Kurz: Konfigurace konektoru Meta Networks pro automatické zřizování uživatelů

Cílem tohoto kurzu je předvést kroky, které se mají provést v konektoru metasítí a v Microsoft Entra ID ke konfiguraci MICROSOFT Entra ID pro automatické zřizování a rušení zřizování uživatelů a/nebo skupin pro konektor Meta Networks.

Poznámka:

Tento kurz popisuje konektor založený na službě Microsoft Entra user Provisioning Service. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

• Tenant Microsoft Entra
• Tenant konektoru Meta Networks
• Uživatelský účet v konektoru Meta Networks s oprávněními správce

Krok 1: Plánování nasazení zřizování

1. Seznamte se s fungováním služby zřizování.
2. Zjistěte, kdo bude v rozsahu zřizování.
3. Určete, jaká data se mají mapovat mezi Microsoft Entra ID a konektorem Meta Networks.

Přiřazení uživatelů ke konektoru Meta Networks

Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v MICROSOFT Entra ID potřebují přístup ke službě Meta Networks Connector. Jakmile se rozhodnete, můžete tyto uživatele nebo skupiny přiřadit ke konektoru Meta Networks podle těchto pokynů:

• Přiřazení uživatele nebo skupiny k podnikové aplikaci

Důležité tipy pro přiřazování uživatelů ke konektoru Meta Networks

• Doporučuje se, aby jeden uživatel Microsoft Entra byl přiřazen ke službě Meta Networks Connector a otestovat konfiguraci automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.

• Při přiřazování uživatele ke konektoru Meta Networks musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Krok 2: Konfigurace konektoru Meta Networks pro zřizování

1. Přihlaste se ke konzole pro správu konektoru Meta Networks pomocí názvu vaší organizace. Přejděte na klíče rozhraní API pro správu>.

   

2. Kliknutím na znaménko plus v pravém horním rohu obrazovky vytvořte nový klíč rozhraní API.

   

3. Nastavte název klíče rozhraní API a popis klíče rozhraní API.

   

4. Zapněte oprávnění k zápisu pro skupiny a uživatele.

   

5. Klikněte na Přidat. Zkopírujte tajný klíč a uložte ho, protože bude jediným časem, kdy ho můžete zobrazit. Tato hodnota bude zadána do pole Token tajného klíče na kartě Zřizování aplikace Konektor metasítě.

   

6. Přidejte zprostředkovatele identity tak, že přejdete na IdP > nastavení > správy > a vytvoříte nový.

   

7. Na stránce Konfigurace zprostředkovatele identity můžete pojmenovat konfiguraci zprostředkovatele identity a zvolit ikonu.

   

   

8. V části Konfigurovat SCIM vyberte název klíče rozhraní API vytvořený v předchozích krocích. Klikněte na Uložit.

   

9. Přejděte na kartu IdP nastavení > správy>. Kliknutím na název konfigurace zprostředkovatele identity vytvořené v předchozích krocích zobrazte ID zprostředkovatele identity. Toto ID se přidá na konec adresy URL tenanta při zadávání hodnoty do pole Adresa URL tenanta na kartě Zřizování aplikace Konektor metasítě.

   

Krok 3: Přidání konektoru Meta Networks z galerie aplikací Microsoft Entra

Přidejte konektor Meta Networks z galerie aplikací Microsoft Entra, abyste mohli začít spravovat zřizování konektoru Meta Networks Connector. Pokud jste dříve nastavili konektor Meta Networks pro jednotné přihlašování, můžete použít stejnou aplikaci. Pro účely počátečního testování integrace však doporučujeme vytvořit samostatnou aplikaci. Další informace o přidání aplikace z galerie najdete tady.

Krok 4: Definujte, kdo bude v oboru zřizování

Služba zřizování Microsoft Entra umožňuje určit rozsah, který bude zřízen na základě přiřazení k aplikaci nebo na základě atributů uživatele nebo skupiny. Pokud se rozhodnete nastavit rozsah uživatelů, kteří se zřídí pro vaši aplikaci, na základě přiřazení, můžete k aplikaci přiřadit uživatele a skupiny pomocí následujících kroků. Pokud se rozhodnete nastavit rozsah uživatelů, kteří se zřídí, pouze na základě atributů jednotlivých uživatelů nebo skupin, můžete použít filtr rozsahu, jak je popsáno tady.

