Kurz: Konfigurace workteamu pro automatické zřizování uživatelů
Cílem tohoto kurzu je předvést kroky, které se mají provést v pracovním týmu a v Microsoft Entra ID ke konfiguraci ID Microsoft Entra tak, aby automaticky zřizovat a zrušit zřizování uživatelů a/nebo skupin pro Workteam.
Poznámka:
Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.
Požadavky
Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:
- Tenant Microsoft Entra.
- Tenant Pracovního týmu
- Uživatelský účet v workteamu s oprávněními Správa.
Přiřazení uživatelů do pracovního týmu
Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.
Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra potřebují přístup k Workteamu. Po rozhodnutí můžete těmto uživatelům a/nebo skupinám přiřadit pracovní tým podle těchto pokynů:
Důležité tipy pro přiřazování uživatelů do Workteamu
Doporučuje se, aby jeden uživatel Microsoft Entra byl přiřazen workteam k otestování konfigurace automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.
Při přiřazování uživatele do pracovního týmu musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.
Nastavení pracovního týmu pro zřizování
Před konfigurací workteamu pro automatické zřizování uživatelů pomocí Microsoft Entra ID budete muset povolit zřizování SCIM v Workteamu.
Přihlaste se k pracovnímu týmu. Klikněte na Nastavení organizace>.
Posuňte se dolů a povolte možnosti zřizování workteamu.
Zkopírujte základní adresu URL a nosný token. Tyto hodnoty se zadají do pole Adresa URLtenanta a token tajného klíče na kartě Zřizování aplikace Workteam.
Přidání pracovního týmu z galerie
Pokud chcete nakonfigurovat Workteam pro automatické zřizování uživatelů pomocí Microsoft Entra ID, musíte přidat Workteam z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.
Chcete-li přidat Workteam z galerie aplikací Microsoft Entra, proveďte následující kroky:
- Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
- Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
- V části Přidat z galerie zadejte Workteam a do vyhledávacího pole vyberte Workteam.
- Na panelu výsledků vyberte Workteam a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.
Konfigurace automatického zřizování uživatelů pro Workteam
Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v pracovním týmu na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.
Tip
Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro Workteam podle pokynů uvedených v kurzu jednotného přihlašování k pracovnímu týmu. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.
Konfigurace automatického zřizování uživatelů pro Workteam v Microsoft Entra ID:
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
Přejděte k podnikovým aplikacím identit>>
V seznamu aplikací vyberte Workteam.
Vyberte kartu Zřizování.
Nastavte Režim zřizování na hodnotu Automaticky.
V části Správa Přihlašovací údaje zadejte základní adresu URL a hodnoty nosných tokenů načtené dříve v adrese URL tenanta a tokenu tajného klíče. Klikněte na tlačítko Test Připojení ion, abyste zajistili, že se Microsoft Entra ID může připojit k Workteamu. Pokud připojení selže, ujistěte se, že váš účet Workteamu má Správa oprávnění, a zkuste to znovu.
Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.
Klikněte na Uložit.
V části Mapování vyberte Synchronizovat uživatele Microsoft Entra do Workteamu.
Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Workteam v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě uživatelských účtů v Workteamu pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.
Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.
Pokud chcete povolit službu zřizování Microsoft Entra pro Workteam, změňte stav zřizování na Zapnuto v části Nastavení.
Definujte uživatele nebo skupiny, které chcete pro Workteam zřídit, tak, že v části Nastavení zvolíte požadované hodnoty v oboru.
Jakmile budete připraveni na zřízení, klikněte na Uložit.
Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení. Počáteční synchronizace trvá déle než následné synchronizace. Další informace o tom, jak dlouho bude trvat zřízení uživatelů nebo skupin, najdete v tématu Jak dlouho bude trvat zřízení uživatelů.
Pomocí oddílu Aktuální stav můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou Microsoft Entra provisioning service on Workteam. Další informace najdete v tématu Kontrola stavu zřizování uživatelů. Pokud si chcete přečíst protokoly zřizování Microsoft Entra, přečtěte si téma Vytváření sestav o automatickém zřizování uživatelských účtů.
Další materiály
- Správa zřizování uživatelských účtů pro podnikové aplikace
- Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?