Tutorial: Konfigurieren von Visitly für die automatische Benutzerbereitstellung
In diesem Tutorial werden die Schritte erläutert, die Sie in Visitly und Microsoft Entra ID ausführen, um Microsoft Entra ID für die automatische Bereitstellung und die Aufhebung der Bereitstellung von Benutzern und/oder Gruppen in 4me zu konfigurieren.
Hinweis
In diesem Tutorial wird ein Connector beschrieben, der auf dem Bereitstellungsdienst für Benutzer*innen für Microsoft Entra-Benutzer*innen basiert. Wichtige Informationen zum Zweck und zur Funktionsweise dieses Diensts sowie häufig gestellte Fragen finden Sie unter Was ist die automatisierte Bereitstellung von SaaS-App-Benutzern in Azure AD?.
Voraussetzungen
Das diesem Tutorial zu Grunde liegende Szenario setzt voraus, dass Sie bereits über die folgenden Voraussetzungen verfügen:
- Ein Microsoft Entra-Mandant
- Einen Visitly-Mandanten
- Ein Benutzerkonto in Visitly mit Administratorberechtigungen
Zuweisen von Benutzern zu Visitly
Microsoft Entra ID ermittelt anhand von Zuweisungen, welche Benutzer*innen Zugriff auf ausgewählte Apps erhalten sollen. Im Kontext der automatischen Benutzerbereitstellung werden nur die Benutzer*innen oder Gruppen synchronisiert, die einer Anwendung in Microsoft Entra ID zugewiesen wurden.
Entscheiden Sie vor dem Konfigurieren und Aktivieren der automatischen Benutzerbereitstellung, welche Benutzer*innen oder Gruppen in Microsoft Entra ID Zugriff auf Visitly benötigen. Anschließend können Sie diese Benutzer oder Gruppen Visitly wie folgt zuweisen:
Wichtige Tipps zum Zuweisen von Benutzern zu Visitly
Es wird empfohlen, Visitly einzelne Microsoft Entra-Benutzer*innen zuzuweisen, um die Konfiguration der automatischen Benutzerbereitstellung zu testen. Später können weitere Benutzer oder Gruppen zugewiesen werden.
Beim Zuweisen eines Benutzers zu Visitly müssen Sie im Dialogfeld für die Zuweisung eine gültige anwendungsspezifische Rolle auswählen (sofern verfügbar). Benutzer mit der Rolle „Standardzugriff“ werden von der Bereitstellung ausgeschlossen.
Einrichten von Visitly für die Bereitstellung
Bevor Sie Visitly für die automatische Benutzerbereitstellung mit Microsoft Entra ID konfigurieren, müssen Sie die SCIM-Bereitstellung (System for Cross-Domain Identity Management, System für domänenübergreifendes Identitätsmanagement) in Visitly aktivieren.
Melden Sie sich bei Visitly an. Wählen Sie Integrations (Integrationen)>Host Synchronization (Hostsynchronisierung) aus.
Wählen Sie den Abschnitt Microsoft Entra ID aus.
Kopieren Sie den API-Schlüssel. Diese Werte werden auf der Registerkarte Provisioning (Bereitstellung) Ihrer Visitly-Anwendung in das Feld Secret Token (Geheimes Token) eingegeben.
Hinzufügen von Visitly aus dem Katalog
Um Visitly für die automatische Benutzerbereitstellung mit Microsoft Entra ID zu konfigurieren, fügen Sie Visitly aus dem Microsoft Entra-Anwendungskatalog Ihrer Liste verwalteter SaaS-Anwendungen hinzu.
Führen Sie die folgenden Schritte aus, um Visitly aus dem Microsoft Entra-Anwendungskatalog hinzuzufügen.
Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.
Navigieren Sie zu Identität>Anwendungen>Unternehmensanwendungen>Neue Anwendung.Visitly**, wählen Sie im Ergebnisbereich Visitly und dann Hinzufügen aus, um die Anwendung hinzuzufügen.
Konfigurieren der automatischen Benutzerbereitstellung in Visitly
In diesem Abschnitt werden die Schritte zum Konfigurieren des Microsoft Entra-Bereitstellungsdiensts zum Erstellen, Aktualisieren und Deaktivieren von Benutzer*innen und/oder Gruppen in Visitly auf der Grundlage von Benutzer- bzw. Gruppenzuweisungen in Microsoft Entra ID erläutert.
