共用方式為

設定 Atlassian Cloud 來自動布建使用者

  • 發行項

本教學課程說明您需要在 Atlassian Cloud 和 Microsoft Entra ID 中執行的步驟，以設定自動使用者布建。 在配置時，Microsoft Entra ID 會使用 Microsoft Entra 布建服務，自動將使用者和群組布建和取消布建到 Atlassian Cloud。 如需了解此服務的功能、運作方式和常見問題的重要詳細資訊，請參閱 使用 Microsoft Entra ID自動化 SaaS 應用程式的使用者布建與取消布建。

支援的功能

  • 在 Atlassian Cloud 中建立使用者
  • 當使用者不再需要存取權時，請移除 Atlassian Cloud 中的使用者
  • 讓用戶屬性在 Microsoft Entra ID 與 Atlassian Cloud 之間保持同步
  • 在 Atlassian Cloud 中配置群組和群組成員資格
  • 單一登錄 至 Atlassian Cloud （建議）

先決條件

本教學課程中所述的案例假設您已經具備下列必要條件：

步驟 1：規劃布建部署

  1. 瞭解 布建服務的運作方式。
  2. 判斷誰將在 範圍內負責布建。
  3. 決定要將哪個資料在 Microsoft Entra ID 與 Atlassian Cloud 之間映射。

步驟 2：設定 Atlassian Cloud 以支援使用 Microsoft Entra 標識符進行布建

  1. 瀏覽至 Atlassian 管理主控台。 如果您有多個組織，請選取您的組織。

  2. 選擇 安全性 > 識別提供者。

  3. 選取您的識別提供者目錄。

  4. 選擇 設定使用者佈建。

  5. 複製 SCIM 基底 URL 和 API 金鑰的值。 當您設定 Azure 時，您將需要它們。

  6. 請儲存您的 SCIM 組態。

    注意

    請務必將這些值儲存在安全的地方，因為我們不會再次向您顯示這些值。

    使用者和群組會自動布建到您的組織。 如需使用者和群組如何同步至組織的詳細資訊，請參閱 使用者布建 頁面。

從 Microsoft Entra 應用連結庫新增 Atlassian Cloud，以開始管理對 Atlassian Cloud 的布建。 如果您先前已設定 Atlassian Cloud for SSO，您可以使用相同的應用程式。 不過，建議您在一開始測試整合時建立個別的應用程式。 請在這裡深入瞭解從資源庫新增應用程式 ，。

步驟 4：定義在配置範圍內的人員

Microsoft Entra 布建服務可讓您根據指派給應用程式，或根據使用者/ 群組的屬性來設定布建的人員範圍。 如果您選擇根據指派的範圍將人員分配至應用程式，您可以使用下列 步驟 將使用者和群組指派給應用程式。 如果您選擇根據使用者或群組的屬性來決定要布建的對象範圍，您可以使用範圍篩選，如這裡所述 。

  • 從小開始。 在向所有人推出之前，先使用一組小型的使用者和群組進行測試。 當布建範圍設定為指派的使用者和群組時，您可以將一或兩個使用者或群組指派給應用程式來控制此設定。 當範圍設定為所有使用者和群組時，您可以指定 屬性型範圍篩選。

  • 如果您需要其他角色，您可以 更新應用程式指令清單 以新增角色。

步驟 5：設定自動使用者配置至 Atlassian Cloud

本節會引導您逐步設定 Microsoft Entra 布建服務，以根據 Entra ID Microsoft 中的使用者和/或群組指派，在 Atlassian Cloud 中建立、更新和停用使用者和/或群組。

