Kurz: Konfigurace služby Rewards Gateway pro automatické zřizování uživatelů

Článek
03/25/2024

Cílem tohoto kurzu je předvést kroky, které se mají provést ve službě Rewards Gateway a v Microsoft Entra ID ke konfiguraci MICROSOFT Entra ID pro automatické zřizování a rušení zřizování uživatelů a/nebo skupin pro službu Rewards Gateway.

Poznámka:

Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Tento konektor je aktuálně ve verzi Public Preview. Další informace o verzích Preview najdete v tématu Univerzální licenční podmínky pro online služby.

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

Tenant Microsoft Entra.
Tenant služby Rewards Gateway.
Uživatelský účet ve službě Rewards Gateway s oprávněními správce

Přiřazení uživatelů ke službě Rewards Gateway

Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra potřebují přístup ke službě Rewards Gateway. Jakmile se rozhodnete, můžete tyto uživatele nebo skupiny přiřadit službě Rewards Gateway podle pokynů v části Přiřazení uživatele nebo skupiny k podnikové aplikaci.

Důležité tipy pro přiřazování uživatelů ke službě Rewards Gateway

Doporučuje se, aby jeden uživatel Microsoft Entra byl přiřazen službě Rewards Gateway, aby otestování konfigurace automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.
Při přiřazování uživatele ke službě Rewards Gateway musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Nastavení služby Rewards Gateway pro zřizování

Před konfigurací služby Rewards Gateway pro automatické zřizování uživatelů pomocí ID Microsoft Entra budete muset povolit zřizování SCIM ve službě Rewards Gateway.

Přihlaste se ke konzole pro správu služby Rewards Gateway. Klikněte na Integrace.
Vyberte Moje integrace.
Zkopírujte hodnoty adresy URL SCIM (v2) a nosného tokenu OAuth. Tyto hodnoty se zadají do pole Adresa URL tenanta a token tajného klíče na kartě Zřizování vaší aplikace Rewards Gateway.

Přidání služby Rewards Gateway z galerie

Pokud chcete nakonfigurovat službu Rewards Gateway pro automatické zřizování uživatelů pomocí ID Microsoft Entra, musíte přidat službu Rewards Gateway z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.

Pokud chcete přidat službu Rewards Gateway z galerie aplikací Microsoft Entra, proveďte následující kroky:

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
V části Přidat z galerie zadejte Do vyhledávacího pole položku Rewards Gateway a do vyhledávacího pole vyberte Rewards Gateway.
Na panelu výsledků vyberte Rewards Gateway a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Konfigurace automatického zřizování uživatelů pro službu Rewards Gateway

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin ve službě Rewards Gateway na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Tip

Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro službu Rewards Gateway podle pokynů uvedených v kurzu jednotného přihlašování ke službě Rewards Gateway. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.

Konfigurace automatického zřizování uživatelů pro službu Rewards Gateway v Microsoft Entra ID:

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
Přejděte k podnikovým aplikacím identit>>
V seznamu aplikací vyberte Rewards Gateway.
Vyberte kartu Zřizování.
Nastavte Režim zřizování na hodnotu Automaticky.
V části Přihlašovací údaje správce zadejte hodnoty tokenu SCIM (v2) a nosné tokeny OAuth načtené dříve v adrese URL tenanta a tokenu tajného klíče. Klikněte na test připojení a ujistěte se, že se Microsoft Entra ID může připojit k bráně odměny. Pokud připojení selže, ujistěte se, že váš účet brány odměny má oprávnění správce, a zkuste to znovu.
Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.
Klikněte na Uložit.
V části Mapování vyberte Synchronizovat uživatele Microsoft Entra do služby Rewards Gateway.
Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Rewards Gateway v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti se používají ke spárování uživatelských účtů ve službě Rewards Gateway pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.
Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.
Pokud chcete povolit službu Microsoft Entra provisioning pro Rewards Gateway, změňte stav zřizování na Zapnuto v části Nastavení .
Definujte uživatele nebo skupiny, které chcete zřídit pro službu Rewards Gateway, výběrem požadovaných hodnot v oboru v části Nastavení .
Jakmile budete připraveni na zřízení, klikněte na Uložit.

Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra ve službě Rewards Gateway.

Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.

Sdílet prostřednictvím