共用方式為

教學課程：設定 Amazon Business 來自動佈建使用者

  • 發行項

本教學課程說明您需要在 Amazon Business 和 Microsoft Entra ID 中執行，以設定自動使用者佈建的步驟。 設定時，Microsoft Entra ID 會自動使用 Microsoft Entra 佈建服務來將使用者和群組佈建和取消佈建至 Amazon Business。 如需此服務執行方式、運作方式和常見問題的重要詳細資料，請參閱 使用 Microsoft Entra ID 將使用者佈建和取消佈建至 SaaS 應用程式。

支援的功能

  • 在 Amazon Business 中建立使用者。
  • 當使用者不再需要存取權時，請移除 Amazon Business 中的使用者。
  • 將 Amazon Business 角色指派給使用者。
  • 讓使用者屬性在 Microsoft Entra ID 與 Amazon Business 之間保持同步。
  • 在 Amazon Business 中佈建群組和群組成員資格。
  • Amazon Business 的單一登入 (建議)。

必要條件

本教學課程中概述的案例假設您已經具有下列必要條件：

步驟 1：規劃佈建部署

  1. 了解佈建服務的運作方式 \(部分機器翻譯\)。
  2. 判斷誰會在佈建範圍 \(部分機器翻譯\) 內。
  3. 判斷要 在 Microsoft Entra ID 與 Amazon Business 之間對應 哪些資料。

步驟 2：設定 Amazon Business 以支援使用 Microsoft Entra ID 進行佈建

設定並啟用佈建服務之前，您必須識別使用者和群組的預設群組。 建議您

  • 請遵循最低權限原則，只擁有預設使用者群組的 REQUISITIONER 權限。
  • 請遵循下面所參考的群組命名慣例，以輕鬆參考整份文件中的群組。
    • 預設 SCIM 父群組
      • 這是 AmazonBusiness 中 SCIM 目錄的根目錄。 所有 SCIM 群組都直接置於此預設群組之下。 您可以選取現有的群組作為預設 SCIM 父群組。
    • 預設 SCIM 使用者群組
      • 指派給您 Amazon Business 應用程式的使用者預設會以「徵用者」角色放入此群組中。 建議將此群組設定為與預設 SCIM 父群組相同的層級。
      • 如果未佈建使用者群組指派，則預設會以「徵用者」角色將他們放入此群組中。
      • 任何已取消啟用的使用者都會保留在此群組中。 因此，建議不要針對此群組使用「徵用者」以外的任何角色。

注意

  • 預設 SCIM 父群組可以和針對 SSO 組態選取的預設群組相同。
  • 預設 SCIM 父群組可以是法律實體群組。 如果您有針對 AB 帳戶中不同群組設定的不同發票範本，建議選擇 [法律實體] 作為預設群組。
  • 我們目前僅支援為 Amazon Business 帳戶中的一個法律實體啟用 SCIM。

識別出您的預設 SCIM 群組之後，請前往您的 Amazon Business 帳戶 >[商務設定]>[身分識別管理 (SCIM)] 頁面，輸入詳細資料，然後按一下 [啟用]。 在繼續進行下一個步驟之前，必須先完成此步驟。

從 Microsoft Entra 應用程式庫新增 Amazon Business，以開始管理對 Amazon Business 的佈建。 如果您先前已設定 Amazon Business 進行 SSO，您可以使用相同的應用程式。 不過，建議您在一開始測試整合時，建立個別的應用程式。 在此深入了解從資源庫新增應用程式。

步驟 4：定義佈建範圍內的人員

Microsoft Entra 佈建服務可讓您根據指派給應用程式，或根據使用者/群組的屬性來設定佈建的人員範圍。 如果選擇根據指派來界定將佈建至應用程式的人員，則可使用下列步驟將使用者和群組指派給應用程式。 如果選擇僅根據使用者或群組屬性來界定將要佈建的人員，即可使用如這裡所述的範圍篩選條件。

  • 將使用者和群組指派給 Amazon Business 時，您必須選取非 預設存取的角色。 具有 [預設存取] 角色的使用者會從佈建中排除，而且會在佈建記錄中標示為不具有效權限。 如果應用程式上唯一可用的角色是預設存取角色，您可以更新應用程式資訊清單，新增更多角色。
  • 從小規模開始。 在推出給所有人之前，先使用一小部分的使用者和群組進行測試。 當佈建範圍設為已指派的使用者和群組時，您可將一或兩個使用者或群組指派給應用程式來控制這點。 當範圍設為所有使用者和群組時，您可指定以屬性為基礎的範圍篩選條件。
  • 您可以 更新應用程式資訊清單 以新增 Amazon Business 角色。 使用者可以具有下列其中一個角色：
    • 徵用者 (提出訂單或提交訂單要求以進行核准)。
    • 系統管理員 (管理人員、群組、角色和核准)。檢視訂單。執行訂單報告)
    • 財務 (存取發票、信用記錄、分析和訂單記錄)。
    • 技術 (設定與工作中使用程式的整合)。

