Kurz: Konfigurace Code42 pro automatické zřizování uživatelů

Tento kurz popisuje kroky, které je potřeba provést v Code42 i v Azure Active Directory (Azure AD) ke konfiguraci automatického zřizování uživatelů. Při konfiguraci Azure AD automaticky zřídit uživatele a skupiny a zrušit jejich zřízení pro Code42 pomocí služby Azure AD Provisioning. Důležité podrobnosti o tom, co tato služba dělá a jak funguje, a odpovědi na nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřízení uživatelů pro aplikace SaaS ve službě Azure Active Directory.

Podporované možnosti

  • Vytváření uživatelů v Code42
  • Odebrání uživatelů v Code42, pokud už nevyžadují přístup
  • Udržování synchronizace atributů uživatele mezi Azure AD a Code42
  • Zřízení skupin a členství ve skupinách v Code42
  • Jednotné přihlašování k Code42 (doporučeno)

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

  • Tenant Azure AD
  • Uživatelský účet v Azure AD s oprávněním ke konfiguraci zřizování (například správce aplikací, správce cloudových aplikací, vlastník aplikace nebo globální správce).
  • Tenant Code42 s povolenou správou identit.
  • Uživatelský účet Code42 s oprávněním Customer Cloud Správa.

Poznámka

Tuto integraci je také možné použít z Azure AD cloudového prostředí státní správy USA. Tuto aplikaci najdete v galerii aplikací Azure AD cloudových aplikací státní správy USA a nakonfigurujete ji stejným způsobem jako z veřejného cloudu.

Krok 1. Plánování nasazení zřizování

  1. Seznamte se s fungováním služby zřizování.
  2. Zjistěte, kdo bude v rozsahu zřizování.
  3. Určete, jaká data se mají mapovat mezi Azure AD a Code42.

Krok 2. Konfigurace Code42 pro podporu zřizování pomocí Azure AD

Tato část vás provede postupem konfigurace Azure AD jako zprostředkovatele zřizování v části Správa identit konzoly Code42. Tím umožníte Kódu42 bezpečně přijímat žádosti o zřízení z Azure AD. Před zřizováním s Azure AD doporučujeme projít si dokumentaci podpory Code42.

Vytvoření zřizovacího zprostředkovatele v konzole Code42:

  1. Přihlaste se ke konzole Code42. Výběrem možnosti Správa rozbalte navigační nabídku. Vyberte Nastavení a pak Správa identit.
  2. Vyberte kartu Zřizování . Pak rozbalte nabídku Přidat zprostředkovatele zřizování a vyberte Přidat poskytovatele SCIM.
  3. Do pole Zobrazovaný název zadejte jedinečný název zprostředkovatele zřizování. Typ ověřovacích přihlašovacích údajů nastavte na token OAuth. Vyberte Další a vygenerujte přihlašovací údaje.

Poznámka

  • Nechte toto okno otevřené, dokud se v dalších krocích nezobrazí výzva k zadání základní adresy URL a požadovaného tokenu .
  • Případně můžete tyto informace zkopírovat do dočasného umístění pro budoucí použití.

Přidejte Code42 z galerie aplikací Azure AD a začněte spravovat zřizování pro Code42. Pokud jste dříve nastavili Code42 pro jednotné přihlašování, můžete použít stejnou aplikaci. Pro účely počátečního testování integrace však doporučujeme vytvořit samostatnou aplikaci. Další informace o přidání aplikace z galerie najdete tady.

Krok 4: Definování uživatelů, kteří budou v rozsahu zřizování

Služba zřizování Azure AD umožňuje nastavit rozsah uživatelů, kteří se zřídí, na základě přiřazení k aplikaci nebo atributů jednotlivých uživatelů nebo skupin. Pokud se rozhodnete nastavit rozsah uživatelů, kteří se zřídí pro vaši aplikaci, na základě přiřazení, můžete k aplikaci přiřadit uživatele a skupiny pomocí následujících kroků. Pokud se rozhodnete nastavit rozsah uživatelů, kteří se zřídí, pouze na základě atributů jednotlivých uživatelů nebo skupin, můžete použít filtr rozsahu, jak je popsáno tady.

  • Začněte v malém. Než se pustíte do zavádění pro všechny, proveďte testování s malou skupinou uživatelů a skupin. Pokud je rozsah zřizování nastavený na přiřazené uživatele a skupiny, můžete testování provést tak, že k aplikaci přiřadíte jednoho nebo dva uživatele nebo skupiny. Pokud je rozsah nastavený na všechny uživatele a skupiny, můžete určit filtr rozsahu na základě atributů.

