Kurz: Konfigurace RFPIO pro automatické zřizování uživatelů
Cílem tohoto kurzu je předvést kroky, které se mají provést v RFPIO a Microsoft Entra ID ke konfiguraci Microsoft Entra ID pro automatické zřizování a rušení zřizování uživatelů a/nebo skupin pro RFPIO.
Poznámka:
Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.
Požadavky
Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:
- Tenant Microsoft Entra.
- Tenant RFPIO.
- Uživatelský účet v RFPIO s oprávněními správce.
Přiřazení uživatelů k RFPIO
Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.
Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v MICROSOFT Entra ID potřebují přístup k RFPIO. Jakmile se rozhodnete, můžete těmto uživatelům nebo skupinám přiřadit RFPIO podle těchto pokynů:
Důležité tipy pro přiřazování uživatelů k RFPIO
Doporučuje se, aby jeden uživatel Microsoft Entra byl přiřazen k RFPIO k otestování konfigurace automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.
Při přiřazování uživatele k RFPIO musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.
Nastavení RFPIO pro zřizování
Před konfigurací RFPIO pro automatické zřizování uživatelů pomocí Microsoft Entra ID budete muset povolit zřizování SCIM v RFPIO.
Přihlaste se ke konzole pro správu RFPIO. V levém dolním rohu konzoly pro správu klikněte na tenanta.
Klikněte na Nastavení organizace.
Přejděte na SCIM ZABEZPEČENÍ>SPRÁVY>UŽIVATELŮ.
Ujistěte se, že je povolené automatické zřizování uživatelů. Klikněte na VYGENEROVAT TOKEN rozhraní API SCIM.
Uložte token rozhraní API SCIM, protože tento token se znovu nezobrazí pro účely zabezpečení. Tato hodnota bude zadána do pole Token tajného klíče na kartě Zřizování aplikace RFPIO.
Přidání RFPIO z galerie
Pokud chcete nakonfigurovat RFPIO pro automatické zřizování uživatelů pomocí Id Microsoft Entra, musíte do seznamu spravovaných aplikací SaaS přidat RFPIO z galerie aplikací Microsoft Entra.
Chcete-li přidat RFPIO z galerie aplikací Microsoft Entra, proveďte následující kroky:
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
V části Přidat z galerie zadejte RFPIO, na panelu výsledků vyberte RFPIO a potom kliknutím na tlačítko Přidat přidejte aplikaci.
Konfigurace automatického zřizování uživatelů pro RFPIO
Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytváření, aktualizaci a zakázání uživatelů a/nebo skupin v RFPIO na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.
Tip
Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro RFPIO podle pokynů uvedených v kurzu jednotného přihlašování RFPIO. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.
Konfigurace automatického zřizování uživatelů pro RFPIO v Microsoft Entra ID:
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
Přejděte k podnikovým aplikacím identit>>
V seznamu aplikací vyberte RFPIO.
Vyberte kartu Zřizování.
Nastavte Režim zřizování na hodnotu Automaticky.
V části Přihlašovací údaje správce zadejte
https://<RFPIO tenant instance>.rfpio.com/rfpserver/scim/v2adresu URL tenanta. Příklad hodnoty jehttps://Azure-test1.rfpio.com/rfpserver/scim/v2. Zadejte hodnotu tokenu rozhraní API SCIM načtenou dříve v tokenu tajného kódu. Klikněte na test připojení a ujistěte se, že se Microsoft Entra ID může připojit k RFPIO. Pokud se připojení nezdaří, ujistěte se, že váš účet RFPIO má oprávnění správce, a zkuste to znovu.
Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.
Klikněte na Uložit.
V části Mapování vyberte Synchronizovat uživatele Microsoft Entra do RFPIO.
Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do RFPIO v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti slouží ke shodě uživatelských účtů v RFPIO pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.
Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.
Chcete-li povolit službu zřizování Microsoft Entra pro RFPIO, změňte stav zřizování na Zapnuto v části Nastavení .
Definujte uživatele nebo skupiny, které chcete zřídit pro RFPIO, výběrem požadovaných hodnot v oboru v části Nastavení .
Jakmile budete připraveni na zřízení, klikněte na Uložit.
Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra v RFPIO.
Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.
Omezení konektoru
- RFPIO v současné době nepodporuje zřizování skupin.
Další materiály
- Správa zřizování uživatelských účtů pro podnikové aplikace
- Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?