Kurz: Konfigurace Zscaler Beta pro automatické zřizování uživatelů

  • Článek

Cílem tohoto kurzu je předvést kroky, které se mají provést v Zscaler Beta a Microsoft Entra ID ke konfiguraci Microsoft Entra ID pro automatické zřizování a rušení zřizování uživatelů a/nebo skupin pro Zscaler Beta.

Poznámka:

Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující:

  • Tenant Microsoft Entra
  • Tenant Zscaler Beta
  • Uživatelský účet v Zscaler Beta s oprávněními Správa

Poznámka:

Integrace zřizování Microsoft Entra spoléhá na rozhraní API Zscaler Beta SCIM, které je dostupné vývojářům Zscaler Beta pro účty s balíčkem Enterprise.

Před konfigurací Zscaler Beta pro automatické zřizování uživatelů pomocí Microsoft Entra ID musíte přidat Zscaler Beta z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.

Pokud chcete přidat Zscaler Beta z galerie aplikací Microsoft Entra, proveďte následující kroky:

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

  2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.

  3. Do vyhledávacího pole zadejte Zscaler Beta, vyberte Zscaler Beta z panelu výsledků a potom kliknutím na tlačítko Přidat přidejte aplikaci.

    Zscaler Beta in the results list

Přiřazení uživatelů do Zscaler Beta

Microsoft Entra ID používá koncept nazvaný "přiřazení" k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé a/nebo skupiny, které byly "přiřazeny" k aplikaci v Microsoft Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra potřebují přístup k Zscaler Beta. Po rozhodnutí můžete těmto uživatelům nebo skupinám přiřadit Zscaler Beta podle těchto pokynů:

Důležité tipy pro přiřazování uživatelů do Zscaler Beta

  • Doporučuje se, aby se jednomu uživateli Microsoft Entra přiřadil Zscaler Beta, aby se otestování konfigurace automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.

  • Při přiřazování uživatele do Zscaler Beta musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Konfigurace automatického zřizování uživatelů pro Zscaler Beta

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v aplikaci Zscaler Beta na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Tip

Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro Zscaler Beta podle pokynů uvedených v kurzu jednotného přihlašování k Zscaler Beta. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.

Poznámka:

Pokud jsou uživatelé a skupiny zřízené nebo zrušené, doporučujeme pravidelně restartovat zřizování, aby se zajistilo správné aktualizace členství ve skupinách. Restartování vynutí, aby naše služba znovu vyhodnotila všechny skupiny a aktualizovala členství.

Konfigurace automatického zřizování uživatelů pro Zscaler Beta v Microsoft Entra ID:

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

  2. Přejděte do části Podnikové aplikace>Identity>Applications>Zscaler Beta.

    Enterprise applications blade

  3. V seznamu aplikací vyberte Zscaler Beta.

    The Zscaler Beta link in the Applications list

  4. Vyberte kartu Zřizování.

    There is a list of tabs arranged into categories, and titled ZScaler Beta - Provisioning / Enterprise Application. The Provision tab of the Manage category is selected.

  5. Nastavte Režim zřizování na hodnotu Automaticky.

    The Automatic mode has been selected from the Provisioning Mode drop-down list. There are fields for Admin Credentials, used to connect to the Zscaler Beta API, and there is a Test Connection button.

  6. V části Správa Přihlašovací údaje zadejte adresu URL tenanta a tajný token vašeho účtu Zscaler Beta, jak je popsáno v kroku 6.

  7. Pokud chcete získat adresu URL tenanta a tajný token, přejděte do Správa > ověřování Nastavení v uživatelském rozhraní portálu Zscaler Beta a klikněte na SAML v části Typ ověřování.

    On Authentication Settings, in the Authentication Profile, the selected Directory Type is Hosted DB, and the selected Authentication Type is SAML.

    Kliknutím na Konfigurovat SAML otevřete možnosti SAML konfigurace.

    On Configure SAML, the Enable SAML Auto-Provisioning and the Enable SCIM-Based Provisioning options are selected. The Base URL and Bearer Token text boxes are highlighted.

    Výběrem možnosti Povolit zřizování založené na SCIM načtěte základní adresu URL a nosný token a pak nastavení uložte. Zkopírujte základní adresu URL na adresu URL tenanta a nosný token do tajného tokenu.

  8. Po naplnění polí zobrazených v kroku 5 klikněte na test Připojení ion a ujistěte se, že se Microsoft Entra ID může připojit ke Zscaler Beta. Pokud připojení selže, ujistěte se, že váš účet Zscaler Beta má Správa oprávnění a zkuste to znovu.

    On Admin Credentials, the Tenant URL and Secret Token fields have values, and the Test Connection button is highlighted.

  9. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko Odeslat e-mailové oznámení, když dojde k selhání.

    The Notification Email text box is empty, and the Send an email notification when a failure occurs checkbox is cleared.

  10. Klikněte na Uložit.

  11. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra do Zscaler Beta.

    The Synchronize Microsoft Entra users to ZScalerBeta is selected and enabled.

  12. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Zscaler Beta v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti slouží ke shodě uživatelských účtů v Zscaler Beta pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    In the Attribute Mappings section for user attributes, the Active Directory attributes are shown next to the Zscalar Beta attributes they are synchronized with. One pair of attributes is shown as Matching.

  13. V části Mapování vyberte Synchronizovat skupiny Microsoft Entra do Zscaler Beta.

    The Synchronize Microsoft Entra groups to ZScalerBeta is selected and enabled.

  14. Zkontrolujte atributy skupiny, které jsou synchronizovány z Microsoft Entra ID do Zscaler Beta v části Mapování atributů . Atributy vybrané jako odpovídající vlastnosti se používají ke shodě skupin v Zscaler Beta pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    In the Attribute Mappings section for group attributes, the Active Directory attributes are shown next to the Zscalar Beta attributes they are synchronized with. One pair of attributes is shown as Matching.

  15. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

  16. Pokud chcete povolit službu Zřizování Microsoft Entra pro Zscaler Beta, změňte stav zřizování na Zapnuto v části Nastavení.

    The Provisioning Status is shown and set to On.

  17. Definujte uživatele nebo skupiny, které chcete zřídit pro Zscaler Beta, výběrem požadovaných hodnot v oboru v části Nastavení.

    The Scope drop-down list is shown, and Sync only assigned users and groups is selected. The other available value is Sync all users and groups.

  18. Jakmile budete připraveni na zřízení, klikněte na Uložit.

    The Save button at the top of Zscaler Beta - Provisioning is highlighted. There is also a Discard button.

Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení. Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra na Zscaler Beta.

Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.

Další materiály

Další kroky