Integrace zřizování řízené partnery

Služba zřizování Microsoft Entra umožňuje zřizovat uživatele a skupiny do saaS i místních aplikací. Existují čtyři cesty integrace:

Možnost 1 – Galerie aplikací Microsoft Entra: Oblíbené aplikace třetích stran, jako jsou Dropbox, Snowflake a Workplace by Facebook, jsou dostupné zákazníkům prostřednictvím galerie aplikací Microsoft Entra. Nové aplikace je možné snadno připojit do galerie pomocí portálu aplikační sítě.

Možnost 2 – Implementace rozhraní API kompatibilního s SCIM pro vaši aplikaci: Pokud vaše obchodní aplikace podporuje standard SCIM, můžete ho snadno integrovat s klientem Microsoft Entra SCIM.

Možnost 3 – Použití Microsoft Graphu: Mnoho nových aplikací používá Microsoft Graph k načítání uživatelů, skupin a dalších prostředků z ID Microsoft Entra. Další informace o scénářích, ve které se používají SCIM a Graph .

Možnost 4 – Použití konektorů řízených partnery: V případech, kdy aplikace nepodporuje SCIM, partneři vytvořili vlastní konektory ECMA a brány SCIM pro integraci Microsoft Entra ID s mnoha aplikacemi. Tento dokument slouží jako místo, kde partneři ověřují integrace, které jsou kompatibilní s ID Microsoft Entra, a pro zákazníky, kteří chtějí zjistit tyto integrace řízené partnery. Vlastní konektory ECMA a brány SCIM se vytvářejí, spravují a vlastní dodavatelé třetích stran.

Dostupné integrace řízené partnery

Následující popisy a seznamy aplikací poskytují sami partneři. Seznamy podporovaných aplikací můžete použít k identifikaci partnera, kterého chcete kontaktovat, a získat další informace.

Aquera

Popis

Aquera je předním poskytovatelem služeb SCIM Gateway pro Microsoft Entra. Brána SCIM Gateway pro Microsoft Entra z Aquery je cloudová služba poskytující zastaralé připojení mezi Microsoft Entra ID a zřizovacími cílovými aplikacemi, adresáři, databázemi, zařízeními nebo poskytovateli identity třetích stran, které organizace nebo jejich partneři provozují, které galerie aplikací Microsoft Entra nepokrývá. Aquera SCIM Gateway využívá Microsoft Entra ID k vytváření, aktualizaci, deaktivaci a odstraňování uživatelských účtů prostřednictvím konektorů Aquera v libovolné cloudové nebo místní aplikaci, databázi, adresáři, zařízení nebo IDP třetích stran prostřednictvím protokolu Microsoft Entra ID SCIM. Aquera má katalog více než 800 konektorů pokrývajících tyto cíle, sestavuje další konektory na vyžádání a nabízí tvůrce samoobslužných konektorů, který zákazníkům umožňuje vytvářet vlastní konektory pro Aquera SCIM Gateway. Konektory Aquera podporují různé metody integrace vyžadované jednotlivými cíli, včetně rozhraní REST, SQL, LDAP, SOAP, SCIM, nekompatibilní s rozhraními MICROSOFT Entra ID nebo rozhraními API webových služeb, automatizací konzoly pro správu, sad SDK, knihoven kódu a souborů prostřednictvím FTP a místních sdílených složek. Aquera také podporuje více než 40 zdrojů záznamů HRIS (Hr Information System) pro příchozí zřizování pro Microsoft Entra ID a dále poskytuje hlubokou integraci se všemi hlavními systémy pro správu IT služeb (ITSMs), které podporují automatické generování spojování, přesouvání a odchovávání pracovních lístků v ITSMs a plnění samoobslužných žádostí o přístup ITSM prostřednictvím Microsoft Entra ID.

Kontaktní informace

• Web společnosti: https://www.aquera.com
• Výpisy z Azure Marketplace: https://azuremarketplace.microsoft.com/en-us/marketplace/apps?search=aquera& page=1

Podporované oblíbené aplikace

• Aplikace HRIS: Více než 40 včetně Oracle Cloud HCM, Dayforce, UKG Pro/Ready/Pro, ADP (všechny americké a mezinárodní verze), Workday, SAP HR, Greenhouse, iCIMS, SuccessFactors, HiBob, BambooHR, Paylocity, Paycor, PeopleSoft, Základní kámen, Páka
• Aplikace ERP: Netsuite, Oracle Cloud ERP, Oracle EBS, SAP ERP Central Component (ECC), SAP S/4HANA, Sage Intacct, PeopleSoft ERP
• EHR Aplikace: Námět, Cerner, PointClickCare, MyAvatar, Homecare Homebase
• Informační systémy studentů: Ellucian Banner, PeopleSoft Campus Solutions
• Databáze: Oracle, MySQL, SQLServer, MongoDB, PostgreSQL, AS/400 DB2, DB2, Snowflake, Redshift
• Adresáře a zprostředkovatele identity: AS/400, zařízení pro řízení přístupu k prostředkům (RACF), ACF2, TopSecret, OpenLDAP, adresáře IDP

