設定 Blink 以自動配置使用者
本文的目標是示範在 Blink 和 Microsoft Entra ID 中要執行的步驟，以設定 Microsoft Entra 識別符，以自動布建和取消布建使用者至 Blink。
注意
本文說明建置在 Microsoft Entra 使用者布建服務之上的連接器。 如需有關此服務具體功能、運作原理和常見問題的重要詳細資訊，請參閱 使用 Microsoft Entra ID 自動化佈建和取消佈建使用者至 SaaS 應用程式。
必要條件
本文中所述的案例假設您已經具備下列必要條件：
- 一個具有有效訂閱的 Microsoft Entra 用戶帳戶。 若尚未有帳戶，可以免費建立帳戶。
- 下列其中一個角色：
- Blink 租戶
- Blink 中具有管理員權限的使用者帳戶。
注意
此整合也可從 Microsoft Entra US Government 雲端環境使用。 您可以在 Microsoft Entra US Government 雲端應用程式資源庫中找到此應用程式，並以您從公用雲端所做的相同方式進行設定。
將使用者指派給 Blink
Microsoft Entra ID 會使用名為「指派」的概念，來判斷哪些使用者應獲得選定應用程式的存取權。 在自動佈建使用者的情境下，只有指派到 Microsoft Entra ID 應用程式的使用者和/或群組成員才會進行同步。
設定並啟用自動佈建使用者之前，您應先決定 Microsoft Entra ID 中的哪些使用者和/或群組成員需要存取 Blink。 一旦決定後，您可以依照此處的指示，將這些使用者和/或群組指派給 Blink：
將使用者指派給 Blink 的重要秘訣
建議將單一 Microsoft Entra 使用者指派給 Blink，以測試自動佈建使用者的設定。 其他使用者及/或群組可能會稍後再指派。
將使用者指派給 Blink 時，您必須在 [指派] 對話方塊中選取任何有效的應用程式特有角色 (如果有的話)。 具有預設存取角色的使用者會從佈建中排除。
設定 Blink 以進行配置
建立支援案例或發送電子郵件至Blink 支援support@joinblink.com以申請 SCIM 權杖。
複製 [SCIM 驗證權杖]。 此值會輸入到 Blink 應用程式 [佈建] 索引標籤中的 [祕密權杖] 欄位。
從畫廊新增 Blink
設定 Blink 使用 Microsoft Entra ID 進行自動佈建使用者之前，必須從 Microsoft Entra 應用程式庫將 Blink 新增至您的受控 SaaS 應用程式清單。
若要從 Microsoft Entra 應用程式庫新增 Blink，請執行下列步驟：
- 以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心。
- 瀏覽至 身分識別>應用程式>企業應用程式>新增應用程式。
- 在 [從資源庫新增] 區段中，於搜尋方塊中輸入 Blink，然後在搜尋結果中選取 Blink。
- 從結果面板中選取 [Blink]，然後新增應用程式。 將應用程式新增至您的租用戶時，請稍候幾秒鐘。
對 Blink 設定自動使用者配置
本節將引導逐步設定 Microsoft Entra 佈建服務，以根據 Microsoft Entra ID 中的使用者和/或群組指派，在 Blink 中建立、更新和停用使用者。
提示
您也可以選擇啟用基於 SAML 的 Blink 單一登入，請遵循 Blink 單一登入文章中的指示。 單一登入和自動使用者佈建可以分開設定，但這兩個功能是互補的
在 Microsoft Entra ID 中為 Blink 配置自動化使用者設定：
以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心。
瀏覽至 [身分識別]>[應用程式]>[企業應用程式]
在應用程式清單中，選取 [Blink]。
選取 佈建 索引標籤。
![[管理] 選項的螢幕擷取畫面，其中強調 [配置] 選項。](common/provisioning.png)
將 [佈建模式] 設定為 [自動]。
![[佈建模式] 下拉式選單的截圖，標示出 [自動] 選項。](common/provisioning-automatic.png)
在 [管理員認證] 區段下的 [租用戶 URL]
https://api.joinblink.com/scim中輸入 。 輸入稍早在 [秘密權杖] 中擷取到的 [SCIM 權杖驗證] 值。 按一下 [測試連線]，以確定 Microsoft Entra ID 可以連線至 Blink。 如果連線失敗，請確定您的 Blink 帳戶具有管理員權限並再試一次。
在 [通知電子郵件] 欄位中，輸入應該收到佈建錯誤通知的個人或群組電子郵件地址，然後選取 [發生失敗時傳送電子郵件通知] 核取方塊。
按一下 儲存 。
在 [對應] 區段下，選取 [將 Microsoft Entra 使用者同步至 Blink]。
在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步至 Blink 的使用者屬性。 選取為 Matching 屬性的屬性用於比對 Blink 中的使用者帳戶，以進行更新操作。 選取 [儲存] 按鈕以認可所有變更。
屬性 類型 支援篩選 userName 字串 ✓ 活動中的 布林值 標題 String emails[type eq "work"].value String name.givenName String 名字.姓氏 字串 phoneNumbers[type eq "work"].value 字串 phoneNumbers[type eq "mobile"].value 字串 externalId 字串 urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department String urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber String urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager 參考 urn:ietf:params:scim:schemas:extension:blink:2.0:User:company 字串 urn:ietf:params:scim:schemas:extension:blink:2.0:User:description 字串 urn:ietf:params:scim:schemas:extension:blink:2.0:User:location 字串 若要設定範圍篩選，請參閱 範圍篩選一文中提供的下列指示，。
如要啟用 Blink 的 Microsoft Entra 佈建服務，請在 [設定] 區段中，將 [佈建狀態] 變更為 [開啟]。
透過在 [設定] 區段的 [範圍] 中選擇需要的值，可定義要佈建到 Blink 的使用者。
當您準備好要佈建時，按一下 [儲存]。
針對 [設定] 區段的 [範圍] 中定義的所有使用者，此作業會啟動首次同步處理。 首次執行同步處理會比後續同步處理花費更多時間，只要 Microsoft Entra 佈建服務正在執行，這大約每 40 分鐘會發生一次。 您可以使用 [同步處理詳細資料] 區段來監視進度，並遵循連結來佈建活動報告，其中會描述 Blink 上的 Microsoft Entra 佈建服務所執行之所有動作。
如需如何讀取 Microsoft Entra 佈建記錄的詳細資訊，請參閱關於使用者帳戶自動佈建的報告。
步驟 6：監視您的部署
設定佈建後，請使用下列資源來監視部署：
變更紀錄
- 2021/01/14 - 已新增公司、描述和位置的自訂擴充屬性。