Sdílet prostřednictvím


Kurz: Konfigurace myPolicies pro automatické zřizování uživatelů

Cílem tohoto kurzu je předvést kroky, které se mají provést v myPolicies a Microsoft Entra ID ke konfiguraci Microsoft Entra ID pro automatické zřizování a rušení zřizování uživatelů a/nebo skupin pro myPolicies.

Poznámka:

Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

  • Tenant Microsoft Entra.
  • Tenant myPolicies.
  • Uživatelský účet v myPolicies s oprávněními Správa

Přiřazení uživatelů k myPolicies

Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v MICROSOFT Entra ID potřebují přístup k myPolicies. Jakmile se rozhodnete, můžete tyto uživatele nebo skupiny přiřadit k myPolicies podle těchto pokynů:

Důležité tipy pro přiřazování uživatelů k myPolicies

  • Doporučuje se, aby byl k myPolicies přiřazen jeden uživatel Microsoft Entra, aby otestoval konfiguraci automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.

  • Při přiřazování uživatele k myPolicies musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Nastavení zásad pro zřizování

Před konfigurací myPolicies pro automatické zřizování uživatelů pomocí Microsoft Entra ID budete muset povolit zřizování SCIM v myPolicies.

  1. Spojte se se zástupcem support@mypolicies.com myPolicies a získejte tajný token potřebný ke konfiguraci zřizování SCIM.

  2. Uložte hodnotu tokenu poskytnutou zástupcem myPolicies. Tato hodnota bude zadána do pole Token tajného klíče na kartě Zřizování vaší aplikace myPolicies.

Pokud chcete nakonfigurovat myPolicies pro automatické zřizování uživatelů pomocí Microsoft Entra ID, musíte přidat myPolicies z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.

Chcete-li přidat myPolicies z galerie aplikací Microsoft Entra, proveďte následující kroky:

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
  2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
  3. Do části Přidat z galerie zadejte myPolicies a do vyhledávacího pole vyberte myPolicies.
  4. Na panelu výsledků vyberte myPolicies a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta. myPolicies in the results list

Konfigurace automatického zřizování uživatelů pro myPolicies

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v myPolicies na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Tip

Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro myPolicies podle pokynů uvedených v kurzu jednotného přihlašování myPolicies. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.

Konfigurace automatického zřizování uživatelů pro myPolicies v Microsoft Entra ID:

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

  2. Přejděte k podnikovým aplikacím identit>>

    Enterprise applications blade

  3. V seznamu aplikací vyberte myPolicies.

    The myPolicies link in the Applications list

  4. Vyberte kartu Zřizování.

    Screenshot of the Manage options with the Provisioning option called out.

  5. Nastavte Režim zřizování na hodnotu Automaticky.

    Screenshot of the Provisioning Mode dropdown list with the Automatic option called out.

  6. V části Správa Přihlašovací údaje zadejte adresu https://<myPoliciesCustomDomain>.mypolicies.com/scimURL tenanta, kde <myPoliciesCustomDomain> je vaše vlastní doména myPolicies. Doménu zákazníka myPolicies můžete načíst z adresy URL. Příklad: <demo0-qa>.mypolicies.com.

  7. Do pole Token tajného klíče zadejte hodnotu tokenu, která byla načtena dříve. Klikněte na test Připojení ion a ujistěte se, že se id Microsoft Entra může připojit k myPolicies. Pokud připojení selže, ujistěte se, že váš účet myPolicies má Správa oprávnění, a zkuste to znovu.

    Tenant URL + Token

  8. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.

    Notification Email

  9. Klikněte na Uložit.

  10. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra s myPolicies.

    Screenshot of the Mappings section. Under Name, Synchronize Microsoft Entra users to customappsso is visible.

  11. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do myPolicies v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě uživatelských účtů v myPolicies pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

Atribut Typ
userName String
active Logická hodnota
emails[type eq "work"].value String
name.givenName String
name.familyName String
name.formatted String
externalId String
addresses[type eq "work"].country String
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager Reference
  1. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

  2. Pokud chcete povolit službu Microsoft Entra provisioning pro myPolicies, změňte stav zřizování na Zapnuto v části Nastavení.

    Provisioning Status Toggled On

  3. Definujte uživatele nebo skupiny, které chcete zřídit pro myPolicies, výběrem požadovaných hodnot v oboru v části Nastavení.

    Provisioning Scope

  4. Jakmile budete připraveni na zřízení, klikněte na Uložit.

    Saving Provisioning Configuration

Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení. Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra v myPolicies.

Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.

omezení Připojení oru

  • myPolicies vždy vyžaduje userName, e-mail a externalId.
  • myPolicies nepodporuje pevné odstranění atributů uživatele.

Protokol změn

  • 15. 9. 2020 – Přidání podpory atributu country pro uživatele

Další materiály

Další kroky