Oneflow configureren voor automatische gebruikersvoorziening

In deze tutorial worden de stappen beschreven die u moet uitvoeren in zowel Oneflow als Microsoft Entra ID voor het configureren van automatische provisioning van gebruikers. Wanneer Microsoft Entra ID is geconfigureerd, worden gebruikers en groepen automatisch ingericht en verwijderd op Oneflow- met behulp van de Microsoft Entra-inrichtingsservice. Voor meer informatie over wat deze service doet, hoe deze werkt en veelgestelde vragen, zie Gebruikersprovisionering en -deprovisioning voor SaaS-toepassingen automatiseren met Microsoft Entra ID.

Ondersteunde mogelijkheden

• Gebruikers maken in Oneflow.
• Verwijder gebruikers in Oneflow wanneer ze geen toegang meer nodig hebben.
• Gebruikerskenmerken gesynchroniseerd houden tussen Microsoft Entra ID en Oneflow.
• Groepen en groepslidmaatschappen inrichten in Oneflow.
• eenmalige aanmelding bij Oneflow (aanbevolen).

Voorwaarden

In het scenario dat in deze zelfstudie wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

• een Microsoft Entra-tenant.
• Een van de volgende rollen: toepassingsbeheerder, cloudtoepassingsbeheerderof toepassingseigenaar.
• Een Oneflow-tenant.
• Een gebruikersaccount in Oneflow met beheerdersmachtigingen.

Stap 1: Plan uw implementatie voor voorzieningen

1. Meer informatie over hoe de provisioningdienst werkt.
2. Bepaal wie tot de -reikwijdte behoort voor het voorzien van.
3. Bepaal welke gegevens u wilt toewijzen tussen Microsoft Entra ID en Oneflow.

Stap 2: Oneflow configureren ter ondersteuning van inrichting met Microsoft Entra-id

Gebruik de volgende informatie voor stap 5-6.

• URL van huurder: https://api.oneflow.com/scim/v1/

• Geheim token: het oneflow SCIM-token fungeert als het geheime token bij de provisioning. Volg de stappen in deze zelfstudie voor het genereren van een SCIM-token voor Oneflow.

Stap 3: Oneflow toevoegen vanuit de Microsoft Entra-toepassingsgalerie

Voeg Oneflow toe vanuit de Microsoft Entra-toepasselingalerij om provisioning naar Oneflow te beheren. Als u Oneflow eerder hebt ingesteld voor SSO, kunt u dezelfde toepassing gebruiken. Het is echter raadzaam om een afzonderlijke app te maken bij het testen van de integratie in eerste instantie. Meer informatie over het toevoegen van een applicatie uit de galerie hier.

Stap 4: Bepaal wie binnen het bereik van voorziening valt

Met de Microsoft Entra-inrichtingsservice kunt u bepalen wie wordt ingericht op basis van toewijzing aan de toepassing en of op basis van kenmerken van de gebruiker/groep. Als u ervoor kiest om te bepalen wie wordt ingericht voor uw app op basis van toewijzing, kunt u de volgende stappen gebruiken om gebruikers en groepen toe te wijzen aan de toepassing. Als u ervoor kiest om te bepalen wie alleen wordt ingericht op basis van kenmerken van de gebruiker of groep, kunt u een bereikfilter gebruiken zoals beschreven hier.

• Begin klein. Test met een kleine set gebruikers en groepen voordat ze voor iedereen worden uitgerold. Wanneer het bereik voor inrichting is ingesteld op toegewezen gebruikers en groepen, kunt u dit beheren door een of twee gebruikers of groepen toe te wijzen aan de app. Wanneer het bereik is ingesteld op alle gebruikers en groepen, kunt u een bereikfilter op basis van het attribuut opgeven.

• Als u meer rollen nodig hebt, kunt u het toepassingsmanifest bijwerken om nieuwe rollen toe te voegen.

Stap 5: Configureer automatische gebruikersvoorziening naar Oneflow

In deze sectie wordt u begeleid bij de stappen voor het configureren van de Microsoft Entra-inrichtingsservice om gebruikers en/of groepen in TestApp te maken, bij te werken en uit te schakelen op basis van gebruikers- en/of groepstoewijzingen in Microsoft Entra-id.

Automatische gebruikersinrichting configureren voor Oneflow in Microsoft Entra ID:

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

2. Blader naar Identity>Applications>Enterprise-toepassingen

   

3. Selecteer Oneflowin de lijst met toepassingen.

   

4. Selecteer het tabblad Inrichten.

   

5. Stel de inrichtingsmodus in op Automatisch.

   

6. Voer in de sectie Beheerdersreferenties de URL van uw Oneflow-tenant en Geheime token in. Klik op Testverbinding om ervoor te zorgen dat Microsoft Entra ID verbinding kan maken met Oneflow. Als de verbinding mislukt, moet u controleren of uw Oneflow-account beheerdersmachtigingen heeft en probeer het opnieuw.

