Kurz: Konfigurace Zscaler ZSCloud pro automatické zřizování uživatelů

V tomto kurzu se dozvíte, jak nakonfigurovat ID Microsoft Entra tak, aby automaticky zřizovat a zrušit zřízení uživatelů a/nebo skupin pro Zscaler ZSCloud.

Poznámka:

Tento kurz popisuje konektor, který je založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá a jak funguje, a odpovědi na nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Požadavky

K dokončení kroků popsaných v tomto kurzu potřebujete následující:

• Tenant Microsoft Entra.
• Tenant Zscaler ZSCloud.
• Uživatelský účet ve Zscaler ZSCloud s oprávněními správce.

Poznámka:

Integrace zřizování Microsoft Entra spoléhá na rozhraní API Zscaler ZSCloud SCIM, které je dostupné pro účty Enterprise.

Přidání Zscaler ZSCloud z galerie

Před konfigurací Zscaler ZSCloud pro automatické zřizování uživatelů pomocí Microsoft Entra ID musíte přidat Zscaler ZSCloud z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.

   

3. Do vyhledávacího pole zadejte Zscaler ZSCloud.

4. Ve výsledcích vyberte Zscaler ZSCloud a pak vyberte Přidat.

Přiřazení uživatelů ke Zscaler ZSCloud

Uživatelé Microsoft Entra musí mít přiřazený přístup k vybraným aplikacím, aby je mohli používat. V kontextu automatického zřizování uživatelů se synchronizují jenom uživatelé nebo skupiny, které jsou přiřazené k aplikaci v MICROSOFT Entra ID.

Než nakonfigurujete a povolíte automatické zřizování uživatelů, měli byste se rozhodnout, kteří uživatelé a/nebo skupiny v Microsoft Entra ID potřebují přístup ke Zscaler ZSCloudu. Jakmile se rozhodnete, můžete tyto uživatele a skupiny přiřadit do Zscaler ZSCloud podle pokynů v části Přiřazení uživatele nebo skupiny k podnikové aplikaci.

Důležité tipy pro přiřazení uživatelů ke Zscaler ZSCloud

• Doporučujeme nejprve přiřadit jednoho uživatele Microsoft Entra do Zscaler ZSCloud k otestování konfigurace automatického zřizování uživatelů. Později můžete přiřadit více uživatelů a skupin.

• Když uživateli přiřadíte Zscaler ZSCloud, musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Nastavení automatického zřizování uživatelů

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytváření, aktualizaci a zakázání uživatelů a skupin v Zscaler ZSCloud na základě přiřazení uživatelů a skupin v Microsoft Entra ID.

Tip

Můžete také povolit jednotné přihlašování založené na SAML pro Zscaler ZSCloud. Pokud to uděláte, postupujte podle pokynů v kurzu jednotného přihlašování Zscaler ZSCloud. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, ale obě funkce se vzájemně doplňují.

Poznámka:

Pokud jsou uživatelé a skupiny zřízené nebo zrušené, doporučujeme pravidelně restartovat zřizování, aby se zajistilo správné aktualizace členství ve skupinách. Restartování vynutí, aby naše služba znovu vyhodnotila všechny skupiny a aktualizovala členství.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k podnikovým aplikacím>Identity>Applications>Zscaler ZSCloud.

3. Vyberte kartu Zřizování:

   

4. Nastavte režim zřizování na automatickou:

   

5. V části Přihlašovací údaje správce zadejte adresu URL tenanta a tajný token vašeho účtu Zscaler ZSCloud, jak je popsáno v dalším kroku.

6. Pokud chcete získat adresu URL tenanta a tajný token, přejděte na> portálu Zscaler ZSCloud a v části Typ ověřování vyberte SAML:

   

7. Výběrem možnosti Konfigurovat SAML otevřete okno Konfigurovat SAML :

   

8. Vyberte Povolit zřizování založené na SCIM a zkopírujte základní adresu URL a nosný token a pak nastavení uložte. Na webu Azure Portal vložte základní adresu URL do pole Adresa URL tenanta a nosný token do pole Token tajného klíče.

9. Po zadání hodnot do adres URL tenanta a tajných tokenů vyberte test připojení , abyste se ujistili, že se Id Microsoft Entra může připojit ke Zscaler ZSCloud. Pokud se připojení nezdaří, ujistěte se, že váš účet Zscaler ZSCloud má oprávnění správce, a zkuste to znovu.

   

10. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování. Vyberte Odeslat e-mailové oznámení, když dojde k selhání:

    

11. Zvolte Uložit.

12. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra do Zscaler ZSCloud.

13. V části Mapování atributů zkontrolujte atributy uživatele synchronizované z Microsoft Entra ID do Zscaler ZSCloud. Atributy vybrané jako Odpovídající vlastnosti se použijí ke shodě uživatelských účtů ve Zscaler ZSCloudu pro operace aktualizace. Výběrem možnosti Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Vyžaduje Zscaler ZSCloud
    userName	String	✓	✓
    externalId	String		✓
    aktivní	Logická hodnota		✓
    name.givenName	String
    name.familyName	String
    displayName	String		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	String		✓

14. V části Mapování vyberte Synchronizovat skupiny Microsoft Entra do Zscaler ZSCloud.

15. Zkontrolujte atributy skupiny synchronizované z Microsoft Entra ID do Zscaler ZSCloud v části Mapování atributů . Atributy vybrané jako odpovídající vlastnosti slouží ke shodě skupin ve Zscaler ZSCloud pro operace aktualizace. Výběrem možnosti Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Vyžaduje Zscaler ZSCloud
    displayName	String	✓	✓
    členové	Reference
    externalId	String		✓)

16. Pokud chcete nakonfigurovat filtry oborů, projděte si pokyny v kurzu filtrování oborů.

17. Pokud chcete povolit službu Zřizování Microsoft Entra pro Zscaler ZSCloud, změňte stav zřizování na Zapnuto v části Nastavení :

    

18. Definujte uživatele nebo skupiny, které chcete zřídit pro Zscaler ZSCloud, výběrem požadovaných hodnot v části Rozsah v části Nastavení :

    

19. Až budete připravení zřídit, vyberte Uložit:

    

Tato operace spustí počáteční synchronizaci všechuživatelůch Počáteční synchronizace trvá déle než další synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba Zřizování Microsoft Entra. Průběh můžete sledovat v části Podrobnosti synchronizace. Můžete také sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou Microsoft Entra provisioning service on Zscaler ZSCloud.

Informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.

Další materiály

• Správa zřizování uživatelských účtů pro podnikové aplikace
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Zjistěte, jak procházet protokoly a získat sestavy aktivit zřizování.