Samouczek: konfigurowanie narzędzia LinkedIn Sales Navigator na potrzeby automatycznej aprowizacji użytkowników
Celem tego samouczka jest pokazanie kroków, które należy wykonać w narzędziach LinkedIn Sales Navigator i Microsoft Entra ID w celu automatycznego aprowizowania i anulowania aprowizacji kont użytkowników z witryny Microsoft Entra ID do narzędzia LinkedIn Sales Navigator.
Wymagania wstępne
W scenariuszu opisanym w tym samouczku założono, że masz już następujące elementy:
- Dzierżawa Microsoft Entra
- Dzierżawa narzędzia LinkedIn Sales Navigator
- Konto administratora w narzędziu LinkedIn Sales Navigator z dostępem do Centrum konta LinkedIn
Uwaga
Identyfikator Entra firmy Microsoft integruje się z narzędziem LinkedIn Sales Navigator przy użyciu protokołu SCIM.
Przypisywanie użytkowników do narzędzia LinkedIn Sales Navigator
Microsoft Entra ID używa koncepcji o nazwie "przypisania", aby określić, którzy użytkownicy powinni otrzymać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji konta użytkownika będą synchronizowani tylko użytkownicy i grupy, które zostały "przypisane" do aplikacji w usłudze Microsoft Entra ID.
Przed skonfigurowaniem i włączeniem usługi aprowizacji należy zdecydować, którzy użytkownicy i/lub grupy w identyfikatorze Entra firmy Microsoft reprezentują użytkowników, którzy potrzebują dostępu do narzędzia LinkedIn Sales Navigator. Po podjęciu decyzji możesz przypisać tych użytkowników do narzędzia LinkedIn Sales Navigator, postępując zgodnie z instrukcjami podanymi tutaj:
Przypisywanie użytkownika lub grupy do aplikacji dla przedsiębiorstw
Ważne porady dotyczące przypisywania użytkowników do narzędzia LinkedIn Sales Navigator
Zaleca się przypisanie pojedynczego użytkownika firmy Microsoft Entra do narzędzia LinkedIn Sales Navigator w celu przetestowania konfiguracji aprowizacji. Dodatkowi użytkownicy i/lub grupy mogą być przypisywani później.
Podczas przypisywania użytkownika do narzędzia LinkedIn Sales Navigator należy wybrać rolę Użytkownik w oknie dialogowym przypisania. Rola "Dostęp domyślny" nie działa na potrzeby aprowizacji.
Konfigurowanie aprowizacji użytkowników w narzędziu LinkedIn Sales Navigator
Ta sekcja przeprowadzi Cię przez proces łączenia identyfikatora entra firmy Microsoft z interfejsem API aprowizacji konta użytkownika SCIM w narzędziu LinkedIn Sales Navigator oraz konfigurowania usługi aprowizacji w celu tworzenia, aktualizowania i wyłączania przypisanych kont użytkowników w narzędziu LinkedIn Sales Navigator na podstawie przypisania użytkownika i grupy w identyfikatorze Entra firmy Microsoft.
Napiwek
Możesz również włączyć logowanie jednokrotne oparte na protokole SAML dla aplikacji LinkedIn Sales Navigator, postępując zgodnie z instrukcjami podanymi w witrynie Azure Portal. Logowanie jednokrotne można skonfigurować niezależnie od automatycznej aprowizacji, chociaż te dwie funkcje uzupełniają się wzajemnie.
Aby skonfigurować automatyczną aprowizację konta użytkownika w narzędziu LinkedIn Sales Navigator w usłudze Microsoft Entra ID:
Pierwszym krokiem jest pobranie tokenu dostępu usługi LinkedIn. Jeśli jesteś administratorem przedsiębiorstwa, możesz samodzielnie aprowizować token dostępu. W centrum konta przejdź do pozycji Ustawienia > globalne ustawienia i otwórz panel Konfiguracja SCIM.
