Kurz: Konfigurace Code42 pro automatické zřizování uživatelů

Tento kurz popisuje kroky, které je potřeba provést v Code42 i v Azure Active Directory (Azure AD) ke konfiguraci automatického zřizování uživatelů. Při konfiguraci Azure AD automaticky zřídit uživatele a skupiny a zrušit jejich zřízení pro Code42 pomocí služby Azure AD Provisioning. Důležité podrobnosti o tom, co tato služba dělá a jak funguje, a odpovědi na nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřízení uživatelů pro aplikace SaaS ve službě Azure Active Directory.

Podporované možnosti

• Vytváření uživatelů v Code42
• Odebrání uživatelů v Code42, pokud už nevyžadují přístup
• Udržování synchronizace atributů uživatele mezi Azure AD a Code42
• Zřízení skupin a členství ve skupinách v Code42
• Jednotné přihlašování k Code42 (doporučeno)

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

• Tenant Azure AD
• Uživatelský účet v Azure AD s oprávněním ke konfiguraci zřizování (například správce aplikací, správce cloudových aplikací, vlastník aplikace nebo globální správce).
• Tenant Code42 s povolenou správou identit.
• Uživatelský účet Code42 s oprávněním Customer Cloud Správa.

Poznámka

Tuto integraci je také možné použít z Azure AD cloudového prostředí státní správy USA. Tuto aplikaci najdete v galerii aplikací Azure AD cloudových aplikací státní správy USA a nakonfigurujete ji stejným způsobem jako z veřejného cloudu.

Krok 1. Plánování nasazení zřizování

1. Seznamte se s fungováním služby zřizování.
2. Zjistěte, kdo bude v rozsahu zřizování.
3. Určete, jaká data se mají mapovat mezi Azure AD a Code42.

Krok 2. Konfigurace Code42 pro podporu zřizování pomocí Azure AD

Tato část vás provede postupem konfigurace Azure AD jako zprostředkovatele zřizování v části Správa identit konzoly Code42. Tím umožníte Kódu42 bezpečně přijímat žádosti o zřízení z Azure AD. Před zřizováním s Azure AD doporučujeme projít si dokumentaci podpory Code42.

Vytvoření zřizovacího zprostředkovatele v konzole Code42:

1. Přihlaste se ke konzole Code42. Výběrem možnosti Správa rozbalte navigační nabídku. Vyberte Nastavení a pak Správa identit.
2. Vyberte kartu Zřizování . Pak rozbalte nabídku Přidat zprostředkovatele zřizování a vyberte Přidat poskytovatele SCIM.
3. Do pole Zobrazovaný název zadejte jedinečný název zprostředkovatele zřizování. Typ ověřovacích přihlašovacích údajů nastavte na token OAuth. Vyberte Další a vygenerujte přihlašovací údaje.

Poznámka

• Nechte toto okno otevřené, dokud se v dalších krocích nezobrazí výzva k zadání základní adresy URL a požadovaného tokenu .
• Případně můžete tyto informace zkopírovat do dočasného umístění pro budoucí použití.

Krok 3. Přidání kódu 42 z galerie aplikací Azure AD

Přidejte Code42 z galerie aplikací Azure AD a začněte spravovat zřizování pro Code42. Pokud jste dříve nastavili Code42 pro jednotné přihlašování, můžete použít stejnou aplikaci. Pro účely počátečního testování integrace však doporučujeme vytvořit samostatnou aplikaci. Další informace o přidání aplikace z galerie najdete tady.

Krok 4: Definování uživatelů, kteří budou v rozsahu zřizování

Služba zřizování Azure AD umožňuje nastavit rozsah uživatelů, kteří se zřídí, na základě přiřazení k aplikaci nebo atributů jednotlivých uživatelů nebo skupin. Pokud se rozhodnete nastavit rozsah uživatelů, kteří se zřídí pro vaši aplikaci, na základě přiřazení, můžete k aplikaci přiřadit uživatele a skupiny pomocí následujících kroků. Pokud se rozhodnete nastavit rozsah uživatelů, kteří se zřídí, pouze na základě atributů jednotlivých uživatelů nebo skupin, můžete použít filtr rozsahu, jak je popsáno tady.

• Začněte v malém. Než se pustíte do zavádění pro všechny, proveďte testování s malou skupinou uživatelů a skupin. Pokud je rozsah zřizování nastavený na přiřazené uživatele a skupiny, můžete testování provést tak, že k aplikaci přiřadíte jednoho nebo dva uživatele nebo skupiny. Pokud je rozsah nastavený na všechny uživatele a skupiny, můžete určit filtr rozsahu na základě atributů.