應用程式角色清單的螢幕擷取畫面。

步驟 5：設定自動使用者佈建至 Amazon Business

本節將引導您逐步設定 Microsoft Entra 佈建服務，以根據 Microsoft Entra ID 中的使用者及/或群組指派，在 Amazon Business 中建立、更新和停用使用者及/或群組。

若要在 Microsoft Entra ID 中設定 Amazon Business 的自動使用者佈建：

  1. 以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心。

  2. 瀏覽至 [身分識別] > [應用程式] > [企業應用程式]

    [企業應用程式] 刀鋒視窗的螢幕擷取畫面。

  3. 在應用程式清單中，選取 [Amazon Business]。

    應用程式清單中 Amazon Business 連結的螢幕擷取畫面。

  4. 選取 [佈建] 索引標籤。

    [佈建] 索引標籤的螢幕擷取畫面。

  5. 將 [佈建模式] 設定為 [自動]。

    [佈建] 索引標籤自動的螢幕擷取畫面。

  6. 在 [系統管理員認證] 區段下，輸入您的 Amazon Business 租用戶 URL、授權端點。 按一下 [測試連線]，以確保 Microsoft Entra ID 可以連線到 Amazon Business。 如果連線失敗，請確定您的 Amazon Business 帳戶具有系統管理員權限，然後再試一次。

    權杖的螢幕擷取畫面。

    如需 租用戶 URL 和 授權端點 的值，請使用下表

    Country 租用戶 URL 授權端點
    Canada https://na.business-api.amazon.com/scim/v2/ https://www.amazon.ca/b2b/abws/oauth?state=1&redirect_uri=https://portal.azure.com/TokenAuthorize&applicationId=amzn1.sp.solution.ee27ec8c-1ee9-4c6b-9e68-26bdc37479d3
    德國 https://eu.business-api.amazon.com/scim/v2/ https://www.amazon.de/b2b/abws/oauth?state=1&redirect_uri=https://portal.azure.com/TokenAuthorize&applicationId=amzn1.sp.solution.ee27ec8c-1ee9-4c6b-9e68-26bdc37479d3
    西班牙 https://eu.business-api.amazon.com/scim/v2/ https://www.amazon.es/b2b/abws/oauth?state=1&redirect_uri=https://portal.azure.com/TokenAuthorize&applicationId=amzn1.sp.solution.ee27ec8c-1ee9-4c6b-9e68-26bdc37479d3
    法國 https://eu.business-api.amazon.com/scim/v2/ https://www.amazon.fr/b2b/abws/oauth?state=1&redirect_uri=https://portal.azure.com/TokenAuthorize&applicationId=amzn1.sp.solution.ee27ec8c-1ee9-4c6b-9e68-26bdc37479d3
    GB/UK https://eu.business-api.amazon.com/scim/v2/ https://www.amazon.co.uk/b2b/abws/oauth?state=1&redirect_uri=https://portal.azure.com/TokenAuthorize&applicationId=amzn1.sp.solution.ee27ec8c-1ee9-4c6b-9e68-26bdc37479d3
    印度 https://eu.business-api.amazon.com/scim/v2/ https://www.amazon.in/b2b/abws/oauth?state=1&redirect_uri=https://portal.azure.com/TokenAuthorize&applicationId=amzn1.sp.solution.ee27ec8c-1ee9-4c6b-9e68-26bdc37479d3
    義大利 https://eu.business-api.amazon.com/scim/v2/ https://www.amazon.it/b2b/abws/oauth?state=1&redirect_uri=https://portal.azure.com/TokenAuthorize&applicationId=amzn1.sp.solution.ee27ec8c-1ee9-4c6b-9e68-26bdc37479d3
    日本 https://jp.business-api.amazon.com/scim/v2/ https://www.amazon.co.jp/b2b/abws/oauth?state=1&redirect_uri=https://portal.azure.com/TokenAuthorize&applicationId=amzn1.sp.solution.ee27ec8c-1ee9-4c6b-9e68-26bdc37479d3
    墨西哥 https://na.business-api.amazon.com/scim/v2/ https://www.amazon.com.mx/b2b/abws/oauth?state=1&redirect_uri=https://portal.azure.com/TokenAuthorize&applicationId=amzn1.sp.solution.ee27ec8c-1ee9-4c6b-9e68-26bdc37479d3
    美國 https://na.business-api.amazon.com/scim/v2/ https://www.amazon.com/b2b/abws/oauth?state=1&redirect_uri=https://portal.azure.com/TokenAuthorize&applicationId=amzn1.sp.solution.ee27ec8c-1ee9-4c6b-9e68-26bdc37479d3

