Delen via


Oneflow configureren voor automatische gebruikersvoorziening

In deze tutorial worden de stappen beschreven die u moet uitvoeren in zowel Oneflow als Microsoft Entra ID voor het configureren van automatische provisioning van gebruikers. Wanneer Microsoft Entra ID is geconfigureerd, worden gebruikers en groepen automatisch ingericht en verwijderd op Oneflow- met behulp van de Microsoft Entra-inrichtingsservice. Voor meer informatie over wat deze service doet, hoe deze werkt en veelgestelde vragen, zie Gebruikersprovisionering en -deprovisioning voor SaaS-toepassingen automatiseren met Microsoft Entra ID.

Ondersteunde mogelijkheden

  • Gebruikers maken in Oneflow.
  • Verwijder gebruikers in Oneflow wanneer ze geen toegang meer nodig hebben.
  • Gebruikerskenmerken gesynchroniseerd houden tussen Microsoft Entra ID en Oneflow.
  • Groepen en groepslidmaatschappen inrichten in Oneflow.
  • eenmalige aanmelding bij Oneflow (aanbevolen).

Voorwaarden

In het scenario dat in deze zelfstudie wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

Stap 1: Plan uw implementatie voor voorzieningen

  1. Meer informatie over hoe de provisioningdienst werkt.
  2. Bepaal wie tot de -reikwijdte behoort voor het voorzien van.
  3. Bepaal welke gegevens u wilt toewijzen tussen Microsoft Entra ID en Oneflow.

Stap 2: Oneflow configureren ter ondersteuning van inrichting met Microsoft Entra-id

Gebruik de volgende informatie voor stap 5-6.

  • URL van huurder: https://api.oneflow.com/scim/v1/

  • Geheim token: het oneflow SCIM-token fungeert als het geheime token bij de provisioning. Volg de stappen in deze zelfstudie voor het genereren van een SCIM-token voor Oneflow.

Voeg Oneflow toe vanuit de Microsoft Entra-toepasselingalerij om provisioning naar Oneflow te beheren. Als u Oneflow eerder hebt ingesteld voor SSO, kunt u dezelfde toepassing gebruiken. Het is echter raadzaam om een afzonderlijke app te maken bij het testen van de integratie in eerste instantie. Meer informatie over het toevoegen van een applicatie uit de galerie hier.

Stap 4: Bepaal wie binnen het bereik van voorziening valt

Met de Microsoft Entra-inrichtingsservice kunt u bepalen wie wordt ingericht op basis van toewijzing aan de toepassing en of op basis van kenmerken van de gebruiker/groep. Als u ervoor kiest om te bepalen wie wordt ingericht voor uw app op basis van toewijzing, kunt u de volgende stappen gebruiken om gebruikers en groepen toe te wijzen aan de toepassing. Als u ervoor kiest om te bepalen wie alleen wordt ingericht op basis van kenmerken van de gebruiker of groep, kunt u een bereikfilter gebruiken zoals beschreven hier.

  • Begin klein. Test met een kleine set gebruikers en groepen voordat ze voor iedereen worden uitgerold. Wanneer het bereik voor inrichting is ingesteld op toegewezen gebruikers en groepen, kunt u dit beheren door een of twee gebruikers of groepen toe te wijzen aan de app. Wanneer het bereik is ingesteld op alle gebruikers en groepen, kunt u een bereikfilter op basis van het attribuut opgeven.

  • Als u meer rollen nodig hebt, kunt u het toepassingsmanifest bijwerken om nieuwe rollen toe te voegen.

Stap 5: Configureer automatische gebruikersvoorziening naar Oneflow

In deze sectie wordt u begeleid bij de stappen voor het configureren van de Microsoft Entra-inrichtingsservice om gebruikers en/of groepen in TestApp te maken, bij te werken en uit te schakelen op basis van gebruikers- en/of groepstoewijzingen in Microsoft Entra-id.

Automatische gebruikersinrichting configureren voor Oneflow in Microsoft Entra ID:

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

  2. Blader naar Identity>Applications>Enterprise-toepassingen

    Schermopname van Bedrijfstoepassingen-blade.

  3. Selecteer Oneflowin de lijst met toepassingen.

    Schermopname van de koppeling Oneflow in de lijst met toepassingen.

  4. Selecteer het tabblad Inrichten.

    Schermopname van het tabblad Inrichten.

  5. Stel de inrichtingsmodus in op Automatisch.

    Automatische schermopname van het tabblad Inrichten.

