Kurz: Konfigurace Miro pro automatické zřizování uživatelů

Cílem tohoto kurzu je demonstrovat kroky, které se mají provést v Miru a ID Microsoft Entra, abyste nakonfigurovali ID Microsoft Entra tak, aby automaticky zřizovat uživatele a/nebo skupiny pro Miro.

Poznámka:

Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

• Tenant Microsoft Entra
• Tenant Miro
• Uživatelský účet v Miru s oprávněními správce.

Přiřazení uživatelů k Miru

Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra potřebují přístup k Miru. Jakmile se rozhodnete, můžete těmto uživatelům nebo skupinám přiřadit Miro podle těchto pokynů:

• Přiřazení uživatele nebo skupiny k podnikové aplikaci

Důležité tipy pro přiřazování uživatelů k Miru

• Doporučuje se, aby se k Miru přiřadil jeden uživatel Microsoft Entra, aby otestování konfigurace automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.

• Při přiřazování uživatele k Miru musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Nastavení Miro pro zřizování

Pokud chcete načíst potřebný tajný token , obraťte se na tým podpory Miro. Tato hodnota bude zadána do pole Token tajného kódu na kartě Zřizování vaší aplikace Miro.

Přidání Miro z galerie

Před konfigurací Miro pro automatické zřizování uživatelů pomocí Microsoft Entra ID musíte přidat Miro z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.

Pokud chcete přidat Miro z galerie aplikací Microsoft Entra, proveďte následující kroky:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
3. Do části Přidat z galerie zadejte do vyhledávacího pole Miro.
4. Na panelu výsledků vyberte Miro a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Konfigurace automatického zřizování uživatelů pro Miro

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytváření, aktualizaci a zakázání uživatelů a/nebo skupin v Miru na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Tip

Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro Miro podle pokynů uvedených v kurzu jednotného přihlašování Miro. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.

Poznámka:

Další informace o koncovém bodu SCIM společnosti Miro najdete v tomto tématu.

Konfigurace automatického zřizování uživatelů pro Miro v Microsoft Entra ID

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k podnikovým aplikacím identit>>

   

3. V seznamu aplikací vyberte Miro.

   

4. Vyberte kartu Zřizování.

   

5. Nastavte Režim zřizování na hodnotu Automaticky.

   

6. V části Přihlašovací údaje správce zadejte https://miro.com/api/v1/scim adresu URL tenanta. Zadejte hodnotu ověřovacího tokenu SCIM načtenou dříve v tokenu tajného kódu. Klikněte na test připojení a ujistěte se, že se Microsoft Entra ID může připojit k Miru. Pokud se připojení nezdaří, ujistěte se, že váš účet Miro má oprávnění správce, a zkuste to znovu.

   

7. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.

   

8. Klikněte na Uložit.

9. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra s Mirem.

10. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Miro v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě uživatelských účtů v Miru pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    

11. V části Mapování vyberte Synchronizovat skupiny Microsoft Entra s Mirem.

12. Zkontrolujte atributy skupiny, které jsou synchronizovány z Microsoft Entra ID do Miro v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti se používají ke spárování skupin v Miru pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny. Zrušte zaškrtnutí políčka Vytvořit a Odstranit v části Akce cílového objektu, protože rozhraní API Miro SCIM nepodporuje vytváření a odstraňování skupin.

    

13. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

14. Chcete-li povolit službu zřizování Microsoft Entra pro Miro, změňte stav zřizování na Zapnuto v části Nastavení .

    

15. Definujte uživatele nebo skupiny, které chcete zřídit pro Miro, výběrem požadovaných hodnot v oboru v části Nastavení .

    

16. Jakmile budete připraveni na zřízení, klikněte na Uložit.

    

Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra v Miru.

Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.

Omezení konektoru

• Koncový bod SCIM miro neumožňuje operace vytvoření a odstranění ve skupinách. Podporuje pouze operaci aktualizace skupiny.

Tipy na řešení potíží

• Pokud dochází k chybám při vytváření skupiny, je nutné ji zakázat zrušením zaškrtnutí políčka Vytvořit a Odstranit v části Akce cílového objektu, protože rozhraní API Miro SCIM nepodporuje vytváření a odstraňování skupin.

  

Další materiály

• Správa zřizování uživatelských účtů pro podnikové aplikace
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Zjistěte, jak procházet protokoly a získat sestavy aktivit zřizování.