Kurz: Konfigurace Zscaler Beta pro automatické zřizování uživatelů

Cílem tohoto kurzu je předvést kroky, které se mají provést v Zscaler Beta a Microsoft Entra ID ke konfiguraci Microsoft Entra ID pro automatické zřizování a rušení zřizování uživatelů a/nebo skupin pro Zscaler Beta.

Poznámka:

Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující:

• Tenant Microsoft Entra
• Tenant Zscaler Beta
• Uživatelský účet v Zscaler Beta s oprávněními správce

Poznámka:

Integrace zřizování Microsoft Entra spoléhá na rozhraní API Zscaler Beta SCIM, které je dostupné vývojářům Zscaler Beta pro účty s balíčkem Enterprise.

Přidání beta verze Zscaler z galerie

Před konfigurací Zscaler Beta pro automatické zřizování uživatelů pomocí Microsoft Entra ID musíte přidat Zscaler Beta z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.

Pokud chcete přidat Zscaler Beta z galerie aplikací Microsoft Entra, proveďte následující kroky:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.

3. Do vyhledávacího pole zadejte Zscaler Beta, vyberte Zscaler Beta z panelu výsledků a potom kliknutím na tlačítko Přidat přidejte aplikaci.

   

Přiřazení uživatelů do Zscaler Beta

Microsoft Entra ID používá koncept nazvaný "přiřazení" k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé a/nebo skupiny, které byly "přiřazeny" k aplikaci v Microsoft Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra potřebují přístup k Zscaler Beta. Po rozhodnutí můžete těmto uživatelům nebo skupinám přiřadit Zscaler Beta podle těchto pokynů:

• Přiřazení uživatele nebo skupiny k podnikové aplikaci

Důležité tipy pro přiřazování uživatelů do Zscaler Beta

• Doporučuje se, aby se jednomu uživateli Microsoft Entra přiřadil Zscaler Beta, aby se otestování konfigurace automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.

• Při přiřazování uživatele do Zscaler Beta musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Konfigurace automatického zřizování uživatelů pro Zscaler Beta

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v aplikaci Zscaler Beta na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Tip

Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro Zscaler Beta podle pokynů uvedených v kurzu jednotného přihlašování k Zscaler Beta. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.

Poznámka:

Pokud jsou uživatelé a skupiny zřízené nebo zrušené, doporučujeme pravidelně restartovat zřizování, aby se zajistilo správné aktualizace členství ve skupinách. Restartování vynutí, aby naše služba znovu vyhodnotila všechny skupiny a aktualizovala členství.

Konfigurace automatického zřizování uživatelů pro Zscaler Beta v Microsoft Entra ID:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte do části Podnikové aplikace>Identity>Applications>Zscaler Beta.

   

3. V seznamu aplikací vyberte Zscaler Beta.

   

4. Vyberte kartu Zřizování.

   

5. Nastavte Režim zřizování na hodnotu Automaticky.

   

6. V části Přihlašovací údaje správce zadejte adresu URL tenanta a tajný token vašeho účtu Zscaler Beta, jak je popsáno v kroku 6.

7. Pokud chcete získat adresu URL tenanta a tajný token, přejděte do nastavení ověřování správy > v uživatelském rozhraní portálu Zscaler Beta a klikněte na SAML v části Typ ověřování.

   

   Kliknutím na Konfigurovat SAML otevřete možnosti SAML konfigurace.

   

   Výběrem možnosti Povolit zřizování založené na SCIM načtěte základní adresu URL a nosný token a pak nastavení uložte. Zkopírujte základní adresu URL na adresu URL tenanta a nosný token do tajného tokenu.

8. Po naplnění polí zobrazených v kroku 5 klikněte na test připojení a ujistěte se, že se ID Microsoft Entra může připojit k Zscaler Beta. Pokud připojení selže, ujistěte se, že váš účet Zscaler Beta má oprávnění správce, a zkuste to znovu.

   

9. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko Odeslat e-mailové oznámení, když dojde k selhání.

   

10. Klikněte na Uložit.

11. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra do Zscaler Beta.

12. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Zscaler Beta v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti slouží ke shodě uživatelských účtů v Zscaler Beta pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Vyžadováno beta verzí Zscaler
    userName	String	✓	✓
    externalId	String		✓
    aktivní	Logická hodnota		✓
    name.givenName	String
    name.familyName	String
    displayName	String		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	String		✓

13. V části Mapování vyberte Synchronizovat skupiny Microsoft Entra do Zscaler Beta.

14. Zkontrolujte atributy skupiny, které jsou synchronizovány z Microsoft Entra ID do Zscaler Beta v části Mapování atributů . Atributy vybrané jako odpovídající vlastnosti se používají ke shodě skupin v Zscaler Beta pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Vyžadováno beta verzí Zscaler
    displayName	String	✓	✓
    členové	Reference
    externalId	String		✓

15. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

16. Pokud chcete povolit službu zřizování Microsoft Entra pro Zscaler Beta, změňte stav zřizování na Zapnuto v části Nastavení .

    

17. Definujte uživatele nebo skupiny, které chcete zřídit pro Zscaler Beta, výběrem požadovaných hodnot v oboru v části Nastavení .

    

18. Jakmile budete připraveni na zřízení, klikněte na Uložit.

    

Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra na Zscaler Beta.

Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.

Další materiály

• Správa zřizování uživatelských účtů pro podnikové aplikace
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Zjistěte, jak procházet protokoly a získat sestavy aktivit zřizování.