• Pokud potřebujete další role, můžete aktualizovat manifest aplikace a přidat nové role.

Krok 5. Konfigurace automatického zřizování uživatelů pro Code42

Tato část vás provede postupem konfigurace služby Azure AD zřizování pro vytváření, aktualizaci a zakázání uživatelů nebo skupin v Aplikaci TestApp na základě přiřazení uživatelů nebo skupin v Azure AD.

Konfigurace automatického zřizování uživatelů pro Code42 v Azure AD:

1. Přihlaste se k webu Azure Portal. Vyberte Podnikové aplikace a pak vyberte Všechny aplikace.

   

2. V seznamu aplikací vyberte Kód42.

   

3. Vyberte kartu Zřizování.

   

4. Nastavte Režim zřizování na hodnotu Automaticky.

   

5. V části Správa Přihlašovací údaje zadejte hodnoty základní adresy URL SCIM 2.0 a přístupového tokenu načtené dříve z Code42 v části Adresa URL tenanta a token tajného klíče. Klikněte na Test připojení a ujistěte se, že se Azure AD může připojit k Code42. Pokud připojení selže, ujistěte se, že váš účet Code42 má Správa oprávnění, a zkuste to znovu.

   

6. Do pole Oznamovací e-mail zadejte e-mailovou adresu osoby nebo skupiny, na kterou by se měla odesílat oznámení o chybách zřizování, a zaškrtněte políčko Když dojde k selhání, poslat oznámení e-mailem.

   

7. Vyberte Uložit.

8. V části Mapování vyberte Synchronizovat uživatele Azure Active Directory s Code42.

9. V části Mapování atributů zkontrolujte atributy uživatelů, které se synchronizují z Azure AD do Code42. Atributy vybrané jako Odpovídající vlastnosti se používají ke shodě uživatelských účtů v Code42 pro operace aktualizace. Pokud se rozhodnete změnit odpovídající cílový atribut, budete muset zajistit, aby rozhraní API Code42 podporovalo filtrování uživatelů na základě daného atributu. Výběrem tlačítka Uložit potvrďte všechny změny.

   Atribut	Typ
   userName	Řetězec
   active	Logická hodnota
   title	Řetězec
   emails[type eq "work"].value	Řetězec
   name.givenName	Řetězec
   name.familyName	Řetězec
   addresses[type eq "work"].locality	Řetězec
   addresses[type eq "work"].region	Řetězec
   addresses[type eq "work"].country	Řetězec
   externalId	Řetězec
   userType	Řetězec
   urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Řetězec
   urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division	Řetězec
   urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager	Reference

10. V části Mapování vyberte Synchronizovat skupiny Azure Active Directory s kódem 42.

11. V části Mapování atributů zkontrolujte atributy skupiny, které se synchronizují z Azure AD do Code42. Atributy vybrané jako Odpovídající vlastnosti se používají ke shodě se skupinami v Code42 pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ
    displayName	Řetězec
    externalId	Řetězec
    členy	Referenční informace

12. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

13. Pokud chcete povolit službu zřizování Azure AD pro Code42, v části Nastavení změňte Stav zřizování na Zapnuto.

    

14. Definujte uživatele nebo skupiny, které chcete zřídit pro Code42, výběrem požadovaných hodnot v části Nastavení v části Obor.

    

15. Jakmile budete připraveni na zřízení, klikněte na Uložit.

    

Tato operace zahájí cyklus počáteční synchronizace všech uživatelů a skupin definovaných v nabídce Rozsah v části Nastavení. Počáteční cyklus trvá déle než další cykly, které se provádějí přibližně každých 40 minut, pokud je služba zřizování Azure AD spuštěná.

Krok 6. Monitorování nasazení

Po dokončení konfigurace zřizování můžete své nasazení monitorovat pomocí následujících prostředků:

1. S využitím protokolů zřizování můžete zjistit, kteří uživatelé se zřídili úspěšně a kteří neúspěšně.
2. Pokud chcete zjistit, jaký je stav cyklu zřizování a jak blízko je dokončení, zkontrolujte indikátor průběhu.
3. Pokud se zdá, že konfigurace zřizování není v pořádku, aplikace přejde do karantény. Další informace o stavech karantény najdete tady.

Další materiály

• Správa zřizování uživatelských účtů pro podnikové aplikace
• Jak ve službě Azure Active Directory probíhá přístup k aplikacím a jednotné přihlašování?
• Konfigurace přiřazení organizace na základě skupin SCIM v Kódu 42
• Konfigurace přiřazení rolí na základě skupin SCIM v Kódu 42

Další kroky

• Zjistěte, jak procházet protokoly a získat sestavy aktivit zřizování.