Uwaga
Jeśli uzyskujesz dostęp do centrum konta bezpośrednio, a nie za pośrednictwem linku, możesz uzyskać do niego dostęp, wykonując następujące kroki.
Zaloguj się do Centrum konta.
Wybierz pozycję Ustawienia administratora administratora>.
Kliknij pozycję Zaawansowane integracje na lewym pasku bocznym. Zostaniesz przekierowany do centrum konta.
Kliknij pozycję + Dodaj nową konfigurację SCIM i postępuj zgodnie z procedurą, wypełniając każde pole.
Uwaga
Jeśli licencje automatycznego przypisywania nie są włączone, oznacza to, że synchronizowane są tylko dane użytkowników.
Uwaga
Po włączeniu automatycznego przypisywania licencji należy zanotować wystąpienie aplikacji i typ licencji. Licencje są przypisywane po raz pierwszy, najpierw służą do momentu, aż zostaną podjęte wszystkie licencje.
Kliknij pozycję Generuj token. Powinien zostać wyświetlony token dostępu w polu Token dostępu.
Przed opuszczeniem strony zapisz token dostępu do schowka lub komputera.
Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.
Przejdź do aplikacji dla przedsiębiorstw usługi Identity Applications>>
Jeśli skonfigurowano już aplikację LinkedIn Sales Navigator na potrzeby logowania jednokrotnego, wyszukaj wystąpienie narzędzia LinkedIn Sales Navigator przy użyciu pola wyszukiwania. W przeciwnym razie wybierz pozycję Dodaj i wyszukaj pozycję LinkedIn Sales Navigator w galerii aplikacji. Wybierz pozycję LinkedIn Sales Navigator z wyników wyszukiwania i dodaj ją do listy aplikacji.
Wybierz swoje wystąpienie narzędzia LinkedIn Sales Navigator, a następnie wybierz kartę Aprowizacja .
Ustaw Tryb aprowizacji na Automatyczny.
Wypełnij następujące pola w obszarze Poświadczenia administratora:
W polu Adres URL dzierżawy wprowadź wartość https://developer.linkedin.com.
W polu Token tajny wprowadź token dostępu wygenerowany w kroku 1, a następnie kliknij pozycję Testuj połączenie.
Powinno zostać wyświetlone powiadomienie o powodzeniu w prawym górnym rogu portalu.
Wprowadź adres e-mail osoby lub grupy, która powinna otrzymywać powiadomienia o błędach aprowizacji w polu Wiadomość e-mail z powiadomieniem, a następnie zaznacz poniższe pole wyboru.
Kliknij przycisk Zapisz.
W sekcji Mapowania atrybutów przejrzyj atrybuty użytkownika i grupy, które zostaną zsynchronizowane z identyfikatora Entra firmy Microsoft do narzędzia LinkedIn Sales Navigator. Należy pamiętać, że atrybuty wybrane jako Właściwości dopasowania będą używane do dopasowywania kont użytkowników i grup w narzędziu LinkedIn Sales Navigator na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić zmiany.
Aby włączyć usługę aprowizacji firmy Microsoft dla narzędzia LinkedIn Sales Navigator, zmień stan aprowizacji na Wł. w sekcji Ustawienia
Kliknij przycisk Zapisz.
Spowoduje to rozpoczęcie początkowej synchronizacji wszystkich użytkowników i/lub grup przypisanych do narzędzia LinkedIn Sales Navigator w sekcji Użytkownicy i grupy. Należy pamiętać, że synchronizacja początkowa będzie trwać dłużej niż kolejne synchronizacje, które są wykonywane co około 40 minut, o ile usługa jest uruchomiona. Możesz użyć sekcji Szczegóły synchronizacji, aby monitorować postęp i śledzić linki do dzienników aktywności aprowizacji, które opisują wszystkie akcje wykonywane przez usługę aprowizacji w aplikacji LinkedIn Sales Navigator.
Aby uzyskać więcej informacji na temat sposobu odczytywania dzienników aprowizacji firmy Microsoft, zobacz Raportowanie automatycznej aprowizacji konta użytkownika.