Konfigurace SSO Tanium pro automatické zřizování uživatelů

Tento kurz popisuje kroky, které potřebujete provést v Tanium SSO i v Microsoft Entra ID ke konfiguraci automatického zřizování uživatelů. Při konfiguraci Microsoft Entra ID automaticky zřizuje a odstraňuje uživatele a skupiny pro Tanium SSO pomocí služby Microsoft Entra provisioning. Tyto funkce jsou podporovány pouze pro zákazníky tanium Cloud. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Podporované možnosti

• Vytvořte uživatele v Tanium SSO.
• Odeberte uživatele z Tanium SSO, když už nevyžadují přístup.
• Udržujte atributy uživatele synchronizované mezi ID Microsoft Entra a Tanium SSO.
• Správa skupin a členství ve skupinách v Tanium SSO
• jednotné přihlašování do Tanium SSO (doporučeno).

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

• tenant Microsoft Entra
• Jedna z následujících rolí: správce aplikací, správce cloudových aplikacínebo vlastníka aplikace.
• Uživatelský účet v Tanium SSO s oprávněními správce.

Krok 1: Naplánujte nasazování systému

1. Přečtěte si o tom, jak služba zřizování funguje.
2. Určete, kdo bude v rozsahu pro nasazení.
3. Určete, jaká data se mají mapovat meziMicrosoft Entra ID a Tanium SSO .

Krok 2: Povolení zřizování SCIM v portálu pro správu cloudu Tanium (CMP)

• Postupujte podle kroků v návodu k nasazení Tanium Cloud: Konfigurace zřizování SCIM a povolení automatického zřizování uživatelů v Tanium Cloud.
• Uchovávejte hodnoty tokenu a adresy URL SCIM API pro pozdější použití při konfiguraci jednotného přihlašování Tanium. Zkopírujte celý řetězec tokenu formátovaný jako token-\<58 alphanumeric characters\>.

Krok 3: Přidání jednotného přihlašování Tanium z galerie aplikací Microsoft Entra

Přidejte Tanium SSO z galerie aplikací Microsoft Entra, abyste mohli začít spravovat zřizování do Tanium SSO. Pokud jste dříve nastavili Tanium SSO pro jednotné přihlašování, můžete použít stejnou aplikaci. Při počátečním testování integrace se ale doporučuje vytvořit samostatnou aplikaci. Další informace o přidání aplikace z galerie zde.

Krok 4: Definujte, kdo bude v rozsahu pro nasazování.

Služba zřizování Microsoft Entra umožňuje určit rozsah, kdo bude zřízen na základě přiřazení k aplikaci a/nebo podle atributů uživatele nebo skupiny. Pokud se rozhodnete určit, kdo bude mít přístup k vaší aplikaci na základě přiřazení, můžete použít následující kroky k přiřazení uživatelů a skupin k aplikaci. Pokud se rozhodnete určit, kdo bude zřízen výhradně na základě atributů uživatele nebo skupiny, můžete použít filtr pro určení rozsahu, jak je to popsáno zde.

• Začněte v malém. Než to rozšíříte na všechny, otestujte to s malou skupinou uživatelů a skupin. Pokud je obor zřizování nastavený na přiřazené uživatele a skupiny, můžete to řídit přiřazením jednoho nebo dvou uživatelů nebo skupin k aplikaci. Pokud je obor nastaven na všechny uživatele a skupiny, můžete zadat filtr rozsahu založený na atributu.

• Pokud potřebujete více rolí, můžete aktualizovat manifest aplikace a přidat nové role.

Krok 5: Konfigurace automatického zřizování uživatelů pro Tanium SSO

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytváření, aktualizaci a zakázání uživatelů a/nebo skupin v Taniu na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Konfigurace automatického zřizování uživatelů pro jednotné přihlašování Tanium v Microsoft Entra ID.

1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte na Identity>Applications>Enterprise applications

   

3. V seznamu aplikací vyberte Tanium SSO.

   

4. Vyberte kartu Nastavení.

   

5. Nastavte režim zřizování na Automatické.

   

6. V části přihlašovací údaje správce zadejte adresu URL tenanta Tanium a tajný token , který jste předtím získali z Tanium CMP. Klikněte na Testovací připojení a ověřte, zda se Microsoft Entra ID může připojit k Tanium SSO. Pokud připojení selže, ujistěte se, že jste zadali úplnou hodnotu tokenu včetně předpony token-.

   

7. V poli e-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách při zřizování, a zaškrtněte políčko Odeslat e-mailové oznámení, pokud dojde k chybě.

   

8. Vyberte Uložit.

9. V části mapování vyberte Synchronizovat uživatele Microsoft Entra doTanium SSO .

10. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Tanium SSO v části Mapování atributů. Atributy vybrané jako Odpovídající vlastnosti se používají k přiřazení uživatelských účtů v Tanium SSO pro operace aktualizací. Pokud se rozhodnete změnit odpovídající cílový atribut , musíte zajistit, že API Tanium pro jednotné přihlášení podporuje filtrování uživatelů na základě daného atributu. Výběrem tlačítka Uložit potvrďte všechny změny.

    Vlastnost	Typ	Podporováno pro filtrování	Vyžadováno jednotným přihlašováním Tanium
    userName	Řetězec	✓	✓
    aktivní	Booleovský		✓
    zobrazované jméno	Řetězec		✓
    externalId	Řetězec		✓

11. V části mapování vyberte Synchronizovat skupiny Microsoft Entra doTanium SSO .

12. V části Mapování atributů zkontrolujte atributy skupiny, které jsou synchronizovány z ID Microsoft Entra do Tanium SSO. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě skupin v Tanium SSO pro aktualizační operace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Vyžadováno systémem jednotného přihlašování Tanium
    zobrazovanéJméno	Řetězec	✓	✓
    externalId	Řetězec		✓
    členové	Odkaz

13. Pokud chcete nakonfigurovat filtry oborů, projděte si následující pokyny uvedené v kurzu filtru oborů .

14. Pokud chcete povolit službu zřizování Microsoft Entra pro Tanium SSO, změňte Stav zřizování na Zapnuto v části Nastavení.

    

15. Definujte uživatele nebo skupiny, které chcete zřídit pro Tanium SSO, výběrem požadovaných hodnot v rozsahu v části nastavení.

    

16. Až budete připraveni k nasazení, klikněte na Uložit.

    

Tato operace spustí počáteční synchronizační cyklus všech uživatelů a skupin definovaných v části Obor v sekci Nastavení. Počáteční cyklus trvá déle než následné cykly, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra.

Krok 6: Monitorování nasazení

Jakmile nakonfigurujete zřizování, použijte k monitorování nasazení následující zdroje:

• Pomocí protokolů zřizování určete, zda byli uživatelé zřízeni úspěšně nebo neúspěšně.
• Zkontrolujte stavový pruh, abyste viděli stav cyklu zřizování a jak blízko je k dokončení.
• Pokud se zdá, že konfigurace zřizování je ve špatném stavu, aplikace přejde do karantény. Další informace o stavech karantény zde.

Další zdroje informací

• Správa zřizování uživatelských účtů pro Enterprise Apps
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Naučte se kontrolovat protokoly a získávat sestavy o činnostech při zřizování