Konfigurieren von Gong für die automatische Benutzerbereitstellung mit Microsoft Entra ID

In diesem Artikel werden die Schritte beschrieben, die Sie sowohl in Gong als auch in der Microsoft Entra-ID ausführen müssen, um die automatische Benutzerbereitstellung zu konfigurieren. Wenn konfiguriert, provisioniert und deprovisioniert die Microsoft Entra-ID automatisch Benutzer und Gruppen für Gong mithilfe des Microsoft Entra-Bereitstellungsdienstes. Wichtige Informationen darüber, was dieser Dienst tut, wie er funktioniert, und Antworten auf häufig gestellte Fragen finden Sie unter Automatisierte Benutzerbereitstellung und -deaktivierung für SaaS-Anwendungen mit Microsoft Entra ID.

Unterstützte Funktionen

• Erstellen Sie Benutzer in Gong.
• Entfernen Sie Benutzer in Gong, wenn sie keinen Zugriff mehr benötigen.
• Benutzerattribute zwischen Microsoft Entra ID und Gong synchronisieren.
• Richten Sie Gruppen und Gruppenmitgliedschaften in Gong ein.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

• Ein Microsoft Entra-Mandant.
• Eine der folgenden Rollen: Anwendungsadministrator, Cloudanwendungsadministrator oder Anwendungsbesitzer.
• Ein Benutzerkonto in Gong mit Technischem Administratorrecht .

Schritt 1: Planen Sie Ihren Bereitstellungsprozess

1. Erfahren Sie , wie der Bereitstellungsdienst funktioniert.
2. Identifizieren Sie, wer im Umfang der Bereitstellung enthalten ist.
3. Bestimmen Sie, welche Daten zwischen Microsoft Entra ID und Gong zugeordnet werden sollen.

Schritt 2: Konfigurieren von Gong zur Unterstützung der Bereitstellung mit Microsoft Entra ID

1. Wechseln Sie zur Seite > im Bereich PEOPLE, >.

2. Wählen Sie Microsoft Entra-ID als Bereitstellungsquelle aus.

3. So weisen Sie Microsoft Entra-Gruppen Datenerfassungs-, Arbeitsbereichs- und Berechtigungseinstellungen zu:

   1. Wählen Sie im Bereich " Einstellungen zuweisen " die Option "AUFGABE HINZUFÜGEN" aus.
   2. Geben Sie der Aufgabe einen Namen.
   3. Wählen Sie im Bereich "Microsoft Entra-Gruppen " die Microsoft Entra-Gruppe aus, für die Sie die Einstellungen definieren möchten.
   4. Wählen Sie im Bereich "Datenerfassung " den Heimarbeitsbereich und die Einstellungen für die Datenerfassung für Personen aus, die zu dieser Gruppe gehören.
   5. Legen Sie im Bereich "Arbeitsbereiche und Berechtigungen " das Berechtigungsprofil für andere Arbeitsbereiche in Ihrer Organisation fest.
   6. Definieren Sie im Bereich "Einstellungen aktualisieren ", wie Einstellungen für diese Zuordnung verwaltet werden können:
      • Wählen Sie "Manuelle Bearbeitung" aus, um Die Datenerfassungs- und Berechtigungseinstellungen für Benutzer in dieser Aufgabe in Gong zu verwalten. Nachdem Sie die Aufgabe erstellt haben: Wenn Sie Änderungen an den Gruppeneinstellungen in der Microsoft Entra-ID vornehmen, werden sie nicht an Gong übertragen. Sie können die Gruppeneinstellungen jedoch manuell in Gong bearbeiten.
      • (Empfohlen) Wählen Sie "Automatische Updates" aus, um Microsoft Entra ID die Kontrolle über die Datenerfassung und Berechtigungseinstellungen in Gong zu erteilen. Definieren Sie die Einstellungen für die Datenerfassung und die Berechtigung in Gong nur, wenn Sie eine Aufgabe erstellen. Danach werden andere Änderungen nur auf Benutzer in Gruppen mit dieser Aufgabe angewendet, wenn sie von der Microsoft Entra-ID übertragen werden.
   7. Wählen Sie Aufgabe hinzufügen aus.

4. Wählen Sie für Organisationen, für die keine Zuweisungen vorhanden sind (Schritt 3), das Berechtigungsprofil aus, das für automatisch bereitgestellte Benutzer gelten soll.

   Weitere Informationen zu Berechtigungsprofilen.

5. Im Bereich der Bereitstellungseinstellungen des Managers :

   1. Wählen Sie "Direkte Manager benachrichtigen" mit aufgezeichneten Teams aus, wenn ein neues Teammitglied importiert wird , um Ihre Teammanager in der Schleife zu halten.
   2. Ausgewählte Manager können die Datenerfassung für ihr Team aktivieren oder deaktivieren , um Ihren Teammanagern eine gewisse Autonomie zu geben.

   Tipp

   Weitere Informationen finden Sie unter "Was sind die Bereitstellungseinstellungen des Managers" in den Häufig gestellten Fragen zur Bereitstellung von Teammitgliedern .

6. Wählen Sie "Aktualisieren" aus, um Ihre Einstellungen zu speichern.

Hinweis

Wenn Sie die Bereitstellungsquelle später von der Microsoft Entra-ID ändern und dann zur Bereitstellung von Microsoft Entra-ID zurückkehren möchten, müssen Sie sich erneut bei Microsoft Entra ID authentifizieren.

Schritt 3: Hinzufügen von Gong aus dem Microsoft Entra-Anwendungskatalog

Fügen Sie Gong aus dem Microsoft Entra-Anwendungskatalog hinzu, um mit der Verwaltung der Bereitstellung für Gong zu beginnen. Wenn Sie bereits Einmal Gong für SSO eingerichtet haben, können Sie dieselbe Anwendung verwenden. Es wