Tutorial: Configurar o Zscaler Beta para aprovisionamento automático de utilizadores
O objetivo deste tutorial é demonstrar as etapas a serem executadas no Zscaler Beta e no Microsoft Entra ID para configurar o Microsoft Entra ID para provisionar e desprovisionar automaticamente usuários e/ou grupos para o Zscaler Beta.
Nota
Este tutorial descreve um conector criado sobre o serviço de provisionamento de usuário do Microsoft Entra. Para obter detalhes importantes sobre o que esse serviço faz, como funciona e perguntas frequentes, consulte Automatizar o provisionamento e o desprovisionamento de usuários para aplicativos SaaS com o Microsoft Entra ID.
Pré-requisitos
O cenário descrito neste tutorial pressupõe que você já tenha o seguinte:
- Um inquilino do Microsoft Entra
- Um inquilino Zscaler Beta
- Uma conta de utilizador no Zscaler Beta com permissões de Administrador
Nota
A integração de provisionamento do Microsoft Entra depende da API SCIM Zscaler Beta, que está disponível para desenvolvedores Zscaler Beta para contas com o pacote Enterprise.
Adicionar o Zscaler Beta a partir da galeria
Antes de configurar o Zscaler Beta para aprovisionamento automático de utilizadores com o Microsoft Entra ID, tem de adicionar o Zscaler Beta da galeria de aplicações do Microsoft Entra à sua lista de aplicações SaaS geridas.
Para adicionar o Zscaler Beta a partir da galeria de aplicações do Microsoft Entra, execute os seguintes passos:
Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
Navegue até Identity>Applications>Enterprise applications>Novo aplicativo.
Na caixa de pesquisa, escreva Zscaler Beta, selecione Zscaler Beta no painel de resultados e, em seguida, clique no botão Adicionar para adicionar a aplicação.
Atribuir utilizadores ao Zscaler Beta
O Microsoft Entra ID usa um conceito chamado "atribuições" para determinar quais usuários devem receber acesso a aplicativos selecionados. No contexto do provisionamento automático de usuários, somente os usuários e/ou grupos que foram "atribuídos" a um aplicativo no Microsoft Entra ID são sincronizados.
Antes de configurar e habilitar o provisionamento automático de usuários, você deve decidir quais usuários e/ou grupos no Microsoft Entra ID precisam de acesso ao Zscaler Beta. Uma vez decidido, pode atribuir estes utilizadores e/ou grupos ao Zscaler Beta seguindo as instruções aqui:
Sugestões importantes para atribuir utilizadores ao Zscaler Beta
Recomenda-se que um único utilizador do Microsoft Entra seja atribuído ao Zscaler Beta para testar a configuração de aprovisionamento automático de utilizadores. Usuários e/ou grupos adicionais podem ser atribuídos posteriormente.
Ao atribuir um utilizador ao Zscaler Beta, tem de selecionar qualquer função válida específica da aplicação (se disponível) na caixa de diálogo de atribuição. Os usuários com a função Acesso Padrão são excluídos do provisionamento.
Configurar o aprovisionamento automático de utilizadores para o Zscaler Beta
Esta secção orienta-o através dos passos para configurar o serviço de aprovisionamento do Microsoft Entra para criar, atualizar e desativar utilizadores e/ou grupos no Zscaler Beta com base em atribuições de utilizador e/ou grupo no Microsoft Entra ID.
Gorjeta
Também pode optar por ativar o início de sessão único baseado em SAML para o Zscaler Beta, seguindo as instruções fornecidas no tutorial de início de sessão único do Zscaler Beta. O logon único pode ser configurado independentemente do provisionamento automático do usuário, embora esses dois recursos se complementem.
Nota
Quando usuários e grupos são provisionados ou desprovisionados, recomendamos reiniciar periodicamente o provisionamento para garantir que as associações de grupo sejam atualizadas corretamente. Fazer uma reinicialização forçará nosso serviço a reavaliar todos os grupos e atualizar as associações.