Tipp
Um das SAML-basierte einmalige Anmelden für Visitly zu aktivieren, befolgen Sie die Anweisungen unter Tutorial: Einmaliges Anmelden in Visitly. Einmaliges Anmelden kann unabhängig von der automatischen Benutzerbereitstellung konfiguriert werden, obwohl diese beiden Features einander ergänzen.
Konfigurieren der automatischen Benutzerbereitstellung für Visitly in Microsoft Entra ID
Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.
Navigieren Sie zu Identität>Anwendungen>Unternehmensanwendungen>Visitly.
Wählen Sie die Registerkarte Bereitstellung.
Legen Sie den Bereitstellungsmodus auf Automatisch fest.
Geben Sie im Abschnitt „Administratoranmeldeinformationen“ die zuvor abgerufenen Werte von
https://api.visitly.io/v1/usersync/SCIMund API-Schlüssel in das Feld Mandanten-URL bzw. Geheimes Token ein. Wählen Sie Verbindung testen aus, um sicherzustellen, dass Microsoft Entra ID eine Verbindung mit Visitly herstellen kann. Wenn die Verbindung nicht möglich ist, stellen Sie sicher, dass Ihr Visitly-Konto über Administratorberechtigungen verfügt, und versuchen Sie es dann noch einmal.
Geben Sie im Feld Benachrichtigungs-E-Mail die E-Mail-Adresse einer Person oder einer Gruppe ein, die Benachrichtigungen zu Bereitstellungsfehlern erhalten soll. Aktivieren Sie das Kontrollkästchen Bei Fehler E-Mail-Benachrichtigung senden.
Wählen Sie Speichern.
Wählen Sie im Abschnitt Zuordnungen die Option Synchronize Microsoft Entra-Benutzer mit Visitly synchronisieren aus.
Überprüfen Sie im Abschnitt Attributzuordnungen die Benutzerattribute, die von Microsoft Entra ID in Visitly synchronisiert werden. Die als übereinstimmende Eigenschaften ausgewählten Attribute werden für den Abgleich der Benutzerkonten in Visitly für Aktualisierungsvorgänge verwendet. Wählen Sie Speichern aus, um Ihre Änderungen zu committen.
Wenn Sie Bereichsfilter konfigurieren möchten, folgen Sie den Anleitungen unter Attributbasierte Anwendungsbereitstellung mit Bereichsfiltern.
Um den Microsoft Entra-Bereitstellungsdienst für Visitly zu aktivieren, ändern Sie den Bereitstellungsstatus im Abschnitt Einstellungen zu Ein.
Legen Sie die Benutzer oder Gruppen fest, die in Visitly bereitgestellt werden sollen. Wählen Sie dazu im Abschnitt Einstellungen unter Bereich die gewünschten Werte aus.
Wählen Sie Speichern aus, wenn die Bereitstellung erfolgen kann.
Dadurch wird die Erstsynchronisierung aller Benutzer oder Gruppen gestartet, die im Abschnitt Einstellungen unter Bereich definiert sind. Die Erstsynchronisierung nimmt mehr Zeit in Anspruch als die nachfolgenden Synchronisierungen. Unter Überprüfen des Status der Benutzerbereitstellung finden Sie weitere Informationen dazu, wie lange das Bereitstellen von Benutzern oder Gruppen dauert.
Im Abschnitt Aktueller Status können Sie den Fortschritt überwachen und Links zu Ihrem Bericht zur Bereitstellungsaktivität aufrufen. Darin sind alle Aktionen aufgeführt, die vom Microsoft Entra-Bereitstellungsdienst in Visitly ausgeführt werden. Weitere Informationen finden Sie unter Ermitteln, wann ein bestimmter Benutzer auf eine Anwendung zugreifen kann. Informationen zum Lesen der Microsoft Entra-Bereitstellungsprotokolle finden Sie unter Berichterstellung zur automatischen Benutzerkontobereitstellung.
Connector-Einschränkungen
Visitly unterstützt kein endgültiges Löschen. Es wird immer nur vorläufige Löschen durchgeführt.
Weitere Ressourcen
- Verwalten der Benutzerkontobereitstellung für Unternehmens-Apps
- Was ist Anwendungszugriff und einmaliges Anmelden mit Microsoft Entra ID?