Kurz: Konfigurace DocuSignu pro automatické zřizování uživatelů

  • Článek

Cílem tohoto kurzu je ukázat kroky, které je potřeba provést v DocuSign a Microsoft Entra ID pro automatické zřizování a zrušení zřizování uživatelských účtů z Microsoft Entra ID do DocuSign.

Předpoklady

Scénář popsaný v tomto kurzu předpokládá, že již máte následující:

  • Tenant Microsoft Entra.
  • Předplatné s povoleným jednotným přihlašováním DocuSign.
  • Uživatelský účet v DocuSignu s oprávněními team Správa

Přiřazení uživatelů k DocuSignu

Microsoft Entra ID používá koncept nazvaný "přiřazení" k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelských účtů se synchronizují jenom uživatelé a skupiny, které byly "přiřazeny" k aplikaci v Microsoft Entra ID.

Před konfigurací a povolením služby zřizování musíte rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra představují uživatele, kteří potřebují přístup k vaší aplikaci DocuSign. Jakmile se rozhodnete, můžete tyto uživatele přiřadit k aplikaci DocuSign podle těchto pokynů:

Přiřazení uživatele nebo skupiny k podnikové aplikaci

Důležité tipy pro přiřazení uživatelů k DocuSignu

  • Doporučuje se, aby se k DocuSignu přiřadil jeden uživatel Microsoft Entra, aby otestování konfigurace zřizování. Další uživatelé mohou být přiřazeni později.

  • Při přiřazování uživatele k DocuSignu musíte vybrat platnou roli uživatele. Role Výchozí přístup nefunguje pro zřizování.

Poznámka:

Microsoft Entra ID nepodporuje zřizování skupin pomocí aplikace Docusign, lze zřizovat pouze uživatele.

Povolení zřizování uživatelů

Tato část vás provede propojením ID Microsoft Entra s rozhraním API pro zřizování uživatelských účtů DocuSign a konfigurací služby zřizování pro vytvoření, aktualizaci a zakázání přiřazených uživatelských účtů v DocuSignu na základě přiřazení uživatele a skupiny v Microsoft Entra ID.

Tip

Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro DocuSign podle pokynů uvedených na webu Azure Portal. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování, i když se tyto dvě funkce vzájemně doplňují.

Konfigurace zřizování uživatelských účtů:

Cílem této části je nastínit, jak povolit zřizování uživatelských účtů služby Active Directory pro DocuSign.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

  2. Přejděte k podnikovým aplikacím> identit.>

  3. Pokud jste už nakonfigurovali DocuSign pro jednotné přihlašování, vyhledejte instanci DocuSign pomocí vyhledávacího pole. V opačném případě vyberte Přidat a vyhledat DocuSign v galerii aplikací. Ve výsledcích hledání vyberte DocuSign a přidejte ho do seznamu aplikací.

  4. Vyberte instanci DocuSign a pak vyberte kartu Zřizování .

  5. Nastavte Režim zřizování na hodnotu Automaticky.

    Screenshot of the Provisioning tab for DocuSign in Azure portal. Provisioning Mode is set to Automatic and Admin Username, Password and Test Connection are highlighted.

  6. V části Správa Přihlašovací údaje zadejte následující nastavení konfigurace:

    1. Do textového pole Správa Uživatelské jméno zadejte název účtu DocuSign, který má profil system Správa istrator v DocuSign.com přiřazen.

    2. Do textového pole Správa Heslo zadejte heslo pro tento účet.

Poznámka:

Pokud je nastavené jednotné přihlašování i zřizování uživatelů, musí být přihlašovací údaje autorizace používané ke zřizování nakonfigurované tak, aby fungovaly s jednotným přihlašováním i uživatelským jménem nebo heslem.

  1. Vyberte testovací Připojení ion, abyste zajistili, že se ID Microsoft Entra může připojit k vaší aplikaci DocuSign.

  2. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko.

  3. Klikněte na Uložit.

  4. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra s DocuSignem.

  5. V části Mapování atributů zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do DocuSign. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě uživatelských účtů v DocuSignu pro operace aktualizace. Výběrem tlačítka Uložit potvrďte provedené změny.

  6. Pokud chcete povolit službu zřizování Microsoft Entra pro DocuSign, změňte stav zřizování na Zapnuto v části Nastavení.

  7. Klikněte na Uložit.

Spustí počáteční synchronizaci všech uživatelů přiřazených k DocuSign v části Uživatelé a skupiny. Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je služba spuštěná. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na protokoly aktivit zřizování, které popisují všechny akce prováděné službou zřizování v aplikaci DocuSign.

Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.

Tipy na řešení potíží

  • Zřízení role nebo profilu oprávnění pro uživatele v Docusignu se dá provést pomocí výrazu v mapování atributů pomocí funkcí switch a singleAppRoleAssignment . Například následující výraz zřídí ID "8032066", pokud má uživatel přiřazenou roli DS Správa v Microsoft Entra ID. Pokud uživatel nemá přiřazenou roli na straně ID Microsoft Entra, nezřídí žádný profil oprávnění. ID lze načíst z portálu DocuSign.

Switch(SingleAppRoleAssignment([appRoleAssignments]);" "; "DS Správa"; "8032066")

Další materiály