Руководство по настройке глобальной синхронизации удостоверений Ретранслятора для автоматической подготовки пользователей

В этом руководстве описаны шаги, которые необходимо выполнить как в глобальной синхронизации удостоверений ретранслятора, так и в идентификаторе Microsoft Entra для настройки автоматической подготовки пользователей. При настройке идентификатор Microsoft Entra ID автоматически подготавливает и отменяет подготовку пользователей и групп в глобальную синхронизацию удостоверений ретранслятора с помощью службы подготовки Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает и часто задаваемые вопросы, см. в статье Автоматизации подготовки пользователей и отмены подготовки приложений SaaS с помощью идентификатора Microsoft Entra.

Поддерживаемые возможности

• Создание пользователей в Global Relay Identity Sync.
• Удаление пользователей из Global Relay Identity Sync, когда доступ им больше не нужен.
• Синхронизация атрибутов пользователей между идентификатором Microsoft Entra и глобальной синхронизацией удостоверений ретранслятора
• Подготовка групп и членства в группах в Global Relay Identity Sync.

Примечание.

Соединитель подготовки Global Relay Identity Sync использует метод авторизации SCIM, который больше не поддерживается из соображений безопасности. Разработчики Global Relay работают над тем, чтобы перейти на более безопасный метод авторизации.

Необходимые компоненты

В сценарии, описанном в этом руководстве, предполагается, что у вас уже имеется:

• Клиент Microsoft Entra
• Одна из следующих ролей: Application Администратор istrator, Cloud Application Администратор istrator или Владелец приложения.

Шаг 1. Планирование развертывания подготовки

1. Узнайте, как работает служба подготовки.
2. Определите, кто будет находиться в области подготовки.
3. Определите, какие данные необходимо сопоставить между идентификатором Microsoft Entra и глобальной синхронизацией удостоверений ретранслятора.

Шаг 2. Настройка синхронизации удостоверений глобального ретранслятора для поддержки подготовки с помощью идентификатора Microsoft Entra

Чтобы получить URL-адрес клиента, обратитесь к представителю Global Relay Identity Sync. Это значение будет введено в поле URL-адреса клиента на вкладке "Подготовка" приложения "Синхронизация удостоверений глобального ретранслятора".

Шаг 3. Добавление синхронизации удостоверений Global Relay из коллекции приложений Microsoft Entra

Добавьте глобальную синхронизацию удостоверений Ретранслятора из коллекции приложений Microsoft Entra, чтобы начать управление подготовкой в global Relay Identity Sync. Дополнительные сведения о добавлении приложения из коллекции см. здесь.

Шаг 4. Определение того, кто будет находиться в область для подготовки

Служба подготовки Microsoft Entra позволяет область, которые будут подготовлены на основе назначения приложению и на основе атрибутов пользователя или группы. Если вы решили указать, кто именно будет подготовлен к работе в приложении, на основе назначения, можно выполнить следующие действия, чтобы назначить пользователей и группы приложению. Если вы решили определить пользователей только на основе атрибутов пользователя или группы, примените фильтр области, как описано здесь.

• Если требуются дополнительные роли, можно обновить манифест приложения, чтобы добавить новые роли.

Шаг 5. Настройка автоматической подготовки пользователей в глобальной синхронизации удостоверений ретранслятора

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в приложении "Синхронизация удостоверений глобального ретранслятора" на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Чтобы настроить автоматическую подготовку пользователей для глобальной синхронизации удостоверений Ретранслятора в идентификаторе Microsoft Entra ID:

1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.

2. Обзор корпоративных приложений>удостоверений>

   

3. В списке приложений выберите Global Relay Identity Sync.

   

4. Выберите вкладку Подготовка.

   

5. Для параметра Режим подготовки к работе выберите значение Automatic (Автоматически).

   

6. В разделе Учетные данные администратора введите URL-адрес клиента Global Relay Identity Sync. Нажмите кнопку "Тестировать Подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключиться к глобальной синхронизации удостоверений ретранслятора. Если подключение завершается ошибкой, убедитесь, что учетная запись синхронизации удостоверений глобального ретранслятора имеет Администратор разрешения и обратитесь к представителю Глобального ретранслятора, чтобы устранить эту проблему.

   

7. В поле Электронная почта для уведомлений введите адрес электронной почты пользователя или группы, которые должны получать уведомления об ошибках подготовки, а также установите флажок Отправить уведомление по электронной почте при сбое.

   

8. Выберите Сохранить.

9. В разделе "Сопоставления" выберите "Синхронизировать пользователей Microsoft Entra" с global Relay Identity Sync.

