Tutorial: Konfigurieren von Miro für die automatische Benutzerbereitstellung

In diesem Tutorial werden die Schritte erläutert, die in Miro und Azure Active Directory (Azure AD) ausgeführt werden müssen, um Azure AD zum automatischen Bereitstellen und Aufheben der Bereitstellung von Benutzern und/oder Gruppen in Miro zu konfigurieren.

Hinweis

In diesem Tutorial wird ein Connector beschrieben, der auf dem Benutzerbereitstellungsdienst von Azure AD basiert. Wichtige Details zum Zweck und zur Funktionsweise dieses Diensts sowie häufig gestellte Fragen finden Sie unter Automatisieren der Bereitstellung und Bereitstellungsaufhebung von Benutzern für SaaS-Anwendungen mit Azure Active Directory.

Dieser Connector befindet sich derzeit in der Public Preview-Phase. Weitere Informationen zu den allgemeinen Nutzungsbedingungen von Microsoft Azure für Previewfunktionen finden Sie unter Zusätzliche Nutzungsbestimmungen für Microsoft Azure-Vorschauen.

Voraussetzungen

Das diesem Tutorial zu Grunde liegende Szenario setzt voraus, dass Sie bereits über die folgenden Voraussetzungen verfügen:

  • Einen Azure AD-Mandanten
  • Einen Miro-Mandanten
  • Ein Benutzerkonto in Miro mit Administratorberechtigungen.

Zuweisen von Benutzern zu Miro

Azure Active Directory ermittelt anhand von Zuweisungen, welche Benutzer Zugriff auf bestimmte Apps erhalten sollen. Im Kontext der automatischen Benutzerbereitstellung werden nur die Benutzer und/oder Gruppen synchronisiert, die einer Anwendung in Azure AD zugewiesen wurden.

Vor dem Konfigurieren und Aktivieren der automatischen Benutzerbereitstellung müssen Sie entscheiden, welche Benutzer und/oder Gruppen in Azure AD Zugriff auf Miro benötigen. Anschließend können Sie diese Benutzer und/oder Gruppen Miro zuweisen, indem Sie die folgenden Anweisungen befolgen:

Wichtige Tipps zum Zuweisen von Benutzern zu Miro

  • Es wird empfohlen, Miro einen einzelnen Azure AD-Benutzer zuzuweisen, um die Konfiguration der automatischen Benutzerbereitstellung zu testen. Später können weitere Benutzer und/oder Gruppen zugewiesen werden.

  • Beim Zuweisen eines Benutzers zu Miro müssen Sie eine beliebige gültige anwendungsspezifische Rolle (sofern verfügbar) im Dialogfeld für die Zuweisung auswählen. Benutzer mit der Rolle Standardzugriff werden von der Bereitstellung ausgeschlossen.

Einrichten von Miro für die Bereitstellung

Um das benötigte geheime Token abzurufen, wenden Sie sich an das Supportteam von Miro. Dieser Wert wird im Feld „Geheimer Token“ auf der Registerkarte „Bereitstellung“ der Miro-Anwendung im Azure-Portal eingegeben.

Vor dem Konfigurieren von Miro für die automatische Benutzerbereitstellung mit Azure AD müssen Sie Miro aus dem Azure AD-Anwendungskatalog zur Liste der verwalteten SaaS-Anwendungen hinzufügen.

Führen Sie die folgenden Schritte aus, um Miro aus dem Azure AD-Anwendungskatalog hinzuzufügen:

  1. Wählen Sie im Azure-Portal im linken Navigationsbereich Azure Active Directory aus.

    The Azure Active Directory button

  2. Navigieren Sie zu Unternehmensanwendungen, und wählen Sie die Option Alle Anwendungen.

    The Enterprise applications blade

  3. Klicken Sie oben im Bereich auf die Schaltfläche Neue Anwendung, um eine neue Anwendung hinzuzufügen.

    The New application button

  4. Geben Sie im Suchfeld Miro ein, wählen Sie im Ergebnisbereich Miro aus und klicken Sie dann auf die Schaltfläche Hinzufügen, um die Anwendung hinzuzufügen.

    Miro in the results list

Konfigurieren der automatischen Benutzerbereitstellung für Miro

In diesem Abschnitt werden die Schritte zum Konfigurieren des Azure AD-Bereitstellungsdiensts zum Erstellen, Aktualisieren und Deaktivieren von Benutzern und/oder Gruppen in Miro auf der Grundlage von Benutzer- bzw. Gruppenzuweisungen in Azure AD erläutert.

Tipp

Sie können auch das SAML-basierte einmalige Anmelden für Miro aktivieren. Befolgen Sie hierzu die Anweisungen im Miro-Tutorial für einmaliges Anmelden. Einmaliges Anmelden kann unabhängig von der automatischen Benutzerbereitstellung konfiguriert werden, obwohl diese beiden Features einander ergänzen.

Hinweis

Weitere Informationen zum SCIM-Endpunkt von Miro finden Sie hier.

