Kurz: Konfigurace konektoru Brivo Onair Identity Connector pro automatické zřizování uživatelů
Cílem tohoto kurzu je demonstrovat kroky, které se mají provést v konektoru Brivo Onair Identity Connector a v Microsoft Entra ID, abyste nakonfigurovali ID Microsoft Entra tak, aby automaticky zřizovat uživatele a/nebo skupiny pro konektor Brivo Onair Identity Connector.
Poznámka:
Tento kurz popisuje konektor založený na službě Microsoft Entra user Provisioning Service. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.
Požadavky
Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:
- Tenant Microsoft Entra
- Tenant konektoru Brivo Onair Identity Connector
- Uživatelský účet v konektoru Brivo Onair Identity Connector s oprávněními hlavního správce.
Přiřazení uživatelů ke konektoru Brivo Onair Identity Connector
Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.
Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v MICROSOFT Entra ID potřebují přístup ke konektoru Brivo Onair Identity Connector. Jakmile se rozhodnete, můžete tyto uživatele nebo skupiny přiřadit ke konektoru Brivo Onair Identity Connector podle těchto pokynů:
Důležité tipy pro přiřazení uživatelů ke konektoru Brivo Onair Identity Connector
Doporučuje se, aby jeden uživatel Microsoft Entra byl přiřazen ke službě Brivo Onair Identity Connector a otestovat automatickou konfiguraci zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.
Při přiřazování uživatele ke konektoru Identity Brivo Onair musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.
Nastavení konektoru Brivo Onair Identity Connector pro zřizování
Přihlaste se ke konzole pro správu konektoru Brivo Onair Identity Connector. Přejděte do nastavení účtu>.
Klikněte na kartu Microsoft Entra ID . Na stránce s podrobnostmi o ID Microsoft Entra znovu zadejte heslo vašeho účtu vedoucího správce. Klikněte na Odeslat.
Klikněte na tlačítko Kopírovat token a uložte tajný token. Tato hodnota se zadá do pole Token tajného klíče na kartě Zřizování aplikace Brivo Onair Identity Connector.
Přidání konektoru Brivo Onair Identity Connector z galerie
Před konfigurací konektoru Brivo Onair Identity Connector pro automatické zřizování uživatelů s ID Microsoft Entra je potřeba přidat Brivo Onair Identity Connector z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.
Pokud chcete přidat Brivo Onair Identity Connector z galerie aplikací Microsoft Entra, proveďte následující kroky:
- Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
- Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
- V části Přidat z galerie zadejte Do vyhledávacího pole konektor Brivo Onair Identity Connector.
- Na panelu výsledků vyberte Konektor Brivo Onair Identity Connector a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.
Konfigurace automatického zřizování uživatelů pro konektor Brivo Onair Identity Connector
Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v konektoru Brivo Onair Identity Connector na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.
Konfigurace automatického zřizování uživatelů pro konektor Brivo Onair Identity Connector v Microsoft Entra ID:
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
Přejděte k podnikovým aplikacím identit>>
V seznamu aplikací vyberte Brivo Onair Identity Connector.
Vyberte kartu Zřizování.
Nastavte Režim zřizování na hodnotu Automaticky.
V části Přihlašovací údaje správce zadejte
https://scim.brivo.com/ActiveDirectory/v2/
adresu URL tenanta. Zadejte hodnotu ověřovacího tokenu SCIM načtenou dříve v tokenu tajného kódu. Klikněte na test připojení a ujistěte se, že se Microsoft Entra ID může připojit ke konektoru Brivo Onair Identity Connector. Pokud se připojení nezdaří, ujistěte se, že váš účet Konektoru identit Brivo Onair má oprávnění správce, a zkuste to znovu.Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.
Klikněte na Uložit.
V části Mapování vyberte Synchronizovat uživatele Microsoft Entra s Konektorem identit Brivo Onair.
Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Brivo Onair Identity Connector v části Mapování atributů. Atributy vybrané jako Odpovídající vlastnosti se používají ke spárování uživatelských účtů v konektoru Brivo Onair Identity Connector pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.
V části Mapování vyberte Synchronizovat skupiny Microsoft Entra do Konektoru identit Brivo Onair.
Zkontrolujte atributy skupiny, které jsou synchronizovány z Microsoft Entra ID do Brivo Onair Identity Connector v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti slouží ke shodě skupin v Konektoru identit Brivo Onair pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.
Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.
Pokud chcete povolit službu zřizování Microsoft Entra pro konektor Identity Brivo Onair, změňte stav zřizování na Zapnuto v části Nastavení .
Definujte uživatele nebo skupiny, které chcete zřídit pro Konektor identity Brivo Onair, výběrem požadovaných hodnot v oboru v části Nastavení .
Jakmile budete připraveni na zřízení, klikněte na Uložit.
Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra v konektoru Brivo Onair Identity Connector.
Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.
Další materiály
- Správa zřizování uživatelských účtů pro podnikové aplikace
- Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?