若要在 Microsoft Entra ID 中為 Atlassian Cloud 設定自動使用者布建：

  1. 以至少 雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。

  2. 瀏覽至 Identity>應用程式>企業應用程式>Atlassian Cloud。

    企業應用程式刀鋒視窗

  3. 在應用程式清單中，選取 [Atlassian Cloud]。

    應用程式清單中的 Atlassian Cloud 連結

  4. 選取 [布建] 索引標籤。

    [管理] 選項的螢幕快照，其中已標出 [部署] 選項。

  5. 將 設置模式 設定為 自動。

    [布建模式] 下拉式清單的螢幕快照，其中已指出 [自動] 選項。

  6. 在 [系統管理員認證] 區段下，輸入 租戶 URL，並輸入先前從 Atlassian Cloud 帳戶擷取的 秘密令牌。 單擊 [測試連線] ，以確保 Microsoft Entra ID 可以連線到 Atlassian Cloud。 如果連線失敗，請確定您的 Atlassian Cloud 帳戶具有系統管理員許可權，然後再試一次。

    租戶 URL + 令牌

  7. 在 [通知電子郵件] 欄位中，輸入應收到布建錯誤通知的人員或群組的電子郵件地址，然後核取複選框 - 發生失敗時傳送電子郵件通知。

    通知電子郵件

  8. 點選 儲存。

  9. 在 [對應] 區段底下，選取 [同步處理 Microsoft Entra 使用者至 Atlassian Cloud]。

  10. 請檢閱從 Microsoft Entra ID 同步至 Atlassian Cloud 的用戶屬性，這些屬性詳見於 屬性對應 區段。 電子郵件屬性將用來比對 Atlassian Cloud 帳戶與您的 Microsoft Entra 帳戶。 選取 [儲存] 按鈕來提交任何變更。

    屬性 類型
    userName 字串
    積極 布爾
    名字.姓 字串
    name.givenName 字串
    emails[type eq “work”].value 字串

  11. 在 [對應] 區段底下，選取 [將 Microsoft Entra 群組同步至 Atlassian Cloud]。

  12. 在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步至 Atlassian Cloud 的群組屬性。 顯示名稱屬性將用來比對 Atlassian Cloud 群組與Microsoft Entra 群組。 選取 [儲存] 按鈕來提交任何變更。

    屬性 類型
    顯示名稱 字串
    外部識別碼 字串
    成員 參考

  13. 若要設定範圍篩選，請參閱 範圍篩選教學課程中提供的下列指示，。

  14. 若要啟用 Atlassian Cloud 的 Microsoft Entra 布建服務，請在 [設定] 區段中，將 [布建狀態] 變更為 [開啟]。

    佈建狀態已開啟

  15. 在 [設定] 區段中，選擇 [範圍] 中所需的值，以定義您想要布建至 Atlassian Cloud 的使用者和/或群組。

    布建範圍

  16. 當您準備好布建時，請按下 [儲存]。

    儲存配置組態

此作業會啟動在 [ 設定] 區段中 範圍 中定義之所有使用者和/或群組的初始同步處理。 初始同步處理的執行時間比後續的同步處理還要長，只要Microsoft Entra 布建服務正在執行，大約每 40 分鐘就會發生一次。

步驟 6：監視您的部署

設定布建之後，請使用下列資源來監視您的部署：

  1. 使用 布建記錄 來判斷哪些使用者已成功或未成功布建
  2. 檢查 進度列 以查看布建過程的狀態，以及進度如何接近完成
  3. 如果布建組態似乎處於狀況不良狀態，應用程式將會進入隔離狀態。 在這裡深入瞭解隔離狀態 。

連接器限制

  • Atlassian Cloud 僅支援為已驗證網域的使用者布建更新。 從未驗證網域對使用者所做的變更將不會推送至 Atlassian Cloud。 在這裡深入瞭解 Atlassian 已驗證網域 ，。
  • Atlassian Cloud 目前不支援群組重新命名。 這表示，Microsoft Entra ID 中群組的 displayName 的任何變更都不會更新並反映在 Atlassian Cloud 中。
  • Microsoft Entra ID 中 郵件 使用者屬性的值只有在使用者具有 Microsoft Exchange Mailbox 時才會填入。 如果用戶沒有屬性，建議將其他所需屬性對應至 Atlassian Cloud 中 電子郵件 屬性。

變更記錄

  • 06/15/2020 - 新增了對群組批次 PATCH 的支援。
  • 2021/04/21 - 新增對 模式探索的支援。
  • 2022/10/14 - 更新的連接器限制。

其他資源

相關內容