Udostępnij za pośrednictwem


Samouczek: konfigurowanie funkcji RFPIO na potrzeby automatycznej aprowizacji użytkowników

Celem tego samouczka jest zademonstrowanie kroków, które należy wykonać w rfPIO i identyfikatorze Entra firmy Microsoft w celu skonfigurowania identyfikatora Entra firmy Microsoft w celu automatycznego aprowizowania i anulowania aprowizacji użytkowników i/lub grup do RFPIO.

Uwaga

W tym samouczku opisano łącznik oparty na usłudze aprowizacji użytkowników firmy Microsoft. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi, sposobu jej działania i często zadawanych pytań, zobacz Automatyzowanie aprowizacji użytkowników i anulowania aprowizacji aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft.

Wymagania wstępne

W scenariuszu opisanym w tym samouczku założono, że masz już następujące wymagania wstępne:

  • Dzierżawa firmy Microsoft Entra.
  • Dzierżawa RFPIO.
  • Konto użytkownika w programie RFPIO z uprawnieniami administratora.

Przypisywanie użytkowników do RFPIO

Identyfikator Entra firmy Microsoft używa koncepcji nazywanej przypisaniami , aby określić, którzy użytkownicy powinni otrzymywać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i/lub grupy przypisane do aplikacji w usłudze Microsoft Entra ID.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników należy zdecydować, którzy użytkownicy i/lub grupy w usłudze Microsoft Entra ID potrzebują dostępu do funkcji RFPIO. Po podjęciu decyzji możesz przypisać tych użytkowników i/lub grupy do RFPIO, postępując zgodnie z instrukcjami podanymi tutaj:

Ważne porady dotyczące przypisywania użytkowników do RFPIO

  • Zaleca się przypisanie pojedynczego użytkownika firmy Microsoft Entra do funkcji RFPIO w celu przetestowania automatycznej konfiguracji aprowizacji użytkowników. Dodatkowi użytkownicy i/lub grupy mogą być przypisywani później.

  • Podczas przypisywania użytkownika do funkcji RFPIO należy wybrać dowolną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisywania. Użytkownicy z rolą Dostęp domyślny są wykluczeni z aprowizacji.

Konfigurowanie funkcji RFPIO na potrzeby aprowizacji

Przed skonfigurowaniem funkcji RFPIO na potrzeby automatycznej aprowizacji użytkowników przy użyciu identyfikatora Entra firmy Microsoft należy włączyć aprowizację SCIM w trybie RFPIO.

  1. Zaloguj się do konsoli administracyjnej RFPIO. W lewym dolnym rogu konsoli administracyjnej kliknij pozycję Dzierżawa.

    Konsola administracyjna RFPIO

  2. Kliknij pozycję Ustawienia organizacji.

    Administrator RFPIO

  3. Przejdź do obszaru ZABEZPIECZENIA>ZARZĄDZANIA UŻYTKOWNIKAMI>SCIM.

    RFPIO Dodaj SCIM

  4. Upewnij się, że włączono automatyczną aprowizację użytkowników. Kliknij pozycję GENERATE SCIM API TOKEN (GENERUJ TOKEN interfejsu API SCIM).

    Zrzut ekranu przedstawiający sekcję S C I M z wywołaną opcją GENERATE S C I M A TOKEN (GENEROWANIe tokenu S C I I P).

  5. Zapisz token interfejsu API SCIM, ponieważ ten token nie będzie ponownie wyświetlany w celu zabezpieczeń. Ta wartość zostanie wprowadzona w polu Token tajny na karcie Aprowizacja aplikacji RFPIO.

    Zrzut ekranu przedstawiający sekcję S C I M z wyświetlonym oknem dialogowym Ostrzeżenie po wybraniu pozycji PRZEŚLIJ.

Aby skonfigurować rfPIO na potrzeby automatycznej aprowizacji użytkowników za pomocą identyfikatora Microsoft Entra ID, należy dodać rfPIO z galerii aplikacji Microsoft Entra do listy zarządzanych aplikacji SaaS.

Aby dodać aplikację RFPIO z galerii aplikacji Microsoft Entra, wykonaj następujące kroki:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

  2. Przejdź do sekcji Identity Applications Enterprise applications>New application (Aplikacje dla przedsiębiorstw w aplikacji> dla>przedsiębiorstw).

  3. W sekcji Dodawanie z galerii wpisz RFPIO, wybierz pozycję RFPIO w panelu wyników, a następnie kliknij przycisk Dodaj, aby dodać aplikację.

