Tutorial: Konfigurieren von getAbstract für die automatische Benutzerbereitstellung
In diesem Tutorial werden die Schritte beschrieben, die Sie sowohl in getAbstract als auch in Microsoft Entra ID ausführen müssen, um die automatische Benutzerbereitstellung zu konfigurieren. Wenn diese Funktion konfiguriert ist, stellt Microsoft Entra ID über den Microsoft Entra-Bereitstellungsdienst automatisch Benutzer*innen und Gruppen für getAbstract bereit und hebt Bereitstellungen ggf. wieder auf. Wichtige Informationen zum Zweck und zur Funktionsweise dieses Diensts sowie häufig gestellte Fragen finden Sie unter Was ist die automatisierte Bereitstellung von SaaS-App-Benutzern in Microsoft Entra ID.
Unterstützte Funktionen
- Erstellen von Benutzern in getAbstract
- Entfernen von Benutzern aus getAbstract, wenn diese keinen Zugriff mehr benötigen
- Synchronisieren von Benutzerattributen zwischen Microsoft Entra ID und getAbstract.
- Bereitstellen von Gruppen und Gruppenmitgliedschaften in getAbstract
- Aktivieren des einmaligen Anmeldens (SSO) für getAbstract (empfohlen)
Voraussetzungen
Das diesem Tutorial zu Grunde liegende Szenario setzt voraus, dass Sie bereits über die folgenden Voraussetzungen verfügen:
- Ein Microsoft Entra-Mandant
- Eine der folgenden Rollen: Anwendungsadministrator, Cloudanwendungsadministrator oder Anwendungsbesitzer.
- Ein getAbstract-Mandant (getAbstract-Unternehmenslizenz)
- Einmaliges Anmelden (SSO), das für den Microsoft Entra-Mandanten und den getAbstract-Mandanten aktiviert ist.
- Genehmigung und Aktivierung von System for Cross-Domain Identity Management (SCIM) für getAbstract (E-Mail an b2b.itsupport@getabstract.com senden)
Schritt 1: Planen der Bereitstellung
- Erfahren Sie, wie der Bereitstellungsdienst funktioniert.
- Bestimmen Sie, wer in den Bereitstellungsbereich einbezogen werden soll.
- Legen Sie fest, welche Daten zwischen Microsoft Entra ID und getAbstract zugeordnet werden sollen.
Schritt 2: Konfigurieren von getAbstract zur Unterstützung der Bereitstellung mit Microsoft Entra ID
Melden Sie sich bei getAbstract an.
Klicken Sie zunächst oben rechts auf das Symbol „Person“ und dann auf die Option Meine zentrale Verwaltung.
Klicken Sie zunächst im linken Seitenmenü auf Benutzerverwaltung und dann auf die Schaltfläche SCIM konfigurieren.
Klicken Sie auf Starten.
Klicken Sie auf die Schaltfläche Neues Token generieren.
Wenn Sie sich sicher sind, klicken Sie auf die Schaltfläche Neues Token generieren. Wählen Sie andernfalls Abbrechen aus.
Klicken Sie abschließend auf das Symbol „In Zwischenablage kopieren“, oder wählen Sie das gesamte Token aus, und kopieren Sie es. Notieren Sie sich außerdem die Mandanten- bzw. Basis-URL
https://www.getabstract.com/api/scim/v2. Diese Werte werden auf der Registerkarte Provisioning Ihrer getAbstract-Anwendung in den Feldern Secret Token und Tenant URL eingegeben.
Schritt 3: Hinzufügen von getAbstract aus dem Microsoft Entra-Anwendungskatalog
Fügen Sie getAbstract aus dem Microsoft Entra-Anwendungskatalog hinzu, um mit dem Verwalten der Bereitstellung in getAbstract zu beginnen. Wenn Sie getAbstract zuvor für einmaliges Anmelden (Single Sign-On, SSO) eingerichtet haben, können Sie dieselbe Anwendung verwenden. Es wird empfohlen, beim erstmaligen Testen der Integration eine separate App zu erstellen. Weitere Informationen zum Hinzufügen einer Anwendung aus dem Katalog finden Sie in dieser Schnellstartanleitung.
Schritt 4: Definieren der Benutzer für den Bereitstellungsbereich
Sie können den Microsoft Entra-Bereitstellungsdienst dazu nutzen, anhand der Zuweisung zur Anwendung und/oder anhand von Attributen für Benutzer*innen bzw. die Gruppe festzulegen, wer in die Bereitstellung einbezogen werden soll. Wenn Sie sich dafür entscheiden, anhand der Zuweisung festzulegen, wer für Ihre App bereitgestellt werden soll, können Sie der Anwendung mithilfe der folgenden Schritte Benutzer und Gruppen zuweisen. Sie können wie unter Attributbasierte Anwendungsbereitstellung mit Bereichsfiltern beschrieben einen Bereichsfilter verwenden, wenn Sie allein anhand der Attribute des Benutzers oder der Gruppe auswählen möchten, wer bereitgestellt werden soll.
Wenn Sie getAbstract Benutzer und Gruppen zuweisen, müssen Sie eine andere Rolle als Standardzugriff auswählen. Benutzer mit der Rolle „Standardzugriff“ werden von der Bereitstellung ausgeschlossen und in den Bereitstellungsprotokollen als „nicht wirklich berechtigt“ gekennzeichnet. Wenn für die Anwendung nur die Rolle „Standardzugriff“ verfügbar ist, können Sie das Anwendungsmanifest aktualisieren und weitere Rollen hinzufügen.
