Sdílet prostřednictvím


Konfigurace služby Symantec Web Security Service (WSS) pro automatické zřizování uživatelů pomocí Microsoft Entra ID

Cílem tohoto článku je předvést kroky, které se mají provést ve službě Symantec Web Security Service (WSS) a v Microsoft Entra ID ke konfiguraci MICROSOFT Entra ID pro automatické zřizování a rušení zřizování uživatelů a/nebo skupin pro službu Symantec Web Security Service (WSS).

Poznámka:

Tento článek popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Tento konektor je aktuálně ve verzi Public Preview. Další informace o verzích Preview najdete v tématu Univerzální licenční podmínky pro online služby.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

– Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet. – Jedna z následujících rolí: Správce aplikací - Správce cloudových aplikací - Vlastník aplikace.

Přiřazení uživatelů ke službě Symantec Web Security Service (WSS)

Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra potřebují přístup ke službě Symantec Web Security Service (WSS). Jakmile se rozhodnete, můžete tyto uživatele nebo skupiny přiřadit službě Symantec Web Security Service (WSS) podle těchto pokynů:

Důležité tipy pro přiřazení uživatelů ke službě Symantec Web Security Service (WSS)

  • Doporučuje se, aby jeden uživatel Microsoft Entra byl přiřazen službě Symantec Web Security Service (WSS) k otestování konfigurace automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.

  • Při přiřazování uživatele ke službě Symantec Web Security Service (WSS) musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s rolí Default Access jsou vyloučeni z poskytování.

Nastavení služby Symantec Web Security Service (WSS) pro implementaci

Před konfigurací služby Symantec Web Security Service (WSS) pro automatické zřizování uživatelů pomocí Microsoft Entra ID musíte povolit zřizování SCIM ve službě Symantec Web Security Service (WSS).

  1. Přihlaste se ke konzole pro správu služby Symantec Web Security. Přejděte doslužby>.

    Symantec Web Security Service (WSS)

  2. Přejděte na Údržba účtu>Integrace>Nová integrace.

    Symantec Web Security Service (WSS)

  3. Vyberte Synchronizovat uživatele a skupiny třetích stran.

    Snímek obrazovky s možností Synchronizace uživatelů a skupin třetích stran

  4. Zkopírujte adresu URL SCIM a token. Tyto hodnoty se zadávají do pole Adresa URL tenanta a tajný token na kartě Zřizování vaší aplikace Symantec Web Security Service (WSS).

    Snímek obrazovky dialogového okna Nová integrace s textovými poli SCIM URL a Token, které jsou zvýrazněny.

Pokud chcete nakonfigurovat službu Symantec Web Security Service (WSS) pro automatické zřizování uživatelů pomocí Microsoft Entra ID, musíte přidat službu Symantec Web Security Service (WSS) z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.

Chcete-li přidat službu Symantec Web Security Service (WSS) z galerie aplikací Microsoft Entra, proveďte následující kroky:

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
  2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
  3. V části Přidat z galerie zadejte službu Symantec Web Security Service a do vyhledávacího pole vyberte Službu Symantec Web Security.
  4. Na panelu výsledků vyberte službu Symantec Web Security a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta. Služba WSS (Symantec Web Security Service) v seznamu výsledků

Konfigurace automatického zřizování uživatelů pro službu Symantec Web Security Service (WSS)

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra tak, aby vytvářela, aktualizovala a zakázala uživatele a/nebo skupiny ve službě Symantec Web Security Service (WSS) na základě přiřazení uživatelů nebo skupin v Microsoft Entra ID.

Návod

Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro službu Symantec Web Security Service (WSS), a to podle pokynů uvedených v článku o jednotném přihlašování služby Symantec Web Security Service (WSS). Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.

Konfigurace automatického zřizování uživatelů pro službu Symantec Web Security Service (WSS) v Microsoft Entra ID:

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

  2. Přejděte dopodnikových aplikací>.

    Modul pro podnikové aplikace

  3. V seznamu aplikací vyberte službu Symantec Web Security.

    Odkaz Symantec Web Security Service (WSS) v seznamu Aplikací

  4. Vyberte kartu Příprava.

    Snímek obrazovky s možností Spravovat, kde je zvýrazněna možnost Provisioning.

  5. Nastavte Režim zřizování na automatické.

    Snímek obrazovky s rozbalovacím seznamem režimu zřizování, ve kterém je vybrána možnost Automatické.

  6. V části Přihlašovací údaje správce zadejte hodnoty adresy URL a tokenu SCIM načtené dříve v adrese URL tenanta a tokenu tajného klíče. Vyberte test připojení , abyste zajistili, že se Microsoft Entra ID může připojit ke službě Symantec Web Security. Pokud se připojení nezdaří, ujistěte se, že váš účet služby Symantec Web Security Service (WSS) má oprávnění správce, a zkuste to znovu.

    Tenant URL + token

  7. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.

    e-mail s oznámením

  8. Vyberte Uložit.

  9. V části Mapování vyberte Možnost Synchronizovat uživatele Microsoft Entra se službou Symantec Web Security Service (WSS).

    Snímek obrazovky oddílu Mapování s možností Synchronizovat uživatele Microsoft Entra se službou Symantec Web Security Service W S S.

  10. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do služby Symantec Web Security Service (WSS) v části Mapování atributů . Atributy vybrané jako odpovídající vlastnosti slouží ke shodě uživatelských účtů ve službě Symantec Web Security Service (WSS) pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Snímek obrazovky s oddílem Mapování přiřazení zobrazující 16 odpovídajících vlastností

  11. V části Mapování vyberte Synchronizovat skupiny Microsoft Entra do služby Symantec Web Security Service.

    Snímek obrazovky oddílu Mapování s vyznačenou možností Synchronizovat skupiny Microsoft Entra se službou Symantec Web Security Service W S S.

  12. Zkontrolujte atributy skupiny, které jsou synchronizovány z Microsoft Entra ID do služby Symantec Web Security Service (WSS) v části Mapování atributů . Atributy vybrané jako odpovídající vlastnosti slouží ke shodě skupin ve službě Symantec Web Security Service (WSS) pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Snímek obrazovky z oddílu Mapa přiřazení, který zobrazuje tři odpovídající vlastnosti

  13. Pokud chcete nakonfigurovat filtry oborů, přečtěte si následující pokyny uvedené v článku filtru oborů .

  14. Chcete-li povolit službu zřizování Microsoft Entra pro službu Symantec Web Security, změňte stav zřizování na Zapnuto v části Nastavení .

    Stav zřizování přepnut na Zapnuto

  15. Definujte uživatele nebo skupiny, které chcete zřídit pro službu Symantec Web Security Service (WSS), výběrem požadovaných hodnot v oboru v části Nastavení .

    Rozsah poskytování služeb

  16. Jakmile budete připraveni konfigurovat, vyberte Uložit.

    Ukládání konfigurace provisioningu

Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace. Další informace o tom, jak dlouho bude trvat zřízení uživatelů nebo skupin, najdete v tématu Jak dlouho bude trvat zřízení uživatelů.

Pomocí oddílu Aktuální stav můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra ve službě Symantec Web Security Service (WSS). Další informace najdete v tématu Kontrola stavu zřizování uživatelů. Pokud si chcete přečíst protokoly zřizování Microsoft Entra, podívejte se na Zpráva o automatickém zřizování uživatelských účtů.

Dodatečné zdroje