Konfigurieren der automatischen Benutzerbereitstellung für Miro in Azure AD

  1. Melden Sie sich beim Azure-Portal an. Wählen Sie Unternehmensanwendungen und dann Alle Anwendungen.

    Enterprise applications blade

  2. Wählen Sie in der Anwendungsliste die Option Miroaus.

    The Miro link in the Applications list

  3. Wählen Sie die Registerkarte Bereitstellung.

    Screenshot of the Manage options with the Provisioning option called out.

  4. Legen Sie den Bereitstellungsmodus auf Automatisch fest.

    Screenshot of the Provisioning Mode dropdown list with the Automatic option called out.

  5. Geben Sie im Abschnitt Administratoranmeldeinformationen im Feld Mandanten-URL die Zeichenfolge ein. Geben Sie den Wert des SCIM-Authentifizierungstokens ein, den Sie zuvor unter geheimes Token abgerufen haben. Klicken Sie auf Verbindung testen, um sicherzustellen, dass Azure AD eine Verbindung mit Miro herstellen kann. Wenn die Verbindung nicht möglich ist, sollten Sie sicherstellen, dass Ihr Miro-Konto über Administratorberechtigungen verfügt, und den Vorgang wiederholen.

    Tenant URL + Token

  6. Geben Sie im Feld Benachrichtigungs-E-Mail die E-Mail-Adresse einer Person oder einer Gruppe ein, die Benachrichtigungen zu Bereitstellungsfehlern erhalten soll, und aktivieren Sie das Kontrollkästchen Bei Fehler E-Mail-Benachrichtigung senden.

    Notification Email

  7. Klicken Sie auf Speichern.

  8. Wählen Sie im Abschnitt Zuordnungen die Option Azure Active Directory-Benutzer mit Miro synchronisieren aus.

    Miro User Mappings

  9. Überprüfen Sie im Abschnitt Attributzuordnungen die Benutzerattribute, die von Azure AD mit Miro synchronisiert werden. Beachten Sie, dass die als übereinstimmende Eigenschaften ausgewählten Attribute für den Abgleich der Benutzerkonten in Miro für Updatevorgänge verwendet werden. Wählen Sie die Schaltfläche Speichern, um alle Änderungen zu übernehmen.

    Miro User Attributes

  10. Wählen Sie im Abschnitt Zuordnungen die Option Azure Active Directory-Gruppen mit Miro synchronisieren aus.

    Miro Group Mappings

  11. Überprüfen Sie im Abschnitt Attributzuordnung die Gruppenattribute, die von Azure AD mit Miro synchronisiert werden. Beachten Sie, dass die als übereinstimmende Eigenschaften ausgewählten Attribute für den Abgleich der Gruppen in Miro für Updatevorgänge verwendet werden. Wählen Sie die Schaltfläche Speichern, um alle Änderungen zu übernehmen. Deaktivieren Sie Erstellen und Löschen unter Zielobjektaktionen da die Miro SCIM-API das Erstellen und Löschen von Gruppen nicht unterstützt.

    Miro Group Attributes

  12. Wenn Sie Bereichsfilter konfigurieren möchten, lesen Sie die Anweisungen unter Attributbasierte Anwendungsbereitstellung mit Bereichsfiltern.

  13. Um den Azure AD-Bereitstellungsdienst für Miro zu aktivieren, ändern Sie den Bereitstellungsstatus im Abschnitt Einstellungen in Ein.

    Provisioning Status Toggled On

  14. Definieren Sie die Benutzer und/oder Gruppen, die Sie für Miro bereitstellen möchten, indem Sie die gewünschten Werte in Bereich im Abschnitt Einstellungen auswählen.

    Provisioning Scope

  15. Wenn Sie fertig sind, klicken Sie auf Speichern.

    Saving Provisioning Configuration

Dadurch wird die Erstsynchronisierung aller Benutzer und/oder Gruppen gestartet, die im Abschnitt Einstellungen unter Bereich definiert sind. Die Erstsynchronisierung dauert länger als nachfolgende Synchronisierungen, die ungefähr alle 40 Minuten erfolgen, solange der Azure AD-Bereitstellungsdienst ausgeführt wird. Im Abschnitt Synchronisierungsdetails können Sie den Status überwachen und Links zum Bericht für Bereitstellungsaktivitäten folgen. Darin sind alle Aktionen aufgeführt, die vom Azure AD-Bereitstellungsdienst für Miro ausgeführt werden.

Weitere Informationen zum Lesen von Azure AD-Bereitstellungsprotokollen finden Sie unter Tutorial: Meldung zur automatischen Benutzerkontobereitstellung.

Connector-Einschränkungen

  • Der SCIM-Endpunkt von Miro ermöglicht keine Erstellen- und Löschen-Vorgänge für Gruppen. Er unterstützt nur den Aktualisieren-Vorgang für Gruppen.

Tipps zur Problembehandlung

  • Wenn Fehler bei der Gruppenerstellung auftreten, müssen Sie sie deaktivieren, indem Sie das Erstellen und Löschen unter Zielobjektaktionen deaktivieren, da die Miro SCIM-API das Erstellen und Löschen von Gruppen nicht unterstützt.

    Miro Group Tips

Zusätzliche Ressourcen

Nächste Schritte