Kurz: Konfigurace Infor CloudSuite pro automatické zřizování uživatelů

Cílem tohoto kurzu je předvést kroky, které se mají provést v Infor CloudSuite a Microsoft Entra ID ke konfiguraci ID Microsoft Entra tak, aby automaticky zřizovat a zrušit zřizování uživatelů a/nebo skupin pro Infor CloudSuite.

Poznámka:

Tento kurz popisuje konektor založený na službě Microsoft Entra user Provisioning Service. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Předpoklady

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

• Tenant Microsoft Entra
• Tenant Infor CloudSuite
• Uživatelský účet v Infor CloudSuite s oprávněními Správa.

Přiřazení uživatelů k Infor CloudSuite

Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra potřebují přístup k Infor CloudSuite. Jakmile se rozhodnete, můžete těmto uživatelům nebo skupinám přiřadit Infor CloudSuite podle těchto pokynů:

• Přiřazení uživatele nebo skupiny k podnikové aplikaci

Důležité tipy pro přiřazování uživatelů do Infor CloudSuite

• Doporučuje se, aby jeden uživatel Microsoft Entra byl přiřazen službě Infor CloudSuite k otestování konfigurace automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.

• Při přiřazování uživatele k Infor CloudSuite musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Nastavení Infor CloudSuite pro zřizování

1. Přihlaste se ke konzole Správa Infor CloudSuite. Klikněte na ikonu uživatele a přejděte do správy uživatelů.

   

2. Klikněte na ikonu nabídky v levém horním rohu obrazovky. Klikněte na Spravovat.

   

3. Přejděte na účty SCIM.

   

4. Kliknutím na ikonu plus přidejte uživatele správce. Zadejte heslo SCIM a do pole Potvrdit heslo zadejte stejné heslo. Kliknutím na ikonu složky heslo uložte. Zobrazí se identifikátor uživatele vygenerovaný pro uživatele s rolí správce.

   

   

   

5. Pokud chcete vygenerovat nosný token, zkopírujte identifikátor uživatele a heslo SCIM. Vložte je do poznámkového bloku++ oddělené dvojtečku. Zakódujte hodnotu řetězce tak, že přejdete na moduly > plug-in MIME Tools > Basic64 Encode.

   

   Pokud chcete vygenerovat nosný token pomocí PowerShellu místo Poznámkový blok++, použijte následující příkazy:

   $Identifier = "<User Identifier>"
    $SCIMPassword = "<SCIM Password>"
    $bytes = [System.Text.Encoding]::UTF8.GetBytes($($Identifier):$($SCIMPassword))
    [Convert]::ToBase64String($bytes)
   

6. Zkopírujte nosný token. Tato hodnota bude zadána do pole Token tajného klíče na kartě Zřizování vaší aplikace Infor CloudSuite.

Přidání Infor CloudSuite z galerie

Před konfigurací Infor CloudSuite pro automatické zřizování uživatelů pomocí Microsoft Entra ID musíte přidat Infor CloudSuite z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.

Chcete-li přidat Infor CloudSuite z galerie aplikací Microsoft Entra, proveďte následující kroky:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
3. V části Přidat z galerie zadejte Infor CloudSuite a do vyhledávacího pole vyberte Infor CloudSuite.
4. Na panelu výsledků vyberte Infor CloudSuite a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Konfigurace automatického zřizování uživatelů pro Infor CloudSuite

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v Infor CloudSuite na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Tip

Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro Infor CloudSuite podle pokynů uvedených v kurzu jednotného přihlašování Infor CloudSuite. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.

