Поделиться через


Руководство по настройке SpaceIQ для автоматической подготовки пользователей

Цель этого руководства — продемонстрировать действия, которые необходимо выполнить в SpaceIQ и Идентификаторе Microsoft Entra, чтобы настроить идентификатор Microsoft Entra для автоматической подготовки и отмены подготовки пользователей и /или групп в SpaceIQ.

Примечание.

В этом руководстве описывается соединитель, созданный на основе службы подготовки пользователей Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает и часто задаваемые вопросы, см. в статье Автоматизации подготовки пользователей и отмены подготовки приложений SaaS с помощью идентификатора Microsoft Entra.

Необходимые компоненты

В сценарии, описанном в этом руководстве, предполагается, что у вас уже имеется:

  • Клиент Microsoft Entra
  • клиент SpaceIQ;
  • учетная запись пользователя в SpaceIQ с разрешениями администратора.

Назначение пользователей в SpaceIQ

Идентификатор Microsoft Entra использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматической подготовки пользователей синхронизируются только пользователи и (или) группы, назначенные приложению в идентификаторе Microsoft Entra.

Перед настройкой и включением автоматической подготовки пользователей следует решить, какие пользователи и (или) группы в идентификаторе Microsoft Entra должны иметь доступ к SpaceIQ. Когда этот вопрос будет решен, этих пользователей и (или) группы можно будет назначить приложению SpaceIQ, следуя приведенным ниже указаниям.

Важные рекомендации по назначению пользователей в SpaceIQ

  • Рекомендуется, чтобы один пользователь Microsoft Entra был назначен SpaceIQ для проверки конфигурации автоматической подготовки пользователей. Дополнительных пользователей и (или) группы можно назначить позднее.

  • При назначении пользователя для SpaceIQ в диалоговом окне назначения необходимо выбрать действительную роль для конкретного приложения (если доступно). Пользователи с ролью Доступ по умолчанию исключаются из подготовки.

Настройка SpaceIQ для подготовки

  1. Войдите в консоль администрирования SpaceIQ. Перейдите к параметрам , выбрав его в раскрывающемся меню в правом верхнем углу экрана.

    Консоль администрирования SpaceIQ

  2. На странице параметров выберите Third Party Integrations (Интеграция сторонних продуктов).

    Добавление SCIM в SpaceIQ

  3. Перейдите на вкладку "Подготовка" и "Единый вход ". Найдите плитку Azure . Щелкните Активировать.

    Подготовка и единый вход в SpaceIQ

    Активация Azure в SpaceIQ

  4. Скопируйте значение SCIM Bearer Token (Токен носителя SCIM). Это значение введите в поле "Секретный токен" на вкладке "Подготовка" приложения SpaceIQ. Нажмите кнопку Активировать.

    Создание токена в SpaceIQ

Перед настройкой SpaceIQ для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra необходимо добавить SpaceIQ из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.

Чтобы добавить SpaceIQ из коллекции приложений Microsoft Entra, выполните следующие действия:

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
  2. Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение.
  3. В разделе "Добавление из коллекции" введите SpaceIQ, выберите SpaceIQ в поле поиска.
  4. Выберите SpaceIQ в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш клиент. SpaceIQ в списке результатов

Настройка автоматической подготовки пользователей в SpaceIQ

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в SpaceIQ на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Совет

Для SpaceIQ также можно включить единый вход на основе SAML. Для этого выполните инструкции, приведенные в руководстве по настройке единого входа для SpaceIQ. Единый вход можно настроить независимо от автоматической подготовки пользователей, хотя эти две возможности хорошо дополняют друг друга.

Чтобы настроить автоматическую подготовку пользователей для SpaceIQ в идентификаторе Microsoft Entra, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

  2. Обзор корпоративных приложений>удостоверений>

    Колонка

  3. В списке приложений выберите SpaceIQ.

    Ссылка на SpaceIQ в списке

  4. Выберите вкладку Подготовка.

    Снимок экрана: раздел

  5. Для параметра Режим подготовки к работе выберите значение Automatic (Автоматически).

    Снимок экрана: раскрывающийся список

  6. В разделе Учетные данные администратора введите значение https://api.spaceiq.com/scim в поле URL-адрес клиента. Введите полученное ранее значение токена проверки подлинности SCIM в поле Секретный токен. Нажмите кнопку "Проверить подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключиться к SpaceIQ. Если установить подключение не удалось, убедитесь, что у учетной записи SpaceIQ есть разрешения администратора, и повторите попытку.

    URL-адрес клиента и токен

  7. В поле Почтовое уведомление введите адрес электронной почты пользователя или группы, которые должны получать уведомления об ошибках подготовки, а также установите флажок Send an email notification when a failure occurs (Отправить уведомление по электронной почте при сбое).

    Уведомление по электронной почте

  8. Нажмите кнопку Сохранить.

  9. В разделе "Сопоставления" выберите "Синхронизировать пользователей Microsoft Entra" с SpaceIQ.

  10. Просмотрите атрибуты пользователя, синхронизированные из идентификатора Microsoft Entra в SpaceIQ в разделе "Сопоставление атрибутов". Атрибуты, отмеченные как свойства сопоставления, используются для сопоставления учетных записей пользователей в SpaceIQ при операциях обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибуты пользователя SpaceIQ

  11. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, предоставленными в руководстве по фильтрам области.

  12. Чтобы включить службу подготовки Microsoft Entra для SpaceIQ, измените состояние подготовки на "Включено " в разделе "Параметры ".

    Состояние подготовки

  13. Определите пользователей и (или) группы для подготовки в SpaceIQ, выбрав нужные значения в поле Область в разделе Параметры.

    Область действия подготовки

  14. Когда будете готовы выполнить подготовку, нажмите кнопку Сохранить.

    Сохранение конфигурации подготовки

После этого начнется начальная синхронизация пользователей и (или) групп, определенных в поле Область раздела Параметры. Начальная синхронизация занимает больше времени, чем последующие синхронизации, которые происходят примерно каждые 40 минут до запуска службы подготовки Microsoft Entra. С помощью раздела "Сведения о синхронизации" можно отслеживать ход выполнения и следовать ссылкам на отчет о действиях подготовки, который описывает все действия, выполняемые службой подготовки Microsoft Entra в SpaceIQ.

Дополнительные сведения о том, как читать журналы подготовки Microsoft Entra, см. в разделе "Отчеты о автоматической подготовке учетных записей пользователей".

Дополнительные ресурсы

Следующие шаги