    RFPIO na liście wyników

Konfigurowanie automatycznej aprowizacji użytkowników w programie RFPIO

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w programie RFPIO na podstawie przypisań użytkowników i/lub grup w usłudze Microsoft Entra ID.

Napiwek

Możesz również włączyć logowanie jednokrotne oparte na protokole SAML dla aplikacji RFPIO, postępując zgodnie z instrukcjami podanymi w samouczku dotyczącym logowania jednokrotnego RFPIO. Logowanie jednokrotne można skonfigurować niezależnie od automatycznej aprowizacji użytkowników, chociaż te dwie funkcje uzupełniają się wzajemnie.

Aby skonfigurować automatyczną aprowizację użytkowników dla rfPIO w identyfikatorze Entra firmy Microsoft:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

  2. Przejdź do aplikacji dla przedsiębiorstw usługi Identity Applications>>

    Blok Aplikacje dla przedsiębiorstw

  3. Na liście aplikacji wybierz pozycję RFPIO.

    Link RFPIO na liście aplikacji

  4. Wybierz kartę Aprowizacja.

    Zrzut ekranu przedstawiający opcje Zarządzania z wywołaną opcją Aprowizacja.

  5. Ustaw Tryb aprowizacji na Automatyczny.

    Zrzut ekranu przedstawiający listę rozwijaną Tryb aprowizacji z wywołaną opcją Automatyczna.

  6. W sekcji Poświadczenia administratora wprowadź adres https://<RFPIO tenant instance>.rfpio.com/rfpserver/scim/v2 URL dzierżawy. Przykładowa wartość to https://Azure-test1.rfpio.com/rfpserver/scim/v2. Wprowadź wartość tokenu interfejsu API SCIM pobraną wcześniej w tokenie tajnym. Kliknij pozycję Testuj połączenie , aby upewnić się, że identyfikator Entra firmy Microsoft może nawiązać połączenie z RFPIO. Jeśli połączenie nie powiedzie się, upewnij się, że konto RFPIO ma uprawnienia administratora i spróbuj ponownie.

    Adres URL dzierżawy i token

  7. W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby lub grupy, która powinna otrzymywać powiadomienia o błędach aprowizacji, i zaznacz pole wyboru — Wyślij powiadomienie e-mail w przypadku wystąpienia błędu.

    Powiadomienie e-mail

  8. Kliknij przycisk Zapisz.

  9. W sekcji Mapowania wybierz pozycję Synchronizuj użytkowników firmy Microsoft Entra z rfPIO.

  10. Przejrzyj atrybuty użytkownika, które są synchronizowane z identyfikatora Entra firmy Microsoft do RFPIO w sekcji Mapowanie atrybutów. Atrybuty wybrane jako Pasujące właściwości są używane do dopasowania kont użytkowników w RFPIO na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

    Atrybuty użytkownika RFPIO

  11. Aby skonfigurować filtry zakresu, skorzystaj z instrukcji przedstawionych w samouczku dotyczącym filtrów zakresu.

  12. Aby włączyć usługę aprowizacji firmy Microsoft dla funkcji RFPIO, zmień stan aprowizacji na . w sekcji Ustawienia .

    Stan aprowizacji — przełącznik w pozycji włączonej

  13. Zdefiniuj użytkowników i/lub grupy, które chcesz aprowizować w trybie RFPIO, wybierając żądane wartości w obszarze Zakres w sekcji Ustawienia.

    Zakres aprowizacji

  14. Gdy wszystko będzie gotowe do rozpoczęcia aprowizacji, kliknij pozycję Zapisz.

    Zapisywanie konfiguracji aprowizacji

Ta operacja rozpoczyna początkową synchronizację wszystkich użytkowników i/lub grup zdefiniowanych w obszarze Zakres w sekcji Ustawienia. Synchronizacja początkowa trwa dłużej niż kolejne synchronizacje, które są wykonywane co około 40 minut, o ile usługa aprowizacji firmy Microsoft jest uruchomiona. Możesz użyć sekcji Szczegóły synchronizacji, aby monitorować postęp i śledzić linki do raportu aktywności aprowizacji, w którym opisano wszystkie akcje wykonywane przez usługę aprowizacji firmy Microsoft w programie RFPIO.

Aby uzyskać więcej informacji na temat sposobu odczytywania dzienników aprowizacji firmy Microsoft, zobacz Raportowanie automatycznej aprowizacji konta użytkownika.

Ograniczenia łącznika

  • RFPIO nie obsługuje obecnie aprowizacji grup.

Dodatkowe zasoby

Następne kroki