Kurz: Konfigurace služby Looop pro automatické zřizování uživatelů

Cílem tohoto kurzu je předvést kroky, které se mají provést ve službě Looop a Microsoft Entra ID ke konfiguraci ID Microsoft Entra tak, aby automaticky zřizovat a zrušit zřizování uživatelů a/nebo skupin pro službu Looop.

Poznámka:

Tento kurz popisuje konektor založený na službě Microsoft Entra user Provisioning Service. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Předpoklady

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

• Tenant Microsoft Entra
• Tenant Looop
• Uživatelský účet ve službě Looop s oprávněními Správa istrator.

Přiřazení uživatelů k aplikaci Looop

Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v Microsoft Entra ID potřebují přístup ke službě Looop. Po rozhodnutí můžete těmto uživatelům nebo skupinám přiřadit aplikaci Looop podle těchto pokynů:

• Přiřazení uživatele nebo skupiny k podnikové aplikaci

Důležité tipy pro přiřazování uživatelů k aplikaci Looop

• Doporučuje se, aby se ke službě Looop přiřadil jeden uživatel Microsoft Entra, který otestuje konfiguraci automatického zřizování uživatelů. Později může být přiřazeno více uživatelů nebo skupin.

• Při přiřazování uživatele k aplikaci Looop musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Nastavení funkce Looop pro zřizování

Před konfigurací funkce Looop pro automatické zřizování uživatelů pomocí Microsoft Entra ID budete muset načíst některé informace o zřizování ze služby Looop.

1. Přihlaste se ke konzole Správa Looop a vyberte Účet. V části Účet Nastavení vyberte Ověřování.

   

2. Vygenerujte nový token kliknutím na Resetovat token v rámci integrace SCIM.

   

3. Zkopírujte koncový bod SCIM a token. Tyto hodnoty se zadají do polí Adresa URL tenanta a Token tajného klíče na kartě Zřizování aplikace Looop.

   

Přidání funkce Looop z galerie

Chcete-li nakonfigurovat Looop pro automatické zřizování uživatelů pomocí Microsoft Entra ID, musíte přidat Looop z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.

3. V části Přidat z galerie zadejte Looop, na panelu výsledků vyberte Looop.

   

4. Vyberte tlačítko Zaregistrovat se pro Looop, které vás přesměruje na přihlašovací stránku Looopu.

   

5. Vzhledem k tomu, že Looop je OpenID Připojení aplikace, zvolte přihlášení k aplikaci Looop pomocí svého pracovního účtu Microsoft.

   

6. Po úspěšném ověření přijměte výzvu k vyjádření souhlasu na stránce souhlasu. Aplikace se pak automaticky přidá do vašeho tenanta a budete přesměrováni na svůj účet Looop.

   

Konfigurace automatického zřizování uživatelů ve službě Looop

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin ve službě Looop na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Konfigurace automatického zřizování uživatelů pro Looop v Microsoft Entra ID:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

2. Přejděte k podnikovým aplikacím identit>>

   

3. V seznamu aplikací vyberte Looop.

   

4. Vyberte kartu Zřizování.

   

5. Nastavte Režim zřizování na hodnotu Automaticky.

   

6. V části Správa Přihlašovací údaje zadejte https://<organisation_domain>.looop.co/scim/v2 adresu URL tenanta. Například, https://demo.looop.co/scim/v2. Zadejte hodnotu, kterou jste získali a uložili dříve ze služby Looop v tokenu tajného klíče. Kliknutím na tlačítko Test Připojení ion se ujistěte, že se Microsoft Entra ID může připojit k aplikaci Looop. Pokud připojení selže, ujistěte se, že váš účet Looop má Správa oprávnění, a zkuste to znovu.

   

7. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.

   

8. Klikněte na Uložit.

9. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra s Looopem.

   

10. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Looop v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě uživatelských účtů ve službě Looop pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování
    userName	Řetězec	✓
    active	Logické
    emails[type eq "work"].value	Řetězec
    name.givenName	Řetězec
    name.familyName	Řetězec
    externalId	Řetězec
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Řetězec
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber	Řetězec
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager	Řetězec
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:area	Řetězec
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:custom_1	Řetězec
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:custom_2	Řetězec
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:custom_3	Řetězec
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:location	Řetězec
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:position	Řetězec
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:startAt	Řetězec

11. V části Mapování vyberte Synchronizovat skupiny Microsoft Entra do metasítí Připojení or.

    

12. Zkontrolujte atributy skupiny, které jsou synchronizovány z Microsoft Entra ID do Meta Networks Připojení or v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti slouží ke shodě skupin v metasítách Připojení or pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování
    displayName	Řetězec	✓
    členové	Reference
    externalId	Řetězec

13. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

14. Chcete-li povolit službu zřizování Microsoft Entra pro Looop, změňte stav zřizování na Zapnuto v části Nastavení.

    

15. Definujte uživatele nebo skupiny, které chcete zřídit pro službu Looop, tak, že v části Nastavení zvolíte požadované hodnoty v oboru.

    

16. Jakmile budete připraveni na zřízení, klikněte na Uložit.

    

Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení. Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra ve službě Looop.

Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.

Protokol změn

• 07/15/2021 - Atributy uživatele podnikového rozšíření urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department, urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber a urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager byly přidány.
• 07/15/2021 - Vlastní atributy uživatele rozšíření urn:ietf:params:scim:schemas:extension:Looop:2.0:User:department and urn:ietf:params:scim:schemas:extension:Looop:2.0:User:employee_id byly odebrány.

Další materiály

• Správa zřizování uživatelských účtů pro podnikové aplikace
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Zjistěte, jak procházet protokoly a získat sestavy aktivit zřizování.