   

7. Voer in het veld Meldings-e-mail het e-mailadres in van een persoon of groep die de meldingen voor inrichtingsfouten moet ontvangen en schakel het selectievakje Een e-mailmelding verzenden in wanneer er een fout optreedt selectievakje.

   

8. Selecteer opslaan.

9. In de sectie Toewijzingen, selecteer Microsoft Entra-gebruikers synchroniseren met Oneflow.

10. Controleer in de sectie Kenmerktoewijzingen de gebruikerskenmerken die vanuit Microsoft Entra-id met Oneflow worden gesynchroniseerd. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om overeen te komen met de gebruikersaccounts in Oneflow voor updatebewerkingen. Als u ervoor kiest om het overeenkomende doelkenmerkte wijzigen, moet u ervoor zorgen dat de Oneflow-API het filteren van gebruikers op basis van dat kenmerk ondersteunt. Selecteer de knop Opslaan om wijzigingen door te voeren.

    Attribuut	Type	Ondersteund voor filteren	Vereist voor Oneflow
    userName	Draad	✓	✓
    actief	Booleaans		✓
    externalId	Snaar
    emails[type eq "work"].value	Snaar
    naam.voornaam	Snaar
    naam.familienaam	Snaar
    telefoonNummers[type gelijk aan "werk"].waarde	Snaar
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Snaar
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber	Snaar
    bijnaam	Snaar
    titel	Snaar
    profielURL	Snaar
    weergavenaam	Snaar
    addresses[type eq "work"].streetAddress	Snaar
    addresses[type eq "work"].locality	Snaar
    addresses[type eq "work"].region	Snaar
    addresses[type eq "werk"].postalCode	Snaar
    addresses[type eq "work"].country	Snaar
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:kostenplaats	Snaar
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division	Snaar
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization	Draad
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:adSourceAnchor	Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:customAttribute1	Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:customAttribute2	Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:customAttribute3	Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:customAttribute4	Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:customAttribute5	Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:distinguishedName	Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:domain	Snaar
    urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:userPrincipalName	Snaar

11. Selecteer in de sectie Toewijzingen de optie Microsoft Entra-groepen synchroniseren met Oneflow.

12. Controleer in de sectie Kenmerktoewijzing de groepskenmerken die vanuit Microsoft Entra-id met Oneflow worden gesynchroniseerd. De geselecteerde attributen als overeenkomende eigenschappen worden gebruikt om de groepen in Oneflow te koppelen voor updatebewerkingen. Selecteer de knop Opslaan om wijzigingen door te voeren.

    Attribuut	Type	Ondersteund voor filteren	Vereist voor Oneflow
    displayName	Snaar	✓	✓
    externalId	Snaar	✓	✓
    leden	Referentie

13. Als u bereikfilters wilt configureren, raadpleegt u de volgende instructies in de zelfstudie Bereikfilter.

14. Als u de Microsoft Entra-inrichtingsservice voor Oneflow wilt inschakelen, wijzigt u de inrichtingsstatus in Op in de sectie Instellingen.

    

15. Definieer de gebruikers en/of groepen die u aan Oneflow wilt toevoegen door de gewenste waarden te kiezen in Bereik in de sectie Instellingen.

    

16. Wanneer u klaar bent om in te richten, klikt u op Opslaan.

    

Met deze bewerking wordt de eerste synchronisatiecyclus gestart van alle gebruikers en groepen die zijn gedefinieerd in Bereik in de sectie Instellingen. De eerste cyclus duurt langer dan volgende cycli, die ongeveer om de 40 minuten plaatsvinden zolang de Microsoft Entra-inrichtingsservice wordt uitgevoerd.

Stap 6: Uw implementatie bewaken

Zodra u het inrichten hebt geconfigureerd, gebruikt u de volgende resources om uw implementatie te bewaken:

• Gebruik de inrichtingslogboeken om te bepalen welke gebruikers succesvol of niet succesvol zijn ingericht.
• Controleer de voortgangsbalk om de status van de inrichtingscyclus te zien en in hoeverre deze voltooid is.
• Als de inrichtingsconfiguratie een slechte status lijkt te hebben, wordt de toepassing in quarantaine geplaatst. Meer informatie over quarantainestatussen hier.

Meer middelen

• Het inrichten van gebruikersaccounts voor enterprise-apps beheren
• Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra ID?

Volgende stappen

• Meer informatie over het controleren van logboeken en het ophalen van rapporten over inrichtingsactiviteiten