  7. 在 [通知電子郵件] 欄位中，輸入應該收到佈建錯誤通知的個人或群組電子郵件地址，然後選取 [發生失敗時傳送電子郵件通知] 核取方塊。

    通知電子郵件的螢幕擷取畫面。

  8. 選取 [儲存]。

  9. 在 [對應] 區段下方，選取 [同步處理Microsoft Entra 使用者至 Amazon Business]。

  10. 在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步處理至 Amazon Business 的使用者屬性。 選取為 [比對] 屬性的屬性會用來比對 Amazon Business 中的使用者帳戶以進行更新作業。 如果您選擇變更 [比對目標屬性]，您必須確定 Amazon Business API 支援根據該屬性篩選使用者。 選取 [儲存] 按鈕以認可所有變更。

    屬性 類型 支援篩選 Amazon Business 的必要項目
    userName String
    作用中 布林值
    emails[type eq "work"].value String
    name.givenName String
    name.familyName String
    externalId String
    roles appRoleAssignments 清單 [appRoleAssignments]

  11. 在 [對應] 區段下方，選取 [同步處理Microsoft Entra 群組至 Amazon Business]。

  12. 在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步處理至 Amazon Business 的群組屬性。 選取為 [比對] 屬性的屬性會用來比對 Amazon Business 中的群組以進行更新作業。 選取 [儲存] 按鈕以認可所有變更。

    屬性 類型 支援篩選 Amazon Business 的必要項目
    displayName String
    成員 參考

  13. 若要設定範圍篩選，請參閱範圍篩選教學課程中提供的下列指示。

  14. 若要啟用 Amazon Business Microsoft Entra 佈建服務，請將 [設定] 區段中的 [佈建狀態] 變更為 [開啟]。

    佈建狀態切換為開啟的螢幕擷取畫面。

  15. 在 [設定] 區段中，選擇 [範圍] 中所需的值，以定義您想要佈建至 Amazon Business 的使用者及/或群組。

    佈建範圍的螢幕擷取畫面。

  16. 當您準備好要佈建時，按一下 [儲存]。

    儲存佈建設定的螢幕擷取畫面。

此作業會對在 [設定] 區段的 [範圍] 中所定義所有使用者和群組啟動首次同步處理週期。 初始週期的執行時間比後續迴圈要長，只要 Microsoft Entra 佈建服務仍在執行，大約每 40 分鐘就會發生一次。

步驟 6：監視您的部署

設定佈建後，請使用下列資源來監視部署：

  • 使用佈建記錄來判斷哪些使用者已佈建成功或失敗
  • 檢查進度列來查看佈建週期的狀態，以及其接近完成的程度
  • 如果佈建設定似乎處於狀況不良的狀態，則應用程式將會進入隔離狀態。 在此 \(部分機器翻譯\) 深入了解隔離狀態。

功能限制

  • 在 Amazon Business 帳戶上建立一般結構，也就是說，所有推送的群組都位於預設 SCIM 群組底下的相同層級。 不支援巢狀結構/階層。
  • Azure 和 Amazon Business 帳戶中的群組名稱會相同。
  • 由於新群組將在 Amazon Business Account 上建立，系統管理員必須視需要重新設定商務設定 (例如，開啟購買、更新共用設定、新增引導式購買原則等等)。
  • 刪除舊群組/從 Amazon Business 中的舊群組移除使用者，會導致無法看到與該舊群組一起訂購的訂單，因此建議使用
    • 不要刪除舊的群組/指派，以及
    • 關閉舊群組的購買功能。
  • 電子郵件/使用者名稱更新 - 目前不支援透過 SCIM 更新電子郵件及/或使用者名稱。
  • 密碼同步 - 不支援密碼同步處理。
  • SSO 需求 - 雖然 Amazon Business 應用程式允許在沒有 SSO 的情況下啟用 SCIM 佈建，但佈建的使用者將需要 SSO 驗證才能存取 Amazon Business。
  • 多重法律實體 (MLE) 帳戶 - 我們目前不支援為 Amazon Business 帳戶中的多個法律實體啟用 SCIM。
  • 佈建與 Amazon Business 中現有群組同名的群組時，這些群組會自動連結(Amazon Business 中將會建立新的群組)。

疑難排解秘訣

  • 如果 Amazon Business 系統管理員只使用 SSO 登入或不知道其密碼，他們可以使用忘記密碼流程來重設其密碼，然後登入 Amazon Business。
  • 如果已將系統管理員和徵用者角色套用至群組中的客戶，指派財務或技術角色將不會產生 Amazon Business 端的更新。
  • 具有 MASE 帳戶 (多個帳戶相同電子郵件) 的客戶刪除其中一個帳戶，在佈建新使用者短時間內(24-48 小時) 時，可能會看到帳戶不存在的錯誤。
  • 客戶無法透過隨選佈建立即移除。 必須開啟佈建，移除作業會在採取動作後 40 分鐘發生。

更多資源

下一步