共用方式為


合作夥伴驅動佈建整合

Microsoft Entra 佈建服務可讓您將使用者和群組佈建到 SaaS內部部署應用程式中。 整合路徑有四個:

選項 1 - Microsoft Entra 應用程式庫:熱門的第三方應用程式 (例如 Dropbox、Snowflake 和 Workplace by Facebook) 可透過 Microsoft Entra 應用程式庫提供給客戶使用。 新的應用程式可以輕鬆地使用應用程式網路入口網站上線至資源庫。

選項 2 - 為您的應用程式實作符合 SCIM 規範的 API:如果您的企業營運應用程式支援 SCIM 標準,即可輕鬆地與 Microsoft Entra 用戶端整合。

示意圖:為您的應用程式實作符合 SCIM 規範的 API。

選項 3 - 使用 Microsoft Graph: 許多新的應用程式會使用 Microsoft Graph,從 Microsoft Entra ID 擷取使用者、群組和其他資源。 您可以深入了解使用 SCIM 和 Graph 的案例。

選項 4 - 使用合作夥伴驅動連接器:在應用程式不支援 SCIM 的情況下,合作夥伴已建置 自訂 ECMA 連接器 和 SCIM 閘道,以整合 Microsoft Entra ID 與許多應用程式。 本文件可做為合作夥伴證明與 Microsoft Entra ID 相容的整合,以及讓客戶探索這些合作夥伴驅動整合的地方。 自訂 ECMA 連接器和 SCIM 閘道是由第三方廠商所建置、維護及擁有。

示意圖:Microsoft Entra SCIM 用戶端和目標應用程式之間的閘道。

可用的合作夥伴驅動整合

下列應用程式的描述和清單是由合作夥伴本身提供。 您可使用支援的應用程式清單來識別您可能想要連絡的合作夥伴,並深入了解。

Aquera

描述

Aquera 具有 1,000 個以上的客戶部署,可為 Microsoft Active Directory (AD) 和 Microsoft Entra ID 提供 HR 程式和身分識別整合。 Aquera 會在員工生命週期中自動布建和取消布建用戶帳戶,以啟用聯結者、移動者、離開者自動化。 Aquera 預先建置 的現成 HR 同步連接器 可啟用 50+ HR/HCM 記錄系統,將 HR 驅動使用者和帳戶輸入布建自動化至 AD,並Microsoft Entra ID。 除了記錄的 HR 系統之外,適用於 Microsoft Entra ID 的 Aquera SCIM 閘道會布建和取消布建使用者、帳戶和群組(如果有)透過跨網域身分識別管理(SCIM)業界標準系統提供給非資源庫應用程式。 自 2020 年以來, Microsoft 和 Aquera 已將Microsoft Entra 標識符連線延伸至 Microsoft Entra App Gallery 中找不到的數百個應用程式。

Aquera SCIM 閘道會在 Microsoft Entra ID 與布建目標應用程式、目錄、資料庫、裝置、檔案或 B2B 合作夥伴的第三方識別提供者 (IDP) 之間提供現成的連線能力,這些提供者未包含在 Microsoft Entra App Gallery 中,或資源庫應用程式不支援自動布建。 Microsoft + Aquera 擴充 Microsoft Entra 識別碼,以隨著使用者身分識別、角色和權利動態變更來調整身分識別管理 。 超過 900 個預建連接器的 Aquera 目錄支援多個整合方法,包括 REST、SQL、LDAP、SOAP 和 SCIM,以及與 Microsoft Entra ID 不相容的 SCIM。 此外,連接器支援 Web 服務 API、管理控制台自動化、SDK、程式代碼連結庫、檔案,以及 Microsoft API 導向的輸入布建