• Začněte v malém. Než se pustíte do zavádění pro všechny, proveďte testování s malou skupinou uživatelů a skupin. Pokud je rozsah zřizování nastavený na přiřazené uživatele a skupiny, můžete testování provést tak, že k aplikaci přiřadíte jednoho nebo dva uživatele nebo skupiny. Pokud je rozsah nastavený na všechny uživatele a skupiny, můžete určit filtr rozsahu na základě atributů.

• Pokud potřebujete další role, můžete aktualizovat manifest aplikace a přidat nové role.

Krok 5: Konfigurace automatického zřizování uživatelů pro konektor Meta Networks

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v konektoru Meta Networks na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Tip

Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro konektor Meta Networks podle pokynů uvedených v kurzu jednotného přihlašování konektoru Meta Networks. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.

Konfigurace automatického zřizování uživatelů pro konektor Meta Networks v Microsoft Entra ID:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k podnikovým aplikacím identit>>

   

3. V seznamu aplikací vyberte konektor metasítě.

   

4. Vyberte kartu Zřizování.

   

5. Nastavte Režim zřizování na hodnotu Automaticky.

   

6. V části Přihlašovací údaje správce zadejte https://api.metanetworks.com/v1/scim/<IdP ID> adresu URL tenanta. Zadejte hodnotu ověřovacího tokenu SCIM načtenou dříve v tokenu tajného kódu. Klikněte na test připojení a ujistěte se, že se Microsoft Entra ID může připojit ke konektoru Meta Networks Connector. Pokud se připojení nezdaří, ujistěte se, že váš účet konektoru Meta Networks má oprávnění správce, a zkuste to znovu.

   

7. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.

   

8. Klikněte na Uložit.

9. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra s konektorem Meta Networks Connector.

10. V části Mapování atributů zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do konektoru Meta Networks. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě uživatelských účtů v konektoru Meta Networks pro operace aktualizace. Pokud se rozhodnete změnit odpovídající cílový atribut, budete muset zajistit, aby rozhraní API konektoru metasítě podporovalo filtrování uživatelů na základě daného atributu. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Vyžaduje konektor metasítě
    userName	String	✓	✓
    aktivní	Logická hodnota
    phonenumbers[type eq "work"].value	String
    name.givenName	String		✓
    name.familyName	String		✓

    Poznámka:

    hodnota telefonních čísel by měla být ve formátu E164. Například +16175551212

11. V části Mapování vyberte Synchronizovat skupiny Microsoft Entra s konektorem Meta Networks.

12. Zkontrolujte atributy skupiny, které jsou synchronizovány z Microsoft Entra ID do konektoru Meta Networks v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě uživatelských účtů v konektoru Meta Networks pro operace aktualizace. Pokud se rozhodnete změnit odpovídající cílový atribut, budete muset zajistit, aby rozhraní API konektoru metasítě podporovalo filtrování uživatelů na základě daného atributu. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Vyžaduje konektor metasítě
    displayName	String	✓	✓
    členové	Reference

13. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

14. Pokud chcete povolit službu zřizování Microsoft Entra pro konektor Meta Networks, změňte stav zřizování na Zapnuto v části Nastavení .

    

15. Definujte uživatele nebo skupiny, které chcete zřídit pro konektor Meta Networks, výběrem požadovaných hodnot v oboru v části Nastavení .

    

16. Jakmile budete připraveni na zřízení, klikněte na Uložit.

    

Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra v konektoru Meta Networks.

Krok 6: Monitorování nasazení

Po dokončení konfigurace zřizování můžete své nasazení monitorovat pomocí následujících prostředků:

• S využitím protokolů zřizování můžete zjistit, kteří uživatelé se zřídili úspěšně a kteří neúspěšně.
• Pokud chcete zjistit, jaký je stav cyklu zřizování a jak blízko je dokončení, zkontrolujte indikátor průběhu.
• Pokud se zdá, že konfigurace zřizování není v pořádku, aplikace přejde do karantény. Další informace o stavech karantény najdete tady.

Protokol změn

04/06/2022 - Přidána podpora pro telefonnínumbers[type eq "work"].value. Byla odstraněna podpora e-mailů [type eq "work"].value and manager . name.givenName a name.familyName vytvořily požadované atributy.

Další materiály

• Správa zřizování uživatelských účtů pro podnikové aplikace
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Zjistěte, jak procházet protokoly a získat sestavy aktivit zřizování.