Руководство по настройке SmartFile для автоматической подготовки пользователей

Статья
03/25/2024

Цель этого руководства — продемонстрировать действия, которые необходимо выполнить в SmartFile и Идентификаторе Microsoft Entra, чтобы настроить идентификатор Microsoft Entra для автоматической подготовки и отмены подготовки пользователей и (или) групп в SmartFile.

Примечание.

В этом руководстве описывается соединитель, созданный на основе службы подготовки пользователей Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает и часто задаваемые вопросы, см. в статье Автоматизации подготовки пользователей и отмены подготовки приложений SaaS с помощью идентификатора Microsoft Entra.

Необходимые компоненты

В сценарии, описанном в этом руководстве, предполагается, что у вас уже имеется:

Клиент Microsoft Entra.
клиент SmartFile;
учетная запись пользователя в SmartFile с разрешениями администратора.

Примечание.

Эта интеграция также доступна для использования из облачной среды Microsoft Entra для государственных организаций США. Это приложение можно найти в коллекции облачных приложений Microsoft Entra для государственных организаций США и настроить его так же, как и в общедоступном облаке.

Назначение пользователей в SmartFile

Идентификатор Microsoft Entra использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматической подготовки пользователей синхронизируются только пользователи и (или) группы, назначенные приложению в идентификаторе Microsoft Entra.

Перед настройкой и включением автоматической подготовки пользователей следует решить, какие пользователи и /или группы в идентификаторе Microsoft Entra id должны иметь доступ к SmartFile. Когда этот вопрос будет решен, этих пользователей и (или) группы можно будет назначить приложению SmartFile, следуя приведенным ниже указаниям.

Назначение корпоративному приложению пользователя или группы

Важные советы по назначению пользователей в SmartFile

Рекомендуется, чтобы один пользователь Microsoft Entra был назначен SmartFile для проверки конфигурации автоматической подготовки пользователей. Дополнительных пользователей и (или) группы можно назначить позднее.
При назначении пользователя в SmartFile в диалоговом окне назначения необходимо выбрать действительную роль для конкретного приложения (если доступно). Пользователи с ролью Доступ по умолчанию исключаются из подготовки.

Настройка SmartFile для подготовки

Перед настройкой SmartFile для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra ID необходимо включить подготовку SCIM в SmartFile и получить дополнительные сведения.

Войдите в консоль администрирования SmartFile. Перейдите в правый верхний угол консоли администрирования SmartFile. Выберите Product Key (Ключ продукта).
Чтобы создать токен носителя, скопируйте значения Product Key (Ключ продукта) и Product Password (Пароль продукта). Вставьте их в блокнот с двоеточием между ними.

Добавление SmartFile из коллекции

Чтобы настроить SmartFile для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra ID, необходимо добавить SmartFile из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.

Чтобы добавить SmartFile из коллекции приложений Microsoft Entra, выполните следующие действия.

Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение.
В разделе "Добавление из коллекции" введите SmartFile, выберите SmartFile в поле поиска.
Выберите SmartFile в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш клиент.

Настройка автоматической подготовки пользователей в SmartFile

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в SmartFile на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Совет

Для SmartFile также можно включить единый вход на основе SAML. Для этого следуйте инструкциям, приведенным в руководстве по единому входу в SmartFile. Единый вход можно настроить независимо от автоматической подготовки пользователей, хотя эти две возможности хорошо дополняют друг друга.

Чтобы настроить автоматическую подготовку пользователей для SmartFile в идентификаторе Microsoft Entra, выполните следующие действия.

Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
Обзор корпоративных приложений>удостоверений>
Из списка приложений выберите SmartFile.
Выберите вкладку Подготовка.
Для параметра Режим подготовки к работе выберите значение Automatic (Автоматически).
В разделе Учетные данные администратора введите значение https://<SmartFile sitename>.smartfile.com/ftp/scim в поле URL-адрес клиента. Это может выглядеть следующим образом https://demo1test.smartfile.com/ftp/scim Введите полученное ранее значение токена носителя (ключ_продукта:пароль_продукта) в поле Секретный токен. Нажмите кнопку "Проверить подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключиться к SmartFile. Если установить подключение не удалось, убедитесь, что у учетной записи SmartFile есть разрешения администратора, и повторите попытку.
В поле Почтовое уведомление введите адрес электронной почты пользователя или группы, которые должны получать уведомления об ошибках подготовки, а также установите флажок Send an email notification when a failure occurs (Отправить уведомление по электронной почте при сбое).
Нажмите кнопку Сохранить.
В разделе "Сопоставления" выберите "Синхронизировать пользователей Microsoft Entra" с SmartFile.
Просмотрите атрибуты пользователя, синхронизированные с Идентификатором Microsoft Entra с SmartFile, в разделе "Сопоставление атрибутов". Атрибуты, выбранные как свойства сопоставления, используются для сопоставления учетных записей пользователей в SmartFile для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.
В разделе "Сопоставления" выберите "Синхронизировать группы Microsoft Entra" с SmartFile.
Просмотрите атрибуты группы, синхронизированные с Идентификатором Microsoft Entra и SmartFile, в разделе "Сопоставление атрибутов". Атрибуты, выбранные как свойства сопоставления, используются для сопоставления групп в SmartFile для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.
Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, предоставленными в руководстве по фильтрам области.
Чтобы включить службу подготовки Microsoft Entra для SmartFile, измените состояние подготовки на "Включено " в разделе "Параметры ".
Определите пользователей и (или) группы для подготовки в SmartFile, выбрав нужные значения в поле Область раздела Параметры.
Когда будете готовы выполнить подготовку, нажмите кнопку Сохранить.

После этого начнется начальная синхронизация пользователей и (или) групп, определенных в поле Область раздела Параметры. Начальная синхронизация занимает больше времени, чем последующие синхронизации, которые происходят примерно каждые 40 минут до запуска службы подготовки Microsoft Entra. С помощью раздела "Сведения о синхронизации" можно отслеживать ход выполнения и следовать ссылкам на отчет о действиях подготовки, описывающий все действия, выполняемые службой подготовки Microsoft Entra в SmartFile.

Дополнительные сведения о том, как читать журналы подготовки Microsoft Entra, см. в разделе "Отчеты о автоматической подготовке учетных записей пользователей"