Kurz: Konfigurace peakonu pro automatické zřizování uživatelů
Cílem tohoto kurzu je předvést kroky, které se mají provést ve Peakonu a v Microsoft Entra ID ke konfiguraci ID Microsoft Entra pro automatické zřizování a rušení zřizování uživatelů a/nebo skupin pro Peakon.
Poznámka:
Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.
Tento konektor je aktuálně ve verzi Preview. Další informace o verzích Preview najdete v tématu Univerzální licenční podmínky pro online služby.
Požadavky
Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:
- Tenant Microsoft Entra.
- Tenant Peakon.
- Uživatelský účet ve peakonu s oprávněními správce.
Poznámka:
Tato integrace je také dostupná pro použití z prostředí Microsoft Entra US Government Cloud. Tuto aplikaci najdete v Galerii cloudových aplikací Microsoft Entra US Government a nakonfigurujete ji stejným způsobem jako ve veřejném cloudu.
Přiřazení uživatelů do Peakonu
Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.
Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v MICROSOFT Entra ID potřebují přístup k Peakonu. Po rozhodnutí můžete těmto uživatelům nebo skupinám přiřadit Peakon podle těchto pokynů:
Důležité tipy pro přiřazování uživatelů do Peakonu
Doporučuje se, aby k Peakonu byl přiřazen jeden uživatel Microsoft Entra, aby otestování konfigurace automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.
Při přiřazování uživatele k Peakonu musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.
Nastavení peakonu pro zřizování
Přihlaste se ke konzole pro správu Peakon. Klikněte na Konfigurace.
Vyberte Integrace.
Povolte zřizování zaměstnanců.
Zkopírujte hodnoty pro adresu URL SCIM 2.0 a nosný token OAuth. Tyto hodnoty se zadají do pole Adresa URL tenanta a token tajného klíče na kartě Zřizování aplikace Peakon.
Přidání peakonu z galerie
Pokud chcete nakonfigurovat Peakon pro automatické zřizování uživatelů pomocí Microsoft Entra ID, musíte přidat Peakon z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.
- Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
- Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
- V části Přidat z galerie zadejte Peakon a do vyhledávacího pole vyberte Peakon.
- Na panelu výsledků vyberte Peakon (Špička) a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.
Konfigurace automatického zřizování uživatelů pro Peakon
Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin ve Peakonu na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.
Tip
Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro Peakon podle pokynů uvedených v kurzu jednotného přihlašování Peakon. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.
Konfigurace automatického zřizování uživatelů pro Peakon v Microsoft Entra ID:
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
Přejděte k podnikovým aplikacím identit>>
V seznamu aplikací vyberte Peakon.
Vyberte kartu Zřizování.
Nastavte Režim zřizování na hodnotu Automaticky.
V části Přihlašovací údaje správce zadejte hodnoty SCIM 2.0 URL a OAuth Bearer Token načtené dříve v adrese URL tenanta a tokenu tajného klíče. Klikněte na test připojení a ujistěte se, že se Microsoft Entra ID může připojit ke peakonu. Pokud připojení selže, ujistěte se, že váš účet Peakon má oprávnění správce, a zkuste to znovu.
Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.
Klikněte na Uložit.
V části Mapování vyberte Synchronizovat uživatele Microsoft Entra do Peakonu.
Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Peakon v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě uživatelských účtů ve Peakonu pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.
Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.
Jakmile budete připraveni na zřízení, klikněte na Uložit.
Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra ve peakonu.
Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.
Omezení konektoru
- Všechny vlastní atributy uživatele ve Peakonu musí být rozšířeny z vlastního rozšíření uživatele SCIM Peakon .
urn:ietf:params:scim:schemas:extension:peakon:2.0:User
Další materiály
- Správa zřizování uživatelských účtů pro podnikové aplikace
- Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?