Konfigurowanie usługi Looop na potrzeby automatycznej aprowizacji użytkowników

Celem tego artykułu jest zademonstrowanie kroków, które należy wykonać w usłudze Looop i identyfikatorze Entra firmy Microsoft w celu skonfigurowania identyfikatora Entra firmy Microsoft w celu automatycznego aprowizowania i anulowania aprowizacji użytkowników i/lub grup w usłudze Looop.

Uwaga

W tym artykule opisano łącznik oparty na usłudze Microsoft Entra user Provisioning Service. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi, sposobu jej działania i często zadawanych pytań, zobacz Automatyzowanie aprowizacji użytkowników i anulowania aprowizacji aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft.

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto.
• Jedna z następujących ról:
  • Administrator aplikacji
  • Administrator aplikacji w chmurze
  • właściciel aplikacji.

• Dzierżawa looop
• Konto użytkownika w usłudze Looop z uprawnieniami administratora.

Przypisywanie użytkowników do usługi Looop

Identyfikator Entra firmy Microsoft używa koncepcji nazywanej przypisaniami, aby określić, którzy użytkownicy powinni otrzymywać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i/lub grupy przypisane do aplikacji w usłudze Microsoft Entra ID.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników należy zdecydować, którzy użytkownicy i/lub grupy w usłudze Microsoft Entra ID potrzebują dostępu do aplikacji Looop. Po podjęciu decyzji możesz przypisać tych użytkowników i/lub grupy do usługi Looop, postępując zgodnie z instrukcjami podanymi tutaj:

• Przypisywanie użytkownika lub grupy do aplikacji dla przedsiębiorstw

Ważne porady dotyczące przypisywania użytkowników do usługi Looop

• Zaleca się przypisanie pojedynczego użytkownika firmy Microsoft Entra do usługi Looop w celu przetestowania automatycznej konfiguracji aprowizacji użytkowników. Więcej użytkowników i/lub grup może być przypisanych później.

• Podczas przypisywania użytkownika do aplikacji Looop należy wybrać dowolną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisywania. Użytkownicy z rolą Dostęp domyślny są wykluczeni z aprowizacji.

Konfigurowanie usługi Looop na potrzeby udostępniania

Przed skonfigurowaniem usługi Looop na potrzeby automatycznej aprowizacji użytkowników przy użyciu identyfikatora Entra firmy Microsoft należy pobrać pewne informacje dotyczące aprowizacji z usługi Looop.

1. Zaloguj się do konsoli administracyjnej usługi Looop i wybierz pozycję Konto. W obszarze Ustawienia konta wybierz pozycję Uwierzytelnianie.

   

2. Wygeneruj nowy token, klikając pozycję Resetuj token w obszarze Integracja SCIM.

   

3. Skopiuj punkt końcowy SCIM i token. Te wartości zostaną wprowadzone w polach Adres URL dla dzierżawcy i Sekretny token na zakładce aprowizacji Twojej aplikacji Looop.

   

Dodaj Looop z galerii

Aby skonfigurować aplikację Looop na potrzeby automatycznej aprowizacji użytkowników przy użyciu identyfikatora Entra firmy Microsoft, należy dodać aplikację Looop z galerii aplikacji Microsoft Entra do listy zarządzanych aplikacji SaaS.

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

2. Przejdź do Identity>Applications>Enterprise applications>Nowa aplikacja.

3. W sekcji Dodawanie z galerii wpisz Looop, wybierz pozycję Looop w panelu wyników.

   

4. Wybierz przycisk Zarejestruj się w usłudze Looop, który przekierowuje Cię do strony logowania looop.

   

5. Ponieważ looop to aplikacja OpenIDConnect, wybierz opcję zalogowania się do aplikacji Looop przy użyciu konta służbowego Microsoft.

   

6. Po pomyślnym uwierzytelnieniu zaakceptuj monit o zgodę dla strony zgody. Następnie aplikacja zostanie automatycznie dodana do Twojej dzierżawy i nastąpi przekierowanie na Twoje konto Looop.

Konfiguracja automatycznego udostępniania użytkowników w Looop

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w usłudze Looop na podstawie przypisań użytkowników i/lub grup w usłudze Microsoft Entra ID.

