Kurz: Konfigurace dynamického signálu pro automatické zřizování uživatelů

Cílem tohoto kurzu je demonstrovat kroky, které se mají provést v dynamickém signálu a ID Microsoft Entra, aby nakonfigurovaly ID Microsoft Entra tak, aby automaticky zřizovaly uživatele a/nebo skupiny dynamickému signálu.

Poznámka:

Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

• Tenant Microsoft Entra
• Tenant dynamického signálu
• Uživatelský účet v dynamickém signálu s oprávněními správce

Přidání dynamického signálu z galerie

Před konfigurací dynamického signálu pro automatické zřizování uživatelů pomocí Id Microsoft Entra je potřeba přidat dynamický signál z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.

Chcete-li přidat dynamický signál z galerie aplikací Microsoft Entra, proveďte následující kroky:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
3. V části Přidat z galerie zadejte dynamický signál a do vyhledávacího pole vyberte dynamický signál.
4. Na panelu výsledků vyberte dynamický signál a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Přiřazení uživatelů k dynamickému signálu

Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra potřebují přístup k dynamickému signálu. Jakmile se rozhodnete, můžete tyto uživatele nebo skupiny přiřadit k dynamickému signálu podle těchto pokynů:

• Přiřazení uživatele nebo skupiny k podnikové aplikaci

Důležité tipy pro přiřazování uživatelů k dynamickému signálu

• Doporučuje se, aby se k dynamickému signálu přiřadil jeden uživatel Microsoft Entra, který otestuje konfiguraci automatického zřizování uživatelů. Později může být přiřazeno více uživatelů nebo skupin.

• Při přiřazování uživatele k dynamickému signálu musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Konfigurace automatického zřizování uživatelů pro dynamický signál

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v dynamickém signálu na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Tip

Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro dynamický signál podle pokynů uvedených v kurzu jednotného přihlašování dynamického signálu. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.

Konfigurace automatického zřizování uživatelů pro dynamický signál v Microsoft Entra ID:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k podnikovým aplikacím identit>>

   

3. V seznamu aplikací vyberte Dynamický signál.

   

4. Vyberte kartu Zřizování.

   

5. Nastavte Režim zřizování na hodnotu Automaticky.

   

6. V části Přihlašovací údaje správce zadejte adresu URL tenanta a token tajného klíče účtu dynamického signálu, jak je popsáno v kroku 6.

7. V konzole pro správu dynamického signálu přejděte do rozhraní API pro pokročilé > správce>.

   

   Zkopírujte adresu URL rozhraní API SCIM do adresy URL tenanta. Kliknutím na Vygenerovat nový token vygenerujte nosný token a zkopírujte hodnotu do tajného tokenu.

   

8. Po naplnění polí zobrazených v kroku 5 klikněte na test připojení , abyste zajistili, že se ID Microsoft Entra může připojit k dynamickému signálu. Pokud připojení selže, ujistěte se, že váš účet dynamického signálu má oprávnění správce, a zkuste to znovu.

   

9. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.

   

10. Klikněte na Uložit.

11. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra s dynamickým signálem.

12. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do dynamického signálu v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti slouží ke shodě uživatelských účtů v dynamickém signálu pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    

13. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

14. Chcete-li povolit službu zřizování Microsoft Entra pro dynamický signál, změňte stav zřizování na Zapnuto v části Nastavení .

    

15. Definujte uživatele nebo skupiny, které chcete zřídit pro dynamický signál, výběrem požadovaných hodnot v oboru v části Nastavení .

    

16. Až budete připravení zřídit, klikněte na Uložit.

    

Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra v dynamickém signálu.

Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.

Omezení konektoru

• Dynamický signál nepodporuje trvalé odstranění uživatelů z ID Microsoft Entra. Pokud chcete uživatele trvale odstranit v dynamickém signálu, musí být operace provedena prostřednictvím uživatelského rozhraní konzoly pro správu dynamického signálu.
• Dynamický signál v současné době nepodporuje skupiny.

Další materiály

• Správa zřizování uživatelských účtů pro podnikové aplikace
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Zjistěte, jak procházet protokoly a získat sestavy aktivit zřizování.