10. Просмотрите атрибуты пользователя, синхронизированные с идентификатором Microsoft Entra и global Relay Identity Sync в разделе "Сопоставление атрибутов". Атрибуты, выбранные как свойства сопоставления, используются для сопоставления учетных записей пользователей в Global Relay Identity Sync для операций обновления. Если вы решили изменить целевой атрибут сопоставления, сначала убедитесь, что API Global Relay Identity Sync поддерживает фильтрацию пользователей по этому атрибуту. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип
    userName	Строка
    active	Логический
    displayName	Строка
    title	Строка
    preferredLanguage	Строка
    name.givenName	Строка
    name.familyName	Строка
    name.formatted	Строка
    addresses[type eq "work"].formatted	Строка
    addresses[type eq "work"].streetAddress	Строка
    emails[type eq "work"].value	Строка
    addresses[type eq "work"].locality	Строка
    addresses[type eq "work"].region	Строка
    addresses[type eq "work"].postalCode	Строка
    addresses[type eq "work"].country	Строка
    addresses[type eq "other"].formatted	Строка
    phoneNumbers[type eq "work"].value	Строка
    phoneNumbers[type eq "mobile"].value	Строка
    phoneNumbers[type eq "fax"].value	Строка
    externalId	Строка
    name.honorificPrefix	Строка
    name.honorificSuffix	Строка
    nickName	Строка
    userType	Строка
    локаль	Строка
    timezone	Строка
    emails[type eq "home"].value	Строка
    emails[type eq "other"].value	Строка
    phoneNumbers[type eq "home"].value	Строка
    phoneNumbers[type eq "other"].value	Строка
    phoneNumbers[type eq "pager"].value	Строка
    addresses[type eq "home"].streetAddress	Строка
    addresses[type eq "home"].locality	Строка
    addresses[type eq "home"].region	Строка
    addresses[type eq "home"].postalCode	Строка
    addresses[type eq "home"].country	Строка
    addresses[type eq "home"].formatted	Строка
    addresses[type eq "other"].streetAddress	Строка
    addresses[type eq "other"].locality	Строка
    addresses[type eq "other"].region	Строка
    addresses[type eq "other"].postalCode	Строка
    addresses[type eq "other"].country	Строка
    roles[primary eq "True"].display	Строка
    roles[primary eq "True"].type	Строка
    roles[primary eq "True"].value	Строка
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber	Строка
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter	Строка
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization	Строка
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division	Строка
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Строка
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager	Справочные материалы
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:proxyAddresses	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute1	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute2	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute3	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute4	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute5	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute6	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute7	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute8	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute9	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute10	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute11	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute12	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute13	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute14	Строка
    urn:ietf:params:scim:schemas:extension:GlobalRelay:2.0:User:extensionAttribute15	Строка

11. В разделе "Сопоставления" выберите "Синхронизировать группы Microsoft Entra" с глобальной синхронизацией удостоверений ретранслятора.

12. Просмотрите атрибуты группы, синхронизированные с идентификатором Microsoft Entra и global Relay Identity Sync в разделе "Сопоставление атрибутов". Атрибуты, выбранные как свойства сопоставления, используются для сопоставления групп в Global Relay Identity Sync для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип
    displayName	Строка
    members	Справочные материалы

13. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, предоставленными в руководстве по фильтрам области.

14. Чтобы включить службу подготовки Microsoft Entra для глобальной синхронизации удостоверений ретранслятора, измените состояние подготовки на "Вкл." в разделе Параметры.

    

15. Определите пользователей и (или) группы для подготовки в Global Relay Identity Sync, выбрав нужные значения в поле Область в разделе Параметры.

    

16. Когда будете готовы выполнить подготовку, нажмите кнопку Сохранить.

    

После этого начнется цикл начальной синхронизации всех пользователей и групп, определенных в поле Область в разделе Параметры. Начальный цикл занимает больше времени, чем последующие циклы, которые происходят примерно каждые 40 минут до запуска службы подготовки Microsoft Entra.

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания.

1. Используйте журналы подготовки, чтобы определить, какие пользователи были подготовлены успешно или неудачно.
2. Используйте индикатор выполнения, чтобы узнать состояние цикла подготовки и приблизительное время до его завершения.
3. Если конфигурация подготовки, вероятно, находится в неработоспособном состоянии, приложение перейдет в карантин. Дополнительные сведения о режимах карантина см. здесь.

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Следующие шаги

• Сведения о просмотре журналов и получении отчетов о действиях по подготовке