Aby skonfigurować automatyczne przydzielanie użytkowników dla aplikacji Looop w Microsoft Entra ID:

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

2. Przejdź do Identity>aplikacji>aplikacji dla przedsiębiorstw

   

3. Na liście aplikacji wybierz pozycję Looop.

   

4. Wybierz kartę Provisionowanie.

   

5. Ustaw Tryb aprowizacji na Automatyczny.

   

6. W sekcji Poświadczenia administratora wprowadź https://<organisation_domain>.looop.co/scim/v2 w adresie URL dzierżawy. Na przykład https://demo.looop.co/scim/v2. Wprowadź wartość pobraną i zapisaną wcześniej z usługi Looop w tokenie tajnym. Kliknij pozycję Testuj połączenie , aby upewnić się, że identyfikator Entra firmy Microsoft może nawiązać połączenie z usługą Looop. Jeśli połączenie nie powiedzie się, upewnij się, że konto Looop ma uprawnienia administratora i spróbuj ponownie.

   

7. W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby lub grupy, która powinna otrzymywać powiadomienia o błędach aprowizacji, i zaznacz pole wyboru — Wyślij powiadomienie e-mail w przypadku wystąpienia błędu.

   

8. Kliknij przycisk Zapisz.

9. W sekcji Mapowania wybierz pozycję Synchronizuj użytkowników firmy Microsoft Entra z usługą Looop.

10. Przejrzyj atrybuty użytkownika, które są synchronizowane z Microsoft Entra ID do usługi Looop w sekcji Mapowanie atrybutów. Atrybuty wybrane jako Właściwości dopasowywania są używane do dopasowania kont użytkowników w usłudze Looop na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

    Atrybut	Typ	Obsługa filtrowania
    userName	Sznurek	✓
    aktywne	Wartość logiczna
    emails[typ eq "praca"].wartość	String
    imię	String
    imię.nazwisko	String
    externalId	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager	String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:area	String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:custom_1	String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:custom_2	String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:custom_3	String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:location	String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:position	String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:startAt	Struna

11. W sekcji Mapowania wybierz pozycję Synchronizuj grupy Microsoft Entra z Meta Networks Connector.

12. Przejrzyj atrybuty grupy, które są synchronizowane z Microsoft Entra ID do Meta Networks Connector w sekcji Mapowanie atrybutów. Atrybuty wybrane jako właściwości Matching są używane do dopasowania grup w Meta Networks Connector na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

    Atrybut	Typ	Obsługa filtrowania
    nazwa wyświetlana	String	✓
    członkowie	Referencja
    externalId	String

13. Aby skonfigurować filtry określania zakresu, zapoznaj się z poniższymi instrukcjami podanymi w artykule Filtrowanie zakresu.

14. Aby włączyć usługę aprowizacji firmy Microsoft dla usługi Looop, zmień Status aprowizacji na Wł w sekcji Ustawienia.

    

15. Zdefiniuj użytkowników i/lub grupy, które chcesz aprowizować w usłudze Looop, wybierając żądane wartości w obszarze Zakres w sekcji Ustawienia.

    

16. Gdy wszystko będzie gotowe do rozpoczęcia aprowizacji, kliknij pozycję Zapisz.

    

Ta operacja rozpoczyna początkową synchronizację wszystkich użytkowników i/lub grup zdefiniowanych w obszarze Zakres w sekcji Ustawienia. Pierwsza synchronizacja trwa dłużej niż kolejne synchronizacje, które mają miejsce mniej więcej co 40 minut, pod warunkiem, że usługa aprowizacji Microsoft Entra działa. Możesz użyć sekcji Szczegóły synchronizacji, aby monitorować postęp i śledzić linki do raportu z aktywności aprowizacji, w którym opisano wszystkie akcje wykonywane przez usługę aprowizacji firmy Microsoft w usłudze Looop.

Aby uzyskać więcej informacji na temat sposobu odczytywania dzienników aprowizacji Microsoft Entra, zobacz Automatyczna aprowizacja kont użytkowników.

Dziennik zmian

• 07/15/2021 — Atrybuty użytkownika rozszerzenia przedsiębiorstwa urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department, urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber i urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager zostały dodane.
• 07/15/2021 – Niestandardowe atrybuty użytkownika rozszerzenia urn:ietf:params:scim:schemas:extension:Looop:2.0:User:department oraz urn:ietf:params:scim:schemas:extension:Looop:2.0:User:employee_id zostały usunięte.

Więcej zasobów

• Zarządzanie aprowizacją kont użytkowników w aplikacjach dla przedsiębiorstw
• Co to jest dostęp do aplikacji i logowanie jednokrotne przy użyciu identyfikatora Microsoft Entra ID?

Powiązana zawartość

• Dowiedz się, jak przeglądać dzienniki i uzyskiwać raporty na temat działań związanych z aprowizacją