Para configurar o provisionamento automático de utilizadores para o Zscaler Beta no Microsoft Entra ID:
Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
Navegue até Identity>Applications>Enterprise applications>Zscaler Beta.
Na lista de aplicações, selecione Zscaler Beta.
Selecione o separador Aprovisionamento.
Defina o Modo de Aprovisionamento como Automático.
Na secção Credenciais de Administrador, introduza o URL do Inquilino e o Token Secreto da sua conta Zscaler Beta, conforme descrito no Passo 6.
Para obter o URL do Inquilino e o Token Secreto, navegue até > Configurações de Autenticação de Administração na interface do usuário do portal Zscaler Beta e clique em SAML em Tipo de Autenticação.
Clique em Configurar SAML para abrir as opções de Configuração SAML .
Selecione Ativar provisionamento baseado em SCIM para recuperar URL base e token de portador e salve as configurações. Copie a URL base para a URL do locatário e o token do portador para o token secreto.
Ao preencher os campos mostrados na Etapa 5, clique em Testar Conexão para garantir que o Microsoft Entra ID possa se conectar ao Zscaler Beta. Se a ligação falhar, certifique-se de que a sua conta Zscaler Beta tem permissões de administrador e tente novamente.
No campo Email de notificação, digite o endereço de e-mail de uma pessoa ou grupo que deve receber as notificações de erro de provisionamento e marque a caixa de seleção Enviar uma notificação por e-mail quando ocorrer uma falha.
Clique em Guardar.
Na secção Mapeamentos, selecione Sincronizar utilizadores do Microsoft Entra com o Zscaler Beta.
Analise os atributos de usuário sincronizados do Microsoft Entra ID para o Zscaler Beta na seção Mapeamento de Atributos. Os atributos selecionados como propriedades correspondentes são utilizados para corresponder às contas de utilizador no Zscaler Beta para operações de atualização. Selecione o botão Salvar para confirmar as alterações.
Atributo Type Suportado para filtragem Exigido pelo Zscaler Beta nome de utilizador String ✓ ✓ externalId String ✓ ativo Boolean ✓ name.givenName String name.familyName String displayName String ✓ urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department String ✓ Na seção Mapeamentos, selecione Sincronizar grupos do Microsoft Entra com o Zscaler Beta.
Analise os atributos de grupo sincronizados do Microsoft Entra ID para o Zscaler Beta na seção Mapeamentos de Atributos. Os atributos selecionados como Propriedades correspondentes são utilizados para corresponder aos grupos no Zscaler Beta para operações de atualização. Selecione o botão Salvar para confirmar as alterações.
Atributo Type Suportado para filtragem Exigido pelo Zscaler Beta displayName String ✓ ✓ membros Referência externalId String ✓ Para configurar filtros de âmbito, veja as instruções seguintes disponibilizadas no Tutorial de filtro de âmbito.
Para habilitar o serviço de provisionamento do Microsoft Entra para Zscaler Beta, altere o Status de provisionamento para Ativado na seção Configurações.
Defina os utilizadores e/ou grupos que pretende provisionar para o Zscaler Beta escolhendo os valores pretendidos em Âmbito na secção Definições.
Quando estiver pronto para aprovisionar, clique em Guardar.
Esta operação inicia a sincronização inicial de todos os usuários e/ou grupos definidos em Escopo na seção Configurações. A sincronização inicial leva mais tempo para ser executada do que as sincronizações subsequentes, que ocorrem aproximadamente a cada 40 minutos, enquanto o serviço de provisionamento do Microsoft Entra estiver em execução. Você pode usar a seção Detalhes da Sincronização para monitorar o progresso e seguir os links para o relatório de atividade de provisionamento, que descreve todas as ações executadas pelo serviço de provisionamento do Microsoft Entra no Zscaler Beta.
Para obter mais informações sobre como ler os logs de provisionamento do Microsoft Entra, consulte Relatórios sobre provisionamento automático de conta de usuário.
Recursos adicionais
- Gerir o aprovisionamento de contas de utilizador para Aplicações Empresariais
- O que é acesso ao aplicativo e logon único com o Microsoft Entra ID?