  6. Voer in de sectie Beheerdersreferenties de URL van uw Oneflow-tenant en Geheime token in. Klik op Testverbinding om ervoor te zorgen dat Microsoft Entra ID verbinding kan maken met Oneflow. Als de verbinding mislukt, moet u controleren of uw Oneflow-account beheerdersmachtigingen heeft en probeer het opnieuw.

    schermopname van token.

  7. Voer in het veld Meldings-e-mail het e-mailadres in van een persoon of groep die de meldingen voor inrichtingsfouten moet ontvangen en schakel het selectievakje Een e-mailmelding verzenden in wanneer er een fout optreedt selectievakje.

    schermopname van e-mailmelding.

  8. Selecteer opslaan.

  9. In de sectie Toewijzingen, selecteer Microsoft Entra-gebruikers synchroniseren met Oneflow.

  10. Controleer in de sectie Kenmerktoewijzingen de gebruikerskenmerken die vanuit Microsoft Entra-id met Oneflow worden gesynchroniseerd. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om overeen te komen met de gebruikersaccounts in Oneflow voor updatebewerkingen. Als u ervoor kiest om het overeenkomende doelkenmerkte wijzigen, moet u ervoor zorgen dat de Oneflow-API het filteren van gebruikers op basis van dat kenmerk ondersteunt. Selecteer de knop Opslaan om wijzigingen door te voeren.

    Attribuut Type Ondersteund voor filteren Vereist voor Oneflow
    userName Draad
    actief Booleaans
    externalId Snaar
    emails[type eq "work"].value Snaar
    naam.voornaam Snaar
    naam.familienaam Snaar
    telefoonNummers[type gelijk aan "werk"].waarde Snaar
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department Snaar
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber Snaar
    bijnaam Snaar
    titel Snaar
    profielURL Snaar
    weergavenaam Snaar
    addresses[type eq "work"].streetAddress Snaar
    addresses[type eq "work"].locality Snaar
    addresses[type eq "work"].region Snaar
    addresses[type eq "werk"].postalCode Snaar
    addresses[type eq "work"].country Snaar
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:kostenplaats Snaar
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division Snaar
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization Draad
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:adSourceAnchor Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:customAttribute1 Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:customAttribute2 Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:customAttribute3 Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:customAttribute4 Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:customAttribute5 Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:distinguishedName Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:domain Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:userPrincipalName Snaar
  11. Selecteer in de sectie Toewijzingen de optie Microsoft Entra-groepen synchroniseren met Oneflow.

  12. Controleer in de sectie Kenmerktoewijzing de groepskenmerken die vanuit Microsoft Entra-id met Oneflow worden gesynchroniseerd. De geselecteerde attributen als overeenkomende eigenschappen worden gebruikt om de groepen in Oneflow te koppelen voor updatebewerkingen. Selecteer de knop Opslaan om wijzigingen door te voeren.

    Attribuut Type Ondersteund voor filteren Vereist voor Oneflow
    displayName Snaar
    externalId Snaar
    leden Referentie
  13. Als u bereikfilters wilt configureren, raadpleegt u de volgende instructies in de zelfstudie Bereikfilter.

  14. Als u de Microsoft Entra-inrichtingsservice voor Oneflow wilt inschakelen, wijzigt u de inrichtingsstatus in Op in de sectie Instellingen.

    Schermopname van de provisioningstatus ingeschakeld.

  15. Definieer de gebruikers en/of groepen die u aan Oneflow wilt toevoegen door de gewenste waarden te kiezen in Bereik in de sectie Instellingen.

    schermopname van het inrichtingsbereik.

  16. Wanneer u klaar bent om in te richten, klikt u op Opslaan.

    schermopname van het opslaan van de inrichtingsconfiguratie.

Met deze bewerking wordt de eerste synchronisatiecyclus gestart van alle gebruikers en groepen die zijn gedefinieerd in Bereik in de sectie Instellingen. De eerste cyclus duurt langer dan volgende cycli, die ongeveer om de 40 minuten plaatsvinden zolang de Microsoft Entra-inrichtingsservice wordt uitgevoerd.

Stap 6: Uw implementatie bewaken

Zodra u het inrichten hebt geconfigureerd, gebruikt u de volgende resources om uw implementatie te bewaken:

  • Gebruik de inrichtingslogboeken om te bepalen welke gebruikers succesvol of niet succesvol zijn ingericht.
  • Controleer de voortgangsbalk om de status van de inrichtingscyclus te zien en in hoeverre deze voltooid is.
  • Als de inrichtingsconfiguratie een slechte status lijkt te hebben, wordt de toepassing in quarantaine geplaatst. Meer informatie over quarantainestatussen hier.

Meer middelen

Volgende stappen