Fangen Sie klein an. Testen Sie die Bereitstellung mit wenigen Benutzern und Gruppen, bevor Sie sie für alle freigeben. Wenn der Bereitstellungsbereich auf zugewiesene Benutzer und Gruppen festgelegt ist, können Sie diese Option kontrollieren, indem Sie der App ein oder zwei Benutzer bzw. eine oder zwei Gruppen zuweisen. Ist der Bereich auf alle Benutzer und Gruppen festgelegt, können Sie einen attributbasierten Bereichsfilter angeben.
Schritt 5: Konfigurieren der automatischen Benutzerbereitstellung in getAbstract
Dieser Abschnitt führt Sie durch die Schritte zum Konfigurieren des Microsoft Entra-Bereitstellungsdiensts zum Erstellen, Aktualisieren und Deaktivieren von Benutzer oder Gruppen in TestApp auf der Grundlage von Benutzer- oder Gruppenzuweisungen in Microsoft Entra ID.
Konfigurieren der automatischen Benutzerbereitstellung für getAbstract in Microsoft Entra ID
Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.
Browsen Sie zu Identität>Anwendungen>Unternehmensanwendungen.
Wählen Sie in der Liste der Anwendungen getAbstract aus.
Wählen Sie die Registerkarte Bereitstellung.
Legen Sie Bereitstellungsmodus auf Automatisch fest.
Geben Sie im Abschnitt Administratoranmeldeinformationen die Informationen für die Optionen Mandanten-URL und Geheimes Token für getAbstract ein. Wählen Sie Verbindung testen aus, um sicherzustellen, dass Microsoft Entra ID eine Verbindung mit getAbstract herstellen kann. Vergewissern Sie sich bei einem Verbindungsfehler, dass Ihr getAbstract-Konto über Administratorberechtigungen verfügt, und wiederholen Sie den Vorgang.
Geben Sie im Feld Benachrichtigungs-E-Mail die E-Mail-Adresse einer Person oder einer Gruppe ein, die Benachrichtigungen zu Bereitstellungsfehlern erhalten soll. Aktivieren Sie das Kontrollkästchen Bei Fehler E-Mail-Benachrichtigung senden.
Wählen Sie Speichern.
Wählen Sie im Abschnitt Zuordnungen die Option Synchronize Microsoft Entra-Benutzer mit getAbstract synchronisieren aus.
Überprüfen Sie im Abschnitt Attributzuordnungen die Benutzerattribute, die von Microsoft Entra ID mit getAbstract synchronisiert werden. Die als übereinstimmende Eigenschaften ausgewählte Attribute werden für den Abgleich der Benutzerkonten in getAbstract für Updatevorgänge verwendet werden. Wenn Sie das übereinstimmende Zielattribut ändern, müssen Sie sicherstellen, dass die getAbstract-API das Filtern von Benutzern nach diesem Attribut unterstützt. Wählen Sie Speichern aus, um Ihre Änderungen zu committen.
Attribut type Unterstützung für das Filtern userName String ✓ aktiv Boolean emails[type eq "work"].value String name.givenName String name.familyName String externalId String preferredLanguage String Wählen Sie im Abschnitt Zuordnungen die Option Microsoft Entra-Gruppen mit getAbstract synchronisieren aus.
Überprüfen Sie im Abschnitt Attributzuordnungen die Gruppenattribute, die von Microsoft Entra ID mit getAbstract synchronisiert werden. Die als übereinstimmende Eigenschaften ausgewählten Attribute werden verwendet, um die Gruppen in getAbstract für Updatevorgänge abzugleichen. Wählen Sie Speichern aus, um Ihre Änderungen zu committen.
Attribut type Unterstützung für das Filtern displayName String ✓ externalId String members Verweis Wenn Sie Bereichsfilter konfigurieren möchten, folgen Sie den im Tutorial Bereichsfilter bereitgestellten Anleitungen.
Um den Microsoft Entra-Bereitstellungsdienst für getAbstract zu aktivieren, ändern Sie den Bereitstellungsstatus im Abschnitt Einstellungen zu Ein.
Definieren Sie die Benutzer oder Gruppen, die in getAbstract bereitgestellt werden sollen. Wählen Sie dazu im Abschnitt Einstellungen unter Bereich die gewünschten Werte aus.
Wählen Sie Speichern aus, wenn die Bereitstellung erfolgen kann.
Durch diesen Vorgang wird der erstmalige Synchronisierungszyklus für alle Benutzer und Gruppen gestartet, die im Abschnitt Einstellungen unter Bereich definiert wurden. Der erste Zyklus dauert länger als nachfolgende Zyklen, die ungefähr alle 40 Minuten erfolgen, solange der Microsoft Entra-Bereitstellungsdienst ausgeführt wird.
Schritt 6: Überwachen der Bereitstellung
Nachdem Sie die Bereitstellung konfiguriert haben, können Sie mit den folgenden Ressourcen die Bereitstellung überwachen:
- Mithilfe der Bereitstellungsprotokolle können Sie ermitteln, welche Benutzer erfolgreich bzw. nicht erfolgreich bereitgestellt wurden.
- Anhand der Fortschrittsleiste können Sie den Status des Bereitstellungszyklus überprüfen und den Fortschritt der Bereitstellung verfolgen.
- Wenn sich die Bereitstellungskonfiguration in einem fehlerhaften Zustand zu befinden scheint, wird die Anwendung unter Quarantäne gestellt. Weitere Informationen zum Quarantänestatus finden Sie unter Anwendungsbereitstellung im Quarantänestatus.
Zusätzliche Ressourcen
- Verwalten der Benutzerkontobereitstellung für Unternehmens-Apps
- Was ist Anwendungszugriff und einmaliges Anmelden mit Microsoft Entra ID?