  • Pokud potřebujete další role, můžete aktualizovat manifest aplikace a přidat nové role.

Krok 5. Konfigurace automatického zřizování uživatelů pro Code42

Tato část vás provede postupem konfigurace služby Azure AD zřizování pro vytváření, aktualizaci a zakázání uživatelů nebo skupin v Aplikaci TestApp na základě přiřazení uživatelů nebo skupin v Azure AD.

Konfigurace automatického zřizování uživatelů pro Code42 v Azure AD:

  1. Přihlaste se k webu Azure Portal. Vyberte Podnikové aplikace a pak vyberte Všechny aplikace.

    Okno Podnikové aplikace

  2. V seznamu aplikací vyberte Kód42.

    Odkaz Code42 v seznamu Aplikace

  3. Vyberte kartu Zřizování.

    Karta Zřizování

  4. Nastavte Režim zřizování na hodnotu Automaticky.

    Automatická karta Zřizování

  5. V části Správa Přihlašovací údaje zadejte hodnoty základní adresy URL SCIM 2.0 a přístupového tokenu načtené dříve z Code42 v části Adresa URL tenanta a token tajného klíče. Klikněte na Test připojení a ujistěte se, že se Azure AD může připojit k Code42. Pokud připojení selže, ujistěte se, že váš účet Code42 má Správa oprávnění, a zkuste to znovu.

    Token

  6. Do pole Oznamovací e-mail zadejte e-mailovou adresu osoby nebo skupiny, na kterou by se měla odesílat oznámení o chybách zřizování, a zaškrtněte políčko Když dojde k selhání, poslat oznámení e-mailem.

    Oznamovací e-mail

  7. Vyberte Uložit.

  8. V části Mapování vyberte Synchronizovat uživatele Azure Active Directory s Code42.

  9. V části Mapování atributů zkontrolujte atributy uživatelů, které se synchronizují z Azure AD do Code42. Atributy vybrané jako Odpovídající vlastnosti se používají ke shodě uživatelských účtů v Code42 pro operace aktualizace. Pokud se rozhodnete změnit odpovídající cílový atribut, budete muset zajistit, aby rozhraní API Code42 podporovalo filtrování uživatelů na základě daného atributu. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut Typ
    userName Řetězec
    active Logická hodnota
    title Řetězec
    emails[type eq "work"].value Řetězec
    name.givenName Řetězec
    name.familyName Řetězec
    addresses[type eq "work"].locality Řetězec
    addresses[type eq "work"].region Řetězec
    addresses[type eq "work"].country Řetězec
    externalId Řetězec
    userType Řetězec
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department Řetězec
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division Řetězec
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager Reference
  10. V části Mapování vyberte Synchronizovat skupiny Azure Active Directory s kódem 42.

  11. V části Mapování atributů zkontrolujte atributy skupiny, které se synchronizují z Azure AD do Code42. Atributy vybrané jako Odpovídající vlastnosti se používají ke shodě se skupinami v Code42 pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut Typ
    displayName Řetězec
    externalId Řetězec
    členy Referenční informace
  12. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

  13. Pokud chcete povolit službu zřizování Azure AD pro Code42, v části Nastavení změňte Stav zřizování na Zapnuto.

    Zapnutý přepínač Stav zřizování

  14. Definujte uživatele nebo skupiny, které chcete zřídit pro Code42, výběrem požadovaných hodnot v části Nastavení v části Obor.

    Rozsah zřizování

  15. Jakmile budete připraveni na zřízení, klikněte na Uložit.

    Uložení konfigurace zřizování

Tato operace zahájí cyklus počáteční synchronizace všech uživatelů a skupin definovaných v nabídce Rozsah v části Nastavení. Počáteční cyklus trvá déle než další cykly, které se provádějí přibližně každých 40 minut, pokud je služba zřizování Azure AD spuštěná.

Krok 6. Monitorování nasazení

Po dokončení konfigurace zřizování můžete své nasazení monitorovat pomocí následujících prostředků:

  1. S využitím protokolů zřizování můžete zjistit, kteří uživatelé se zřídili úspěšně a kteří neúspěšně.
  2. Pokud chcete zjistit, jaký je stav cyklu zřizování a jak blízko je dokončení, zkontrolujte indikátor průběhu.
  3. Pokud se zdá, že konfigurace zřizování není v pořádku, aplikace přejde do karantény. Další informace o stavech karantény najdete tady.

Další materiály

Další kroky