为 Boxcryptor 配置自动用户预配
本教程介绍在 Boxcryptor 和 Microsoft Entra ID 中配置自动用户预配所需的步骤。 配置完成后，Microsoft Entra ID 使用 Microsoft Entra 自动预配服务会自动将用户和组预配和取消预配到 Boxcryptor。 有关此服务的作用、工作原理和常见问题的重要详细信息，请参阅 使用 Microsoft Entra ID自动预配和取消预配 SaaS 应用程序。
支持的功能
- 在 Boxcryptor 中创建用户
- 当用户不再需要访问权限时，请在 Boxcryptor 中删除用户
- 使用户属性在 Microsoft Entra ID 和 Boxcryptor 之间保持同步
- 在 Boxcryptor 中配置组和组成员身份
- Boxcryptor 的单一登录（建议）
先决条件
本教程中概述的方案假定你已具备以下先决条件：
- Microsoft Entra 租户
- 以下角色之一：应用程序管理员、云应用程序管理员或 应用程序所有者。
- 已启用 Boxcryptor 单一登录 订阅。
步骤 1：规划预配部署
- 了解 预配服务的工作原理。
- 确定谁将在范围内进行的配置。
- 确定要在 Microsoft Entra ID 和 Boxcryptor之间映射的数据。
步骤 2：配置 Boxcryptor 以支持使用 Microsoft Entra ID 进行预配
若要在 Boxcryptor 上配置预配，请联系 Boxcryptor 帐户经理或 Boxcryptor 支持团队 谁将在 Boxcryptor 上启用预配，并使用 Boxcryptor 租户 URL 和机密令牌联系你。 这些值将在 Boxcryptor 应用程序的“预配”选项卡中的 租户 URL 和 机密令牌 字段中输入。
步骤 3：从 Microsoft Entra 应用程序库中添加 Boxcryptor
从 Microsoft Entra 应用程序库中添加 Boxcryptor，开始管理对 Boxcryptor 的预配。 如果以前为 Boxcryptor 设置了 SSO，则可以使用相同的应用程序。 但是，建议在最初测试集成时创建单独的应用。 在此处 详细了解如何从库中添加应用程序。
步骤 4：定义将在预配范围内的人员
通过Microsoft Entra 预配服务，你可以根据对应用程序的分配或基于用户/组的属性来限定要预配的人员的范围。 如果您选择基于分配来确定谁将被预配到应用中，可以使用以下 步骤 将用户和组指派到应用程序。 如果选择仅根据用户或组的属性来限定要预配的人员，则可以按照此处 所述使用范围筛选器。
从小开始。 在向所有人推出之前，先使用一小部分用户和组进行测试。 将预配范围设置为已分配的用户和组时，可以通过向应用分配一两个用户或组来控制此设置。 将范围设置为所有用户和组时，可以指定基于 属性的范围筛选器。
如果需要其他角色，可以 更新应用程序清单 以添加新角色。
步骤 5：配置 Boxcryptor 的自动用户预配
本部分将指导你完成配置 Microsoft Entra 预配服务的步骤，基于 Microsoft Entra ID 中的用户和/或组分配，在 TestApp 中创建、更新和禁用用户和/或组。
若要在 Microsoft Entra ID 中为 Boxcryptor 配置自动用户预配，请执行以下作：
以至少 云应用程序管理员身份登录到 Microsoft Entra 管理中心。
浏览到 身份>应用程序>企业应用程序
在应用程序列表中，选择 Boxcryptor。
选择 预配 选项卡。
将 预配模式 设置为 自动。
在 管理员凭据 部分下，输入在步骤 2 前面检索到的 Boxcryptor 租户 URL 和机密令牌。 单击“测试连接” 以确保Microsoft Entra ID 可以连接到 Boxcryptor。 如果连接失败，请确保 Boxcryptor 帐户具有管理员权限，然后重试。
在 通知电子邮件 字段中，输入应接收预配错误通知的人员或组的电子邮件地址，然后选择 在发生故障时发送电子邮件通知 复选框。
选择 保存。
在 映射 部分下，选择 将Microsoft Entra 用户同步到 Boxcryptor。
查看 属性映射 部分中从 Microsoft Entra ID 同步到 Boxcryptor 的用户属性。 被选定为 匹配 属性的属性用于在 Boxcryptor 中匹配用户帐户，以执行更新操作。 如果选择更改 匹配的目标属性，则需要确保 Boxcryptor API 支持基于该属性筛选用户。 选择 “保存”按钮提交任何更改。
属性 类型 支持筛选 userName 字符串 ✓ 首选语言 字符串 name.givenName 字符串 name.familyName 字符串 externalId 字符串 addresses[type eq “work”].country 字符串 在 映射 部分下，选择 将Microsoft Entra 组同步到 Boxcryptor。
查看 属性映射 部分中从 Microsoft Entra ID 同步到 Boxcryptor 的组属性。 选择为 匹配 属性的属性用于在 Boxcryptor 中匹配组以执行更新操作。 选择 “保存”按钮提交任何更改。
属性 类型 支持筛选 显示名称 字符串 ✓ externalId 字符串 成员 参考 若要配置范围筛选器，请参阅 范围筛选器教程中提供的以下说明。
若要为 Boxcryptor 启用 Microsoft Entra 预配服务，请将 预配状态 更改为“设置” 部分中的“”。
通过在“设置” 部分中选择 范围 中的所需值，定义要预配到 Boxcryptor 的用户和/或组。
准备好进行资源配置后，单击“保存”。
此作启动 设置 部分中 范围 中定义的所有用户和组的初始同步周期。 初始周期的执行时间比后续周期长，只要 Microsoft Entra 预配服务正在运行，大约每 40 分钟就会发生一次。
第6步：监控您的部署
配置预配后，请使用以下资源监视部署：
- 使用 预配日志 来确定哪些用户已成功或未成功预配
- 查看 进度栏 了解预配周期的状态以及接近完成的程度
- 如果预配配置似乎处于不正常状态，应用程序将进入隔离状态。 在此处 了解有关隔离状态的详细信息。