教學課程：設定 Zscaler One 來自動佈建使用者

本教學課程示範在 Zscaler One 和 Microsoft Entra ID 中執行的步驟，以設定 Microsoft Entra ID 將使用者和群組自動佈建和取消佈建至 Zscaler One。

注意

本教學課程說明建置在 Microsoft Entra 使用者佈建服務之上的連接器。如需此服務的用途、運作方式和常見問題集的詳細資訊，請參閱使用 Microsoft Entra ID 對軟體即服務 (SaaS) 應用程式自動佈建和取消佈建使用者。

必要條件

本教學課程中說明的案例假設您有下列項目：

注意

Microsoft Entra 佈建整合依賴 Zscaler One SCIM API。針對具有 Enterprise 套件的帳戶，Zscaler One 開發人員可使用此 API。

設定 Zscaler One 以使用 Microsoft Entra ID 自動佈建使用者之前，請先從 Azure Marketplace 將 Zscaler One 新增至受控 SaaS 應用程式清單。

若要從 Azure Marketplace 新增 Zscaler One，請遵循下列步驟。

以至少雲端應用程式系統管理員的身分登入 Microsoft Entra 系統管理中心。
瀏覽至 [身分識別] > [應用程式] > [企業應用程式] > [新增應用程式]。
在 [從資源庫新增] 區段中，輸入 [Zscaler One]，然後從結果面板中選取 [Zscaler One]。若要新增應用程式，請選取 [新增]。

Microsoft Entra ID 使用稱為指派的概念來判斷哪些使用者應該接收所選應用程式的存取權。在自動使用者佈建的情況下，只有指派給 Microsoft Entra ID 中應用程式的使用者或群組會進行同步。

在您設定並啟用自動使用者佈建之前，請先決定 Microsoft Entra ID 中的哪些使用者或群組需要存取 Zscaler One。若要將這些使用者或群組指派給 Zscaler One，請遵循將使用者或群組指派給企業應用程式中的指示。

我們建議您將單一 Microsoft Entra 使用者指派給 Zscaler One，以測試自動使用者佈建設定。您可以稍後再指派其他使用者或群組。
將使用者指派至 Zscaler One 時，請在 [指派] 對話方塊中選取任何有效的應用程式特有角色 (如果有的話)。具有預設存取角色的使用者會從佈建中排除。

本節將引導您完成設定 Microsoft Entra 佈建服務的步驟。您可以使用它，根據 Microsoft Entra ID 中的使用者或群組指派，在 Zscaler One 中建立、更新和停用使用者或群組。

提示

您也可以為 Zscaler One 啟用 SAML 型單一登入。請遵循 Zscaler One 單一登入教學課程中的指示。單一登入和自動使用者佈建可以分開設定，但這兩個功能是互補的。

注意

在佈建或取消佈建使用者和群組時，建議您定期重新啟動佈建，以確保群組成員資格會正確更新。重新啟動會強制讓我們的服務重新評估所有群組，並更新成員資格。

以至少雲端應用程式系統管理員的身分登入 Microsoft Entra 系統管理中心。
瀏覽至 [身分識別]>[應用程式]>[企業應用程式]>[Zscaler One]。
在應用程式清單中，選取 [Zscaler One]。
選取 [佈建] 索引標籤。
將 [佈建模式] 設定為 [自動]。
在 [管理員認證] 區段底下，使用 Zscaler One 帳戶的設定來填入 [租用戶 URL] 和 [秘密權杖] 方塊，如步驟 6 所述。
若要取得租用戶 URL 和秘密權杖，請在 Zscaler One 入口網站 UI 中，移至 [管理]>[驗證設定]。在 [驗證類型] 下方，選取 [SAML]。
選取 [設定 SAML] 來開啟 [設定 SAML] 選項。
選取 [啟用 SCIM 型佈建]，以取得 [基底 URL] 和 [持有人權杖] 中的設定。然後儲存設定。將 [基底 URL] 設定複製到 [租用戶 URL]。將 [持有人權杖] 設定複製到 [秘密權杖]。
填入步驟 5 所示的方塊之後，請選取 [測試連線]，以確認 Microsoft Entra ID 可以連線到 Zscaler One。如果連線失敗，請確定您的 Zscaler One 帳戶具有管理員權限並再試一次。
在 [通知電子郵件] 方塊中，輸入應收到佈建錯誤通知之個人或群組的電子郵件地址。選取 [發生失敗時傳送電子郵件通知] 核取方塊。
選取儲存。
在 [對應] 區段下方，選取 [將 Microsoft Entra 使用者同步處理至 Zscaler One]。

在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步到 Zscaler One 的使用者屬性。選取為 [比對] 屬性的屬性會用來比對 Zscaler One 中的使用者帳戶以進行更新作業。若要儲存任何變更，請選取 [儲存]。

屬性	類型	支援篩選	Zscaler One 的必要專案
userName	String	✓	✓
作用中	布林值		✓
displayName	String		✓
externalId	String		✓
name.givenName	String
name.familyName	String
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	String		✓

在 [對應] 區段下方，選取 [將 Microsoft Entra 群組同步至 Zscaler One]。
在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步至 Zscaler One 的群組屬性。選取為 [比對] 屬性的屬性會用來比對 Zscaler One 中的群組以進行更新作業。若要儲存任何變更，請選取 [儲存]。

屬性類型支援篩選 Zscaler One 的必要專案

displayName String ✓ ✓

externalId String ✓

成員參考
若要設定範圍篩選條件，請遵循範圍篩選條件教學課程中的指示。
若要啟用 Zscaler One 的 Microsoft Entra 佈建服務，請在 [設定] 區段中，將 [佈建狀態] 變更為 [開啟]。
定義您想要佈建到 Zscaler One 的使用者或群組。在 [設定] 區段的 [範圍] 中，選取您想要的值。
準備好要佈建時，請選取 [儲存]。

屬性	類型	支援篩選	Zscaler One 的必要專案
displayName	String	✓	✓
externalId	String		✓
成員	參考

針對 [設定] 區段的 [範圍] 中定義的所有使用者或群組，此作業會啟動首次同步處理。首次同步處理所花的時間比後續同步處理更久。只要 Microsoft Entra 佈建服務仍在執行，大約每 40 分鐘就會發生一次。

您可以使用 [同步處理詳細資料] 區段來監視進度，並循著連結取得佈建活動報告。此報告描述 Zscaler One 上 Microsoft Entra 佈建服務執行的所有動作。

如需如何讀取 Microsoft Entra 佈建記錄的相關資訊，請參閱自動佈建使用者帳戶報告。