Självstudie: Konfigurera prioritetsmatris för automatisk användaretablering
Målet med den här självstudien är att demonstrera de steg som ska utföras i Prioritetsmatris och Microsoft Entra-ID för att konfigurera Microsoft Entra-ID för att automatiskt etablera och avetablera användare och/eller grupper till Prioritetsmatris.
Kommentar
I den här självstudien beskrivs en anslutningsapp som bygger på Microsoft Entra-användaretableringstjänsten. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisera användaretablering och avetablering till SaaS-program med Microsoft Entra-ID.
Förutsättningar
Scenariot som beskrivs i den här självstudien förutsätter att du redan har följande förutsättningar:
- En Microsoft Entra-klientorganisation
- En klientorganisation för prioritetsmatris
- Ett användarkonto i en prioritetsmatris med administratörsbehörighet.
Kommentar
Den här integreringen är också tillgänglig för användning från Microsoft Entra US Government Cloud-miljön. Du hittar det här programmet i Microsoft Entra US Government Cloud Application Gallery och konfigurerar det på samma sätt som från det offentliga molnet.
Tilldela användare till prioritetsmatris
Microsoft Entra-ID använder ett begrepp som kallas tilldelningar för att avgöra vilka användare som ska få åtkomst till valda appar. I samband med automatisk användaretablering synkroniseras endast de användare och/eller grupper som har tilldelats till ett program i Microsoft Entra-ID.
Innan du konfigurerar och aktiverar automatisk användaretablering bör du bestämma vilka användare och/eller grupper i Microsoft Entra-ID som behöver åtkomst till Prioritetsmatris. När du har bestämt dig kan du tilldela dessa användare och/eller grupper till Prioritetsmatris genom att följa anvisningarna här:
Viktiga tips för att tilldela användare till prioritetsmatris
Vi rekommenderar att en enskild Microsoft Entra-användare tilldelas prioritetsmatrisen för att testa konfigurationen för automatisk användaretablering. Ytterligare användare och/eller grupper kan tilldelas senare.
När du tilldelar en användare till Prioritetsmatris måste du välja en giltig programspecifik roll (om tillgänglig) i tilldelningsdialogrutan. Användare med standardåtkomstrollen undantas från etablering.
Konfigurera prioritetsmatris för etablering
Innan du konfigurerar Prioritetsmatris för automatisk användaretablering med Microsoft Entra-ID måste du hämta viss etableringsinformation från Prioritetsmatris.
Logga in på administratörskonsolen för prioritetsmatris.
Klicka på Oauth-inloggningstoken för Prioritetsmatris
Klicka på knappen HÄMTA NY TOKEN . Kopiera tokensträngen. Det här värdet anges i fältet Hemlig token på fliken Etablering i programmet Prioritetsmatris.
Lägg till prioritetsmatris från galleriet
Om du vill konfigurera Prioritetsmatris för automatisk användaretablering med Microsoft Entra-ID måste du lägga till Prioritetsmatris från Microsoft Entra-programgalleriet i din lista över hanterade SaaS-program.
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Identity>>>Nytt program.
I avsnittet Lägg till från galleriet skriver du Prioritetsmatris och väljer Prioritetsmatris i resultatpanelen.
Välj knappen Registrera dig för Prioritetsmatris som omdirigerar dig till inloggningssidan för Prioritetsmatris.
Eftersom Prioritetsmatris är en OpenIDConnect-app väljer du att logga in på Prioritetsmatris med ditt Microsoft-arbetskonto.
Efter en lyckad autentisering godkänner du medgivandeprompten för medgivandesidan. Programmet läggs sedan automatiskt till i klientorganisationen och du omdirigeras till ditt prioritetsmatriskonto.
Konfigurera automatisk användaretablering till prioritetsmatris
Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra-etableringstjänsten för att skapa, uppdatera och inaktivera användare och/eller grupper i Prioritetsmatris baserat på användar- och/eller grupptilldelningar i Microsoft Entra-ID.
Kommentar
Mer information om SCIM-slutpunkten för Prioritetsmatris finns i Användaretablering och Prioritetsmatris.
Så här konfigurerar du automatisk användaretablering för Prioritetsmatris i Microsoft Entra-ID:
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Identity>Applications Enterprise-program>
I programlistan väljer du Prioritetsmatris.
Välj fliken Etablering.
Ange Etableringsläge som Automatiskt.
Under avsnittet Administratörsautentiseringsuppgifter anger du
https://sync.appfluence.com/scim/v2/i klientorganisations-URL. Ange det värde som du hämtade och sparade tidigare från Prioritetsmatris i hemlig token. Klicka på Testa anslutning för att se till att Microsoft Entra-ID kan ansluta till prioritetsmatrisen. Om anslutningen misslyckas kontrollerar du att prioritetsmatriskontot har administratörsbehörighet och försöker igen.
I fältet E-postavisering anger du e-postadressen till en person eller grupp som ska få meddelanden om etableringsfel och markerar kryssrutan – Skicka ett e-postmeddelande när ett fel inträffar.
Klicka på Spara.
Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-användare till Prioritetsmatris.
Granska de användarattribut som synkroniseras från Microsoft Entra-ID till Prioritetsmatris i avsnittet Attributmappning . De attribut som valts som Matchande egenskaper används för att matcha användarkontona i Prioritetsmatris för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.
Information om hur du konfigurerar omfångsfilter finns i följande instruktioner i självstudien för omfångsfilter.
Om du vill aktivera Microsoft Entra-etableringstjänsten för Prioritetsmatris ändrar du etableringsstatusen till På i avsnittet Inställningar.
Definiera de användare och/eller grupper som du vill etablera till Prioritetsmatris genom att välja önskade värden i Omfång i avsnittet Inställningar .
När du är redo att etablera klickar du på Spara.
Den här åtgärden startar den inledande synkroniseringen av alla användare och/eller grupper som definierats i Omfång i avsnittet Inställningar . Den inledande synkroniseringen tar längre tid att utföra än efterföljande synkroniseringar, som sker ungefär var 40:e minut så länge Microsoft Entra-etableringstjänsten körs. Du kan använda avsnittet Synkroniseringsinformation för att övervaka förloppet och följa länkar till etableringsaktivitetsrapporten, som beskriver alla åtgärder som utförs av Microsoft Entra-etableringstjänsten i Prioritetsmatris.
Mer information om hur du läser Microsoft Entra-etableringsloggarna finns i Rapportering om automatisk etablering av användarkonton.
Ytterligare resurser
- Hantera användarkontoetablering för Enterprise-appar
- Vad är programåtkomst och enkel inloggning med Microsoft Entra-ID?