Kurz: Konfigurace privátního přístupu ZSCALER (ZPA) pro automatické zřizování uživatelů

Cílem tohoto kurzu je demonstrovat kroky, které se mají provést v privátním přístupu Zscaler (ZPA) a v Microsoft Entra ID nakonfigurovat Microsoft Entra ID tak, aby automaticky zřizovat a zřizovat uživatele a/nebo skupiny pro privátní přístup Zscaler (ZPA).

Poznámka:

Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

• Tenant Microsoft Entra
• Tenant Zscaler Private Access (ZPA)
• Uživatelský účet v privátním přístupu Zscaler (ZPA) s oprávněními správce.

Přiřazení uživatelů k privátnímu přístupu Zscaler (ZPA)

Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra potřebují přístup k privátnímu přístupu Zscaler (ZPA). Jakmile se rozhodnete, můžete tyto uživatele nebo skupiny přiřadit k privátnímu přístupu Zscaler (ZPA) podle těchto pokynů:

• Přiřazení uživatele nebo skupiny k podnikové aplikaci

Důležité tipy pro přiřazení uživatelů k privátnímu přístupu Zscaler (ZPA)

• Doporučuje se, aby jeden uživatel Microsoft Entra byl přiřazen k Zscaler Private Access (ZPA) k otestování konfigurace automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.

• Při přiřazování uživatele k privátnímu přístupu Zscaler (ZPA) musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Nastavení privátního přístupu Zscaler (ZPA) pro zřizování

1. Přihlaste se ke konzole pro správu Zscaler Private Access (ZPA). Přejděte do konfigurace zprostředkovatele identity správy>.

   

2. Ověřte, že je nakonfigurovaný zprostředkovatele identity pro jednotné přihlašování . Pokud není nastavený žádný zprostředkovatele identity, přidejte ho kliknutím na ikonu plus v pravém horním rohu obrazovky.

   

3. Pokud chcete přidat zprostředkovatele identity, postupujte podle průvodce přidáním zprostředkovatele identity. Pole Jednotného přihlašování nechte nastavené na Uživatel. Zadejte název a v rozevíracím seznamu vyberte Domény. Kliknutím na tlačítko Další přejdete do dalšího okna.

   

4. Stáhněte si certifikát poskytovatele služeb. Kliknutím na tlačítko Další přejdete do dalšího okna.

   

5. V dalším okně nahrajte dříve stažený certifikát poskytovatele služeb.

   

6. Posuňte se dolů a zadejte adresu URL jednotného přihlašování a ID entity zprostředkovatele identity.

   

7. Posuňte se dolů a povolte synchronizaci SCIM. Klikněte na tlačítko Generovat nový token . Zkopírujte nosný token. Tato hodnota bude zadána do pole Token tajného klíče na kartě Zřizování vaší aplikace Zscaler Private Access (ZPA).

   

8. Pokud chcete najít adresu URL tenanta, přejděte do části Konfigurace zprostředkovatele identity správy>. Klikněte na název nově přidané konfigurace zprostředkovatele identity uvedené na stránce.

   

9. Posuňte se dolů a zobrazte koncový bod poskytovatele služeb SCIM na konci stránky. Zkopírujte koncový bod zprostředkovatele služby SCIM. Tato hodnota se zadá do pole Adresa URL tenanta na kartě Zřizování aplikace Zscaler Private Access (ZPA).

   

Přidání privátního přístupu Zscaler (ZPA) z galerie

Před konfigurací Zscaler Private Access (ZPA) pro automatické zřizování uživatelů pomocí Microsoft Entra ID musíte přidat Zscaler Private Access (ZPA) z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.

Pokud chcete přidat Zscaler Private Access (ZPA) z galerie aplikací Microsoft Entra, proveďte následující kroky:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
3. Do části Přidat z galerie zadejte Zscaler Private Access (ZPA) a do vyhledávacího pole vyberte Zscaler Private Access (ZPA).
4. Na panelu výsledků vyberte Zscaler Private Access (ZPA) a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Konfigurace automatického zřizování uživatelů pro privátní přístup Zscaler (ZPA)

Tato část vás provede postupem konfigurace služby Zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v privátním přístupu Zscaler (ZPA) na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Tip

Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro privátní přístup Zscaler (ZPA) podle pokynů uvedených v kurzu jednotného přihlašování Zscaler Private Access (ZPA). Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.

Poznámka:

Pokud jsou uživatelé a skupiny zřízené nebo zrušené, doporučujeme pravidelně restartovat zřizování, aby se zajistilo správné aktualizace členství ve skupinách. Restartování vynutí, aby naše služba znovu vyhodnotila všechny skupiny a aktualizovala členství.

Poznámka:

Další informace o koncovém bodu SCIM privátního přístupu Zscaler najdete v tomto tématu.

Konfigurace automatického zřizování uživatelů pro privátní přístup Zscaler (ZPA) v Microsoft Entra ID:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k podnikovým>aplikacím>identit>Zscaler Private Access (ZPA).

   

3. Vyberte kartu Zřizování.

   

4. Nastavte Režim zřizování na hodnotu Automaticky.

   

5. V části Přihlašovací údaje správce zadejte hodnotu koncového bodu poskytovatele služby SCIM načtenou dříve v adrese URL tenanta. Zadejte hodnotu nosných tokenů načtenou dříve v tokenu tajného kódu. Klikněte na test připojení a ujistěte se, že se Microsoft Entra ID může připojit k privátnímu přístupu ZSCALER (ZPA). Pokud se připojení nezdaří, ujistěte se, že váš účet Zscaler Private Access (ZPA) má oprávnění správce a zkuste to znovu.

   

6. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.

   

7. Klikněte na Uložit.

8. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra do Zscaler Private Access (ZPA).

9. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Zscaler Private Access (ZPA) v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě uživatelských účtů v Zscaler Private Access (ZPA) pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

   Atribut	Typ	Podporováno pro filtrování	Vyžadováno privátním přístupem Zscaler
   userName	String	✓	✓
   externalId	String
   active	Logická hodnota
   emails[type eq "work"].value	String
   name.givenName	String
   name.familyName	String
   displayName	String
   urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	String

10. V části Mapování vyberte Synchronizovat skupiny Microsoft Entra do Zscaler Private Access (ZPA).

11. Zkontrolujte atributy skupiny, které jsou synchronizovány z Microsoft Entra ID do Zscaler Private Access (ZPA) v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti slouží ke shodě skupin v privátním přístupu Zscaler (ZPA) pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Vyžadováno privátním přístupem Zscaler
    displayName	String	✓	✓
    členové	Reference
    externalId	String

12. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

13. Pokud chcete povolit službu Zřizování Microsoft Entra pro privátní přístup Zscaler (ZPA), změňte stav zřizování na Zapnuto v části Nastavení .

    

14. Definujte uživatele nebo skupiny, které chcete zřídit pro Zscaler Private Access (ZPA) tak, že v části Nastavení zvolíte požadované hodnoty v oboru.

    

15. Jakmile budete připraveni na zřízení, klikněte na Uložit.

    

Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra na Zscaler Private Access (ZPA).

Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.

Další materiály

• Správa zřizování uživatelských účtů pro podnikové aplikace
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Zjistěte, jak procházet protokoly a získat sestavy aktivit zřizování.