Konfigurace automatického zřizování uživatelů pro Infor CloudSuite v Microsoft Entra ID:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

2. Přejděte k podnikovým aplikacím identit>>

   

3. V seznamu aplikací vyberte Infor CloudSuite.

   

4. Vyberte kartu Zřizování.

   

5. Nastavte Režim zřizování na hodnotu Automaticky.

   

6. V části Správa Přihlašovací údaje zadejte https://mingle-t20b-scim.mingle.awsdev.infor.com/INFORSTS_TST/v2/scim adresu URL tenanta. Zadejte hodnotu nosné tokenu načtenou dříve v tajném tokenu. Klikněte na test Připojení ion a ujistěte se, že se Microsoft Entra ID může připojit k Infor CloudSuite. Pokud připojení selže, ujistěte se, že váš účet Infor CloudSuite má Správa oprávnění a zkuste to znovu.

   

7. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.

   

8. Klikněte na Uložit.

9. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra do Infor CloudSuite.

   

10. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Infor CloudSuite v části Mapování atributů. Atributy vybrané jako Odpovídající vlastnosti se používají ke shodě uživatelských účtů v Infor CloudSuite pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Požadováno uživatelem Infor CloudSuite
    userName	Řetězec	✓	✓
    active	Logické
    displayName	Řetězec
    externalId	Řetězec
    name.familyName	Řetězec
    name.givenName	Řetězec
    displayName	Řetězec
    title	Řetězec
    emails[type eq "work"].value	Řetězec
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager	Řetězec
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Řetězec
    urn:ietf:params:scim:schemas:extension:infor:2.0:User:actorId	Řetězec
    urn:ietf:params:scim:schemas:extension:infor:2.0:User:federationId	Řetězec
    urn:ietf:params:scim:schemas:extension:infor:2.0:User:ifsPersonId	Řetězec
    urn:ietf:params:scim:schemas:extension:infor:2.0:User:lnUser	Řetězec
    urn:ietf:params:scim:schemas:extension:infor:2.0:User:userAlias	Řetězec

11. V části Mapování vyberte Synchronizovat skupiny Microsoft Entra do Infor CloudSuite.

    

12. Zkontrolujte atributy skupiny synchronizované z ID Microsoft Entra do Infor CloudSuite v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě skupin v Infor CloudSuite pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Požadováno uživatelem Infor CloudSuite
    displayName	Řetězec	✓	✓
    členové	Reference
    externalId	Řetězec

13. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

14. Pokud chcete povolit službu zřizování Microsoft Entra pro Infor CloudSuite, změňte stav zřizování na Zapnuto v části Nastavení.

    

15. Definujte uživatele nebo skupiny, které chcete zřídit pro Infor CloudSuite, výběrem požadovaných hodnot v oboru v části Nastavení oddílu.

    

16. Jakmile budete připraveni na zřízení, klikněte na Uložit.

    

Tato operace spustí počáteční synchronizační cyklus všech uživatelů definovaných v oboru v části Nastavení. Počáteční cyklus trvá déle než následné cykly, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra.

Krok 6: Monitorování nasazení

Po dokončení konfigurace zřizování můžete své nasazení monitorovat pomocí následujících prostředků:

• S využitím protokolů zřizování můžete zjistit, kteří uživatelé se zřídili úspěšně a kteří neúspěšně.
• Zkontrolujte indikátor průběhu a podívejte se na stav cyklu zřizování a jeho zavření.
• Pokud se zdá, že konfigurace zřizování je v pořádku, aplikace přejde do karantény. Další informace o stavech karantény najdete tady.

Protokol změn

02/15/2023 - Přidání podpory vlastních atributů uživatele rozšíření urn:ietf:params:scim:schemas:extension:infor:2.0:User:actorId, urn:ietf:params:scim:schemas:extension:infor:2.0:User:federationId, urn:ietf:params:scim:schemas:extension:infor:2.0:User:ifsPersonId, urn:ietf:params:scim:schemas:extension:infor:2.0:User:inUser a urn:ietf:params:scim:schemas:extension:infor:2.0: User:userAlias.

Další materiály

• Správa zřizování uživatelských účtů pro podnikové aplikace
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Zjistěte, jak procházet protokoly a získat sestavy aktivit zřizování.