Självstudie: Konfigurera Blink för automatisk användaretablering

Målet med den här självstudien är att demonstrera de steg som ska utföras i Blink och Microsoft Entra ID för att konfigurera Microsoft Entra-ID för att automatiskt etablera och avetablera användare till Blink.

Kommentar

I den här självstudien beskrivs en anslutningsapp som bygger på Microsoft Entra-användaretableringstjänsten. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisera användaretablering och avetablering till SaaS-program med Microsoft Entra-ID.

Förutsättningar

Scenariot som beskrivs i den här självstudien förutsätter att du redan har följande förutsättningar:

• En Microsoft Entra-klientorganisation
• En Blink-klientorganisation
• Ett användarkonto i Blink med administratörsbehörighet.

Kommentar

Den här integreringen är också tillgänglig för användning från Microsoft Entra US Government Cloud-miljön. Du hittar det här programmet i Microsoft Entra US Government Cloud Application Gallery och konfigurerar det på samma sätt som från det offentliga molnet.

Tilldela användare blinkning

Microsoft Entra-ID använder ett begrepp som kallas tilldelningar för att avgöra vilka användare som ska få åtkomst till valda appar. I samband med automatisk användaretablering synkroniseras endast de användare och/eller gruppmedlemmar som har tilldelats till ett program i Microsoft Entra-ID.

Innan du konfigurerar och aktiverar automatisk användaretablering bör du bestämma vilka användare och/eller gruppmedlemmar i Microsoft Entra-ID som behöver åtkomst till Blink. När du har bestämt dig kan du tilldela dessa användare och/eller grupper till Blink genom att följa anvisningarna här:

• Tilldela en användare eller grupp till en företagsapp

Viktiga tips för att tilldela användare till Blink

• Vi rekommenderar att en enskild Microsoft Entra-användare tilldelas Blink för att testa konfigurationen för automatisk användaretablering. Ytterligare användare och/eller grupper kan tilldelas senare.

• När du tilldelar en användare till Blink måste du välja en giltig programspecifik roll (om tillgänglig) i tilldelningsdialogrutan. Användare med standardåtkomstrollen undantas från etablering.

Konfigurera Blink för etablering

1. Logga ett supportärende eller skicka ett e-postmeddelande till Blink-supporten för support@joinblink.com att begära en SCIM-token.

2. Kopiera SCIM-autentiseringstoken. Det här värdet anges i fältet Hemlig token på fliken Etablering i ditt Blink-program.

Lägg till Blink från galleriet

Innan du konfigurerar Blink för automatisk användaretablering med Microsoft Entra-ID måste du lägga till Blink från Microsoft Entra-programgalleriet i din lista över hanterade SaaS-program.

Utför följande steg för att lägga till Blink från Microsoft Entra-programgalleriet:

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
2. Bläddra till Identity>Applications Enterprise-program>>Nytt program.
3. I avsnittet Lägg till från galleriet skriver du Blink och väljer Blink i sökrutan.
4. Välj Blinka från resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din klientorganisation.

Konfigurera automatisk användaretablering till Blink

Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra-etableringstjänsten för att skapa, uppdatera och inaktivera användare i Blink baserat på användar- och/eller grupptilldelningar i Microsoft Entra-ID.

Dricks

Du kan också välja att aktivera SAML-baserad enkel inloggning för Blink, enligt anvisningarna i självstudien Blinka enkel inloggning. Enkel inloggning kan konfigureras oberoende av automatisk användaretablering, även om dessa två funktioner kompletterar varandra

Så här konfigurerar du automatisk användaretablering för Blink i Microsoft Entra-ID:

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

2. Bläddra till Identity>Applications Enterprise-program>

   

3. I programlistan väljer du Blink.

   

4. Välj fliken Etablering.

   

5. Ange Etableringsläge som Automatiskt.

   

6. Under avsnittet Administratörsautentiseringsuppgifter anger du https://api.joinblink.com/scim i klientorganisations-URL. Ange värdet för SCIM-autentiseringstoken som hämtades tidigare i hemlig token. Klicka på Testa anslutning för att se till att Microsoft Entra ID kan ansluta till Blink. Om anslutningen misslyckas kontrollerar du att Blink-kontot har administratörsbehörighet och försöker igen.

   

7. I fältet E-postavisering anger du e-postadressen till en person eller grupp som ska få meddelanden om etableringsfel och markerar kryssrutan – Skicka ett e-postmeddelande när ett fel inträffar.

   

8. Klicka på Spara.

9. Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-användare till Blink.

10. Granska de användarattribut som synkroniseras från Microsoft Entra-ID till Blink i avsnittet Attributmappning . Attributen som valts som Matchande egenskaper används för att matcha användarkontona i Blink för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.

    Attribut	Typ	Stöds för filtrering
    userName	String	✓
    aktiv	Booleskt
    rubrik	String
    emails[type eq "work"].value	String
    name.givenName	String
    name.familyName	String
    phoneNumbers[type eq "work"].value	String
    phoneNumbers[type eq "mobile"].value	String
    externalId	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager	Referens
    urn:ietf:params:scim:schemas:extension:blink:2.0:User:company	String
    urn:ietf:params:scim:schemas:extension:blink:2.0:User:description	String
    urn:ietf:params:scim:schemas:extension:blink:2.0:User:location	String

11. Information om hur du konfigurerar omfångsfilter finns i följande instruktioner i självstudien för omfångsfilter.

12. Om du vill aktivera Microsoft Entra-etableringstjänsten för Blink ändrar du etableringsstatusen till På i avsnittet Inställningar.

    

13. Definiera de användare som du vill etablera till Blink genom att välja önskade värden i Omfång i avsnittet Inställningar .

    

14. När du är redo att etablera klickar du på Spara.

    

Den här åtgärden startar den första synkroniseringen av alla användare som definierats i omfånget i avsnittet Inställningar . Den inledande synkroniseringen tar längre tid att utföra än efterföljande synkroniseringar, som sker ungefär var 40:e minut så länge Microsoft Entra-etableringstjänsten körs. Du kan använda avsnittet Synkroniseringsinformation för att övervaka förloppet och följa länkar till etableringsaktivitetsrapporten, som beskriver alla åtgärder som utförs av Microsoft Entra-etableringstjänsten på Blink.

Mer information om hur du läser Microsoft Entra-etableringsloggarna finns i Rapportering om automatisk etablering av användarkonton.

Steg 6: Övervaka distributionen

När du har konfigurerat etableringen använder du följande resurser till att övervaka distributionen:

• Använd etableringsloggarna för att se vilka användare som har etablerats och vilka som har misslyckats
• Kontrollera förloppsindikatorn för att se status för etableringscykeln och hur nära den är att slutföras
• Om etableringskonfigurationen verkar innehålla fel, kommer programmet att placeras i karantän. Läs mer om karantänstatus här.

Ändringslogg

• 2021-01-14 – Företag, beskrivning och plats för anpassade tilläggsattribut har lagts till.

Ytterligare resurser

• Hantera användarkontoetablering för Enterprise-appar
• Vad är programåtkomst och enkel inloggning med Microsoft Entra-ID?

Nästa steg

• Lär dig att granska loggar och hämta rapporter om etableringsaktivitet