IDMWORKS

Popis

Jsme odborníci na správu identit a přístupu a správu datacentra. Platforma Microsoft Entra se integruje se službou IDMWORKS IdentityForge (IDF) Gateway pro správu životního cyklu uživatelů pro systémy Mainframe RACF, Top Secret a ACF2, Midrange system AS/400, Zdravotnické aplikace EPIC a Cerner, servery linuxových a unixových systémů, databáze a desítky místních a cloudových aplikací. IdentityForge poskytuje centrální standardizovaný integrační modul a moderní úložiště identit, které slouží jako důvěryhodný zdroj pro veškerou správu životního cyklu. Brána IDF pro Microsoft Entra ID poskytuje správu životního cyklu pro zdroje importu a zřizování cílových systémů, které nejsou pokryty portfoliem konektorů Microsoft Entra, jako jsou mainframové systémy RACF, Top Secret a ACF2 nebo zdravotnické aplikace EPIC a Cerner. Brána IDF využívá správu životního cyklu identit Microsoft Entra (LCM) k průběžné synchronizaci informací o uživatelských účtech ze zdrojů Mainframe a Healthcare a k automatizaci případů použití životního cyklu zřizování účtů, jako je vytvoření, čtení nebo import, aktualizace, deaktivace, odstranění uživatelských účtů a správa skupin.

Kontaktní informace

• Web společnosti: https://www.idmworks.com/identity-forge
• Kontaktní informace: https://www.idmworks.com/contacts/

Podporované oblíbené aplikace

Přední poskytovatel integrací mainframů, zdravotnictví a ERP. Další informace najdete na adrese https://www.idmworks.com/identity-forge/

• IBM RACF
• Nejvyšší tajný klíč certifikační autority
• CA ACF2
• IBM i (AS/400)
• HP NonStop
• EPOS
• SAP ECC

KloudIdentity

Popis

KloudIdentity zjednodušuje podnikové operace tím, že zjednodušuje proces onboardingu místních obchodních aplikací a usnadňuje odchozí zřizování uživatelů a skupin prostřednictvím Microsoft Entra ID. Slouží jako brána SCIM, která umožňuje bezproblémové integraci s Microsoft Entra ID nekompatibilních s obchodními aplikacemi vyhovujícími SCIM. Tato aplikace je založena na jedinečném paradigmatu návrhu známém jako univerzální prostor konektorů, který nabízí standardizovanou platformu pro vytváření konektorů pro různé obchodní aplikace prostřednictvím přístupu řízeného šablonou. Tato metodologie výrazně zkracuje dobu předstihu a náklady spojené s onboardingem nekompatibilních obchodních aplikací vyhovujících SCIM do Microsoft Entra ID pro odchozí zřizování.

Integrace s obchodními aplikacemi se primárně dosahuje prostřednictvím rozhraní REST API s podporou rozšířených také na rozhraní API SOAP a skripty PowerShellu. Správci můžou snadno konfigurovat šablony mapování atributů pomocí uživatelsky přívětivého webového portálu. Kromě mapování atributů řízených grafickým uživatelským rozhraním nabízí KloudIdentity přizpůsobitelný přístup založený na zásadách, který umožňuje konfiguraci vysoce přizpůsobených sekvencí mapování atributů a generování datové části.

Kromě toho KloudIdentity poskytuje sadu SDK (Software Development Kit) pro přizpůsobení standardní platformy konektorů, která řeší složité a pokročilé scénáře integrace. Tato sada SDK umožňuje uživatelům provádět úpravy kódu v rámci architektury KloudIdentity bezpečně a efektivně a umožňuje bezproblémovou integraci obchodních aplikací pro zřizování uživatelů a skupin. Bránu SCIM je možné nasadit buď jako cloudové řešení, nebo v rámci místních datových center, která podporují celou řadu možností nasazení od konvenčních nastavení Internetová informační služba (IIS) do orchestrovaných prostředí Kubernetes.

Kontaktní informace

• Web společnosti: https://www.kloudynet.com/
• Výpis z Azure Marketplace: https://azuremarketplace.microsoft.com/en-us/marketplace/consulting-services/kloudynettechnologiessdnbhd1588004273044.identity_implementation

Podporované oblíbené aplikace

KloudIdentity poskytuje univerzální konektorovou platformu; Proto je možné libovolnou obchodní aplikaci integrovat s rozhraními REST NEBO SOAP API, skripty PowerShellu a přístupem k sadě SDK.

Traxion SCIM Gateway

Popis

V Traxionu věříme, že standardizace na úrovni celého odvětví hraje velkou roli v budoucnosti správy identit a přístupu (IAM). Rozhodli jsme se, abychom našim zákazníkům pomohli dosáhnout svých cílů zabezpečení pomocí osvědčených postupů a běžných standardů. Systém pro službu SCIM (Cross-Domain Identity Management) je takový standard.

Společnosti, které nasazují systém IGA, jsou výzvou, jak těžké může být připojení aplikací pro synchronizaci uživatelů, skupin a dalších datových entit. Proces připojování a údržbě integrací aplikací se ukázal jako náročný, časově náročný a nákladný proces; nejen pro společnosti nasazující systém IAM, ale také pro dodavatele aplikací a integrátory. Je obzvláště těžké při připojování aplikace, která nepodporuje běžný standard, jako je SCIM 2.0. Pomocí naší služby SCIM Gateway umožňujeme našim zákazníkům využívat výhody standardizované integrace snížením doby předstihu a celkových nákladů.

Naše služba SCIM Gateway je jednoduché, zabezpečené a standardizované řešení, které vám umožní synchronizovat všechny informace o identitě a přístupu s jakoukoli jinou než nativní podpůrnou aplikací SCIM.

Mezi integrace patří:

• Zisk AFAS
• Splunk
• ATS
• Oracle ERP
• SAP SuccessFactors
• Prostředky tempus
• Obecné konektory (CSV, SQL)
• Vývoj vlastního konektoru pomocí naší veřejné sady SDK

Kontaktní informace

• Web společnosti: https://www.traxion.com/products/iam-integration/scim-gateway/
• Kontaktní informace: https://www.traxion.com/contact/

UNIFY Solutions

Popis

UNIFY Solutions je předním poskytovatelem řešení identit, přístupu, zabezpečení a zásad správného řízení.

Kontaktní informace

• Web společnosti: https://unifysolutions.net/identity/unifyconnect
• Kontaktní informace: https://unifysolutions.net/contact/

Podporované oblíbené aplikace

• Aurion Lidé a mzdy
• Frontier Software chris21
• TechnologyOne HR
• Ascender HCM
• Fusion5 EmpowerHR
• SAP ERP Human Capital Management

Vlastní konektory

Microsoft Entra ID zahrnuje připojení ke zřizování v aplikacích, které podporují protokoly a rozhraní, včetně SCIM, SQL, LDAP, REST, SOAP a PowerShellu. Pro připojení k aplikacím, které nepodporují jeden z těchto protokolů a rozhraní, mají zákazníci a partneři vlastní konektory ECMA (Extensible Connectivity) pro použití s Microsoft Identity Managerem (MIM) 2016. Členové komunity také vytvořili konektory ECMA hostované na svých blogech a v úložištích veřejného zdrojového kódu. Stejné konektory ECMA2 je možné použít ke zřízení aplikací pomocí agenta zřizování Microsoft Entra a hostitele konektoru ECMA (Extensible Connectivity), aniž by bylo nutné nasadit synchronizaci MIM. Další informace najdete v tématu zřizování vlastních konektorů.

Pokud jste s MIM používali vlastní konektor, můžete exportovat konfiguraci konektoru MIM a importovat ho do Microsoft Entra.

Přidání integrací řízených partnery do tohoto dokumentu

Pokud jste vytvořili bránu SCIM Gateway a chcete ji přidat do tohoto seznamu, postupujte podle následujících kroků.

1. Projděte si dokumentaci k Microsoft Entra SCIM a seznamte se s implementací Microsoft Entra SCIM.
2. Otestujte kompatibilitu mezi klientem Microsoft Entra SCIM a bránou SCIM.
3. Pokud chcete upravit článek, klikněte na tužku v horní části tohoto dokumentu.
4. Jakmile budete přesměrováni na GitHub, klikněte na tužku v horní části článku a začněte provádět změny.
5. Proveďte změny v článku pomocí jazyka Markdown a vytvořte žádost o přijetí změn. Nezapomeňte zadat popis žádosti o přijetí změn.
6. Správce úložiště zkontroluje a sloučí vaše změny, aby je ostatní mohli zobrazit.

Pokyny

• Přidejte všechny nové partnery v abecedním pořadí.
• Omezte položky na 500 slov.
• Ujistěte se, že zákazníkům poskytnete kontaktní informace, aby se mohli dozvědět více.
• Abyste se vyhnuli duplikování, uveďte pouze aplikace, které ještě nemají předem připravený konektor pro zřizování v galerii aplikací Microsoft Entra.

Právní doložka

Nezávislí dodavatelé softwaru: Podmínky a ujednání galerie aplikací Microsoft Entra s výjimkou oddílů 2–4 se vztahují na tento katalog integrace řízený partnery (dále jen "Katalog integrací"). Odkazy na "Galerii" se čtou jako "Katalog integrací" a odkazy na "Aplikaci" se čtou jako "Integrace".

Pokud s těmito podmínkami nesouhlasíte, neměli byste odeslat integraci pro výpis do katalogu integrací. Pokud odešlete integraci do katalogu integrací, souhlasíte s tím, že vy nebo entita, kterou zastupujete ("YOU" nebo "VAŠE") jsou vázány těmito podmínkami.

Společnost Microsoft si vyhrazuje právo přijmout nebo odmítnout vaši navrženou integraci podle vlastního uvážení a vyhrazuje si právo určit způsob, jakým jsou aplikace prezentovány, propagované nebo doporučené v tomto katalogu integrací.