Självstudie: Konfigurera federerad katalog för automatisk användaretablering

Målet med den här självstudien är att demonstrera de steg som ska utföras i Federerad katalog och Microsoft Entra-ID för att konfigurera Microsoft Entra-ID för att automatiskt etablera och avetablera användare och/eller grupper till Federerad katalog.

Kommentar

I den här självstudien beskrivs en anslutningsapp som bygger på Microsoft Entra-användaretableringstjänsten. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisera användaretablering och avetablering till SaaS-program med Microsoft Entra-ID.

Förutsättningar

Scenariot som beskrivs i den här självstudien förutsätter att du redan har följande förutsättningar:

• En Microsoft Entra-klientorganisation.
• En federerad katalog.
• Ett användarkonto i federerad katalog med administratörsbehörighet.

Tilldela användare till federerad katalog

Microsoft Entra-ID använder ett begrepp som kallas tilldelningar för att avgöra vilka användare som ska få åtkomst till valda appar. I samband med automatisk användaretablering synkroniseras endast de användare och/eller grupper som har tilldelats till ett program i Microsoft Entra-ID.

Innan du konfigurerar och aktiverar automatisk användaretablering bör du bestämma vilka användare och/eller grupper i Microsoft Entra-ID som behöver åtkomst till Federerad katalog. När du har bestämt dig kan du tilldela dessa användare och/eller grupper till Federerad katalog genom att följa anvisningarna här:

• Tilldela en användare eller grupp till en företagsapp

Viktiga tips för att tilldela användare till federerad katalog

• Vi rekommenderar att en enskild Microsoft Entra-användare tilldelas federerad katalog för att testa konfigurationen för automatisk användaretablering. Ytterligare användare och/eller grupper kan tilldelas senare.

• När du tilldelar en användare till Federerad katalog måste du välja en giltig programspecifik roll (om tillgänglig) i tilldelningsdialogrutan. Användare med standardåtkomstrollen undantas från etablering.

Konfigurera federerad katalog för etablering

Innan du konfigurerar Federerad katalog för automatisk användaretablering med Microsoft Entra-ID måste du aktivera SCIM-etablering i federerad katalog.

1. Logga in på administratörskonsolen för federerad katalog

   

2. Gå till Kataloger > Användarkataloger och välj din klientorganisation.

   

3. Om du vill generera en permanent ägartoken går du till Katalognycklar > Skapa ny nyckel.

   

4. Skapa en katalognyckel.

   

5. Kopiera värdet för åtkomsttoken . Det här värdet anges i fältet Hemlig token på fliken Etablering i ditt federerade katalogprogram.

   

Lägg till federerad katalog från galleriet

För att konfigurera Federerad katalog för automatisk användaretablering med Microsoft Entra-ID måste du lägga till Federerad katalog från Microsoft Entra-programgalleriet i din lista över hanterade SaaS-program.

Utför följande steg för att lägga till Federerad katalog från Microsoft Entra-programgalleriet:

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

2. Bläddra till Identity>Applications Enterprise-program>>Nytt program.

3. I avsnittet Lägg till från galleriet skriver du Federerad katalog och väljer Federerad katalog i resultatpanelen.

   

4. Gå till url: en som är markerad nedan i en separat webbläsare.

   

5. Klicka på LOGGA IN.

   

6. Eftersom Federerad katalog är en OpenIDConnect-app väljer du att logga in på Federerad katalog med ditt Microsoft-arbetskonto.

   

7. Efter en lyckad autentisering godkänner du medgivandeprompten för medgivandesidan. Programmet läggs sedan automatiskt till i din klientorganisation och du omdirigeras till ditt Federerade katalogkonto.

Konfigurera automatisk användaretablering till federerad katalog

Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra-etableringstjänsten för att skapa, uppdatera och inaktivera användare och/eller grupper i Federerad katalog baserat på användar- och/eller grupptilldelningar i Microsoft Entra-ID.

Så här konfigurerar du automatisk användaretablering för Federerad katalog i Microsoft Entra-ID:

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

2. Bläddra till Identity>Applications Enterprise-program>

   

3. I programlistan väljer du Federerad katalog.

   

4. Välj fliken Etablering.

   

5. Ange Etableringsläge som Automatiskt.

   

6. Under avsnittet Administratörsautentiseringsuppgifter anger du https://api.federated.directory/v2/ i klientorganisations-URL. Ange det värde som du hämtade och sparade tidigare från Federerad katalog i hemlig token. Klicka på Testa anslutning för att se till att Microsoft Entra-ID kan ansluta till federerad katalog. Om anslutningen misslyckas kontrollerar du att ditt federerade katalogkonto har administratörsbehörighet och försöker igen.

   

7. I fältet E-postavisering anger du e-postadressen till en person eller grupp som ska få meddelanden om etableringsfel och markerar kryssrutan – Skicka ett e-postmeddelande när ett fel inträffar.

   

8. Klicka på Spara.

9. Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-användare till Federerad katalog.

10. Granska de användarattribut som synkroniseras från Microsoft Entra-ID till Federerad katalog i avsnittet Attributmappning . De attribut som valts som Matchande egenskaper används för att matcha användarkontona i Federerad katalog för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.

    

11. Information om hur du konfigurerar omfångsfilter finns i följande instruktioner i självstudien för omfångsfilter.

12. Om du vill aktivera Microsoft Entra-etableringstjänsten för federerad katalog ändrar du etableringsstatusen till På i avsnittet Inställningar.

    

13. Definiera de användare och/eller grupper som du vill etablera till federerad katalog genom att välja önskade värden i Omfång i avsnittet Inställningar .

    

14. När du är redo att etablera klickar du på Spara.

    

Den här åtgärden startar den inledande synkroniseringen av alla användare och/eller grupper som definierats i Omfång i avsnittet Inställningar . Den inledande synkroniseringen tar längre tid att utföra än efterföljande synkroniseringar, som sker ungefär var 40:e minut så länge Microsoft Entra-etableringstjänsten körs. Du kan använda avsnittet Synkroniseringsinformation för att övervaka förloppet och följa länkar till etableringsaktivitetsrapporten, som beskriver alla åtgärder som utförs av Microsoft Entra-etableringstjänsten i Federerad katalog.

Mer information om hur du läser Microsoft Entra-etableringsloggar finns i Rapportering om automatisk etablering av användarkonton

Ytterligare resurser

• Hantera användarkontoetablering för Enterprise-appar
• Vad är programåtkomst och enkel inloggning med Microsoft Entra-ID?

Nästa steg

• Lär dig att granska loggar och hämta rapporter om etableringsaktivitet