連絡資訊

  • 人力資源資訊系統應用程式:超過 40 個,包括 Oracle Cloud HCM、Dayforce、UKG Pro/Ready/Pro Workforce、ADP(所有美國和國際版本)、Workday、SAP HR、Greenhouse、iCIMS、SuccessFactors、HiBob、BambooHR、Paylocity、Paycor、PeopleSoft、Cornerstone、Lever
  • 企業資源規劃應用程式:Netsuite、Oracle Cloud ERP、Oracle EBS、SAP ERP Central Component (ECC)、SAP S/4HANA、Sage Intacct、PeopleSoft ERP
  • 電子健康記錄應用程式:Epic、Cerner、PointClickCare、MyAvatar、Homecare Homebase
  • 學生資訊系統:Ellucian Banner、PeopleSoft 校園解決方案
  • 資料庫:Oracle、MySQL、SQLServer、MongoDB、PostgreSQL、AS/400 DB2、DB2、Snowflake、Redshift
  • 目錄和 IDP:AS/400、資源存取控制設施 (RACF)、ACF2、TopSecret、OpenLDAP、IDP 目錄

IDMWORKS

描述

我們是身分識別與存取管理和數據中心管理方面的專家。 Microsoft Entra 平台會與 IDMWORKS IdentityForge (IDF) Gateway 整合,以便使用者進行大型主機系統 (RACF、Top Secret 和 ACF2)、中型系統 (AS400)、醫療保健應用程式 EPIC 和 Cerner、Linux 和 Unix 伺服器、資料庫,以及數十個內部部署和雲端應用程式的生命週期管理。 IdentityForge 提供集中式標準化整合引擎和新式身分識別存放區,可作為所有生命週期管理的信任來源。 Microsoft Entra ID 的 IDF 閘道提供匯入來源和布建目標系統的生命週期管理,這些目標系統不受Microsoft Entra 連接器組合所涵蓋,例如大型主機系統 RACF、Top Secret 和 ACF2,或 Healthcare 應用程式 EPIC 和 Cerner。 IDF Gateway 提供 Microsoft Entra 身分識別生命週期管理 (LCM),以持續同步處理大型主機和醫療保健來源中的使用者帳戶資訊,以及將帳戶佈建生命週期使用案例自動化,例如建立、讀取或匯入、更新、停用、刪除使用者帳戶及執行群組管理。

連絡人資訊

大型主機、醫療保健和 ERP 整合的領先提供者。 詳細資訊,請參閱 https://www.idmworks.com/identity-forge/

  • IBM RACF
  • CA Top Secret
  • CA ACF2
  • IBM i (AS/400)
  • HP NonStop
  • EPIC
  • SAP ECC

KloudIdentity

描述

KloudIdentity 藉由簡化內部部署企業營運 (LOB) 應用程式的上線程式,以及透過 Microsoft Entra ID 促進使用者和群組的輸出布建,以簡化企業營運。 它可作為 SCIM 閘道,讓不符合 SCIM 規範的 LOB 應用程式與 Microsoft Entra 標識符緊密整合。 此應用程式是以稱為通用連接器空間的獨特設計範例為基礎,該應用程式提供標準化平台,透過範本驅動方的法為各種 LOB 應用程式建立連接器。 此方法可大幅縮短不符合 SCIM 規範的 LOB 應用程式上線至 Microsoft Entra ID 以輸出佈建的前置時間和成本。

與 LOB 應用程式的整合主要是透過 REST API 實現,其支援同時也可延伸到 SOAP API 和 PowerShell 指令碼。 系統管理員可以利用方便使用的入口網站,輕鬆設定屬性對應範本。 除了圖形化 UI 驅動的屬性對應之外,KloudIdentity 還提供可自訂的原則型方法,可讓您高度量身打造的方式,設定屬性對應和承載產生的序列。

此外,KloudIdentity 提供軟體開發套件 (SDK) 來自訂標準連接器平台,以解決複雜和進階的整合案例。 此 SDK 可讓使用者在 KloudIdentity 架構中安全且有效率地修改程式碼,順暢整合 LOB 應用程式以進行使用者和群組佈建。 SCIM 閘道可以部署為雲端式解決方案,或部署在內部部署資料中心內,支援從傳統 Internet Information Services (IIS) 設定到 Kubernetes 協調環境的一系列部署選項

連絡人資訊

KloudIdentity 提供通用連接器平台;因此,任何 LOB 應用程式都可以與 REST 或 SOAP API、PowerShell 指令碼和 SDK 方法整合。

