Självstudie: Konfigurera TheOrgWiki för automatisk användaretablering
Målet med den här självstudien är att demonstrera de steg som ska utföras i TheOrgWiki- och Microsoft Entra-ID för att konfigurera Microsoft Entra-ID för att automatiskt etablera och avetablera användare och/eller grupper till TheOrgWiki.
Kommentar
I den här självstudien beskrivs en anslutningsapp som bygger på Microsoft Entra-användaretableringstjänsten. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisera användaretablering och avetablering till SaaS-program med Microsoft Entra-ID.
Förutsättningar
Scenariot som beskrivs i den här självstudien förutsätter att du redan har följande förutsättningar:
- En Microsoft Entra-klientorganisation.
- En OrgWiki-klientorganisation.
- Ett användarkonto i TheOrgWiki med administratörsbehörigheter.
Tilldela användare till TheOrgWiki
Microsoft Entra-ID använder ett begrepp som kallas tilldelningar för att avgöra vilka användare som ska få åtkomst till valda appar. I samband med automatisk användaretablering synkroniseras endast de användare och/eller grupper som har tilldelats till ett program i Microsoft Entra-ID.
Innan du konfigurerar och aktiverar automatisk användaretablering bör du bestämma vilka användare och/eller grupper i Microsoft Entra-ID som behöver åtkomst till TheOrgWiki. När du har bestämt dig kan du tilldela dessa användare och/eller grupper till TheOrgWiki genom att följa anvisningarna här:
Viktiga tips för att tilldela användare till TheOrgWiki
Vi rekommenderar att en enskild Microsoft Entra-användare tilldelas Till TheOrgWiki för att testa konfigurationen för automatisk användaretablering. Fler användare och/eller grupper kan tilldelas senare.
När du tilldelar en användare till TheOrgWiki måste du välja en giltig programspecifik roll (om tillgänglig) i tilldelningsdialogrutan. Användare med standardåtkomstrollen undantas från etablering.
Konfigurera TheOrgWiki för etablering
Innan du konfigurerar TheOrgWiki för automatisk användaretablering med Microsoft Entra-ID måste du aktivera SCIM-etablering på TheOrgWiki.
Logga in på administratörskonsolen för TheOrgWiki. Klicka på Administratörskonsol.
Klicka på fliken Inställningar i administratörskonsolen.
Gå till Tjänstkonton.
Klicka på +Tjänstkonto. Under Tjänstkontotyp väljer du Tokenbaserad. Klicka på Spara.
Kopiera aktiva token. Det här värdet anges i fältet Hemlig token på fliken Etablering i ditt TheOrgWiki-program.
Lägg till TheOrgWiki från galleriet
För att konfigurera TheOrgWiki för automatisk användaretablering med Microsoft Entra-ID måste du lägga till TheOrgWiki från Microsoft Entra-programgalleriet i din lista över hanterade SaaS-program.
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Identity>Applications Enterprise-program>>Nytt program.
I avsnittet Lägg till från galleriet skriver du TheOrgWiki och väljer TheOrgWiki i resultatpanelen.
Välj knappen Registrera dig för TheOrgWiki som omdirigerar dig till Inloggningssidan för TheOrgWiki.
I det övre högra hörnet väljer du Logga in.
Eftersom TheOrgWiki är en OpenIDConnect-app väljer du att logga in på OrgWiki med ditt Microsoft-arbetskonto.
Efter en lyckad autentisering läggs programmet automatiskt till i din klientorganisation och du omdirigeras till ditt TheOrgWiki-konto.
Konfigurera automatisk användaretablering till TheOrgWiki
Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra-etableringstjänsten för att skapa, uppdatera och inaktivera användare och/eller grupper i TheOrgWiki baserat på användar- och/eller grupptilldelningar i Microsoft Entra-ID.
Så här konfigurerar du automatisk användaretablering för TheOrgWiki i Microsoft Entra-ID:
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Identity>Applications Enterprise-program>
I programlistan väljer du TheOrgWiki.
Välj fliken Etablering.
Ange Etableringsläge som Automatiskt.
Under avsnittet Administratörsautentiseringsuppgifter anger du
https://<TheOrgWiki Subdomain value>.theorgwiki.com/api/v2/scim/v2/
i klientorganisations-URL.Exempel:
https://test1.theorgwiki.com/api/v2/scim/v2/
Kommentar
Underdomänvärdet kan bara anges under den första registreringsprocessen för TheOrgWiki.
Ange tokenvärdet i fältet Hemlig token som du hämtade tidigare från TheOrgWiki. Klicka på Testa anslutning för att se till att Microsoft Entra ID kan ansluta till TheOrgWiki. Om anslutningen misslyckas kontrollerar du att ditt TheOrgWiki-konto har administratörsbehörighet och försöker igen.
I fältet E-postavisering anger du e-postadressen till en person eller grupp som ska få meddelanden om etableringsfel och markerar kryssrutan – Skicka ett e-postmeddelande när ett fel inträffar.
Klicka på Spara.
Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-användare till TheOrgWiki.
Granska de användarattribut som synkroniseras från Microsoft Entra-ID till TheOrgWiki i avsnittet Attributmappning . De attribut som valts som Matchande egenskaper används för att matcha användarkontona i TheOrgWiki för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.
.
Information om hur du konfigurerar omfångsfilter finns i följande instruktioner i självstudien för omfångsfilter.
Om du vill aktivera Microsoft Entra-etableringstjänsten för TheOrgWiki ändrar du etableringsstatusen till På i avsnittet Inställningar.
Definiera de användare och/eller grupper som du vill etablera till OrgWiki genom att välja önskade värden i Omfång i avsnittet Inställningar .
När du är redo att etablera klickar du på Spara.
Den här åtgärden startar den inledande synkroniseringen av alla användare och/eller grupper som definierats i Omfång i avsnittet Inställningar . Den inledande synkroniseringen tar längre tid att utföra än efterföljande synkroniseringar. Mer information om hur lång tid det tar för användare och/eller grupper att etablera finns i Hur lång tid det tar att etablera användare.
Du kan använda avsnittet Aktuell status för att övervaka förloppet och följa länkar till din etableringsaktivitetsrapport, som beskriver alla åtgärder som utförs av Microsoft Entra-etableringstjänsten på TheOrgWiki. Mer information finns i Kontrollera status för användaretablering. Information om hur du läser Microsoft Entra-etableringsloggarna finns i Rapportering om automatisk etablering av användarkonton.
Fler resurser
- Hantera etablering av användarkonton för Enterprise Apps.
- Vad är programåtkomst och enkel inloggning med Microsoft Entra-ID?