Traxion SCIM 閘道

描述

在 Traxion,我們相信整個產業的標準化在身分識別和存取管理(IAM)的未來扮演著重要的角色。 我們決心使用最佳做法和通用標準,協助客戶達成其安全性目標。 跨網域身分識別管理 (SCIM) 的系統是這樣的標準。

部署 IGA 系統的公司面臨如何難以連接應用程式以同步處理使用者、群組和其他數據實體的挑戰。 線上和維護應用程式整合的程式已證明是一個具有挑戰性、耗時且成本高昂的程式:不僅適用於部署 IAM 系統的公司,也適用於應用程式廠商和整合者。 連接不支援 SCIM 2.0 等通用標準的應用程式時,特別困難。 藉由使用 SCIM 閘道,我們讓客戶能夠藉由降低潛在客戶時間和整體成本,利用標準化整合的優點。

我們的 SCIM 閘道是一個簡單、安全且標準化的解決方案,可讓您將所有身分識別和存取資訊與任何非原生 SCIM 支援應用程式同步處理。

整合包括:

連絡人資訊

UNIFY 解決方案

描述

UNIFY 解決方案是身分識別、存取、安全性和治理解決方案的領先提供者。

連絡人資訊

  • Aurion People 和 Payroll
  • Frontier Software chris21
  • TechnologyOne HR
  • Ascender HCM
  • Fusion5 EmpowerHR
  • SAP ERP 人力資本管理

自訂連接器

Microsoft Entra ID 包含可佈建到支援 SCIM、SQL、LDAP、REST、SOAP 和 PowerShell 等通訊協定和介面的應用程式連線。 為了連線到不支援其中一種通訊協定和介面的應用程式,客戶和 合作夥伴 具有自訂的可延伸連線能力 (ECMA) 連接器,以便與 Microsoft Identity Manager (MIM) 2016 搭配使用。 社群成員也建置 ECMA 連接器,託管在其部落格和公用原始程式碼存放庫中。 這些相同的 ECMA2 連接器可用來布建到具有 Microsoft Entra 布建代理程式和可延伸連線能力 (ECMA) 連接器主機的應用程式,而不需要部署 MIM 同步處理。如需詳細資訊,請參閱 使用自定義連接器布建。

如果您已搭配 MIM 使用自訂連接器,則可以 匯出 MIM 連接器組態 並將它匯入至 Microsoft Entra。

如何將合作夥伴驅動整合新增至本文件

如果您已建置 SCIM 閘道,而且想要將其新增至此清單,請遵循下列步驟:

  1. 請檢閱 Microsoft Entra SCIM 文件 以了解 Microsoft Entra SCIM 實作。
  2. 測試 Microsoft Entra SCIM 用戶端與 SCIM 閘道之間的相容性。
  3. 選取此檔頂端的鉛筆以編輯文章
  4. 重新導向至 GitHub 之後,請選取文章頂端的鉛筆以開始進行變更
  5. 使用 Markdown 語言在文章中進行變更,並建立提取要求。 務必提供提取要求的描述。
  6. 存放庫的系統管理員會檢閱並合併您的變更,讓其他人可以檢視這些變更。

指導方針

  • 依字母順序新增任何新的合作夥伴。
  • 將您的輸入限制為 500 個字。
  • 務必提供連絡人資訊,以便客戶深入了解。
  • 若要避免重複,僅包含在 Microsoft Entra 應用程式庫中尚未有現成佈建連接器的應用程式。

免責聲明

若為獨立軟體廠商:Microsoft Entra 應用程式庫條款及條件 (不包括第 2-4 節) 適用於此合作夥伴驅動整合目錄 (即「整合目錄」)。 「資源庫」的參考應顯示為「整合目錄」,而「應用程式」的參考應顯示為「整合」。

如果您不同意這些詞語,就不應該提交您的「整合」,以在「整合目錄」中列出。 如果您將「整合」提交至「整合目錄」,即表示您同意您或您所代表的實體 (「您」或「您的」) 由這些詞語繫結。

Microsoft 全權保留酌情接受或拒絕您所提議「整合」的權利,並保留決定在此「整合目錄」中用以呈現、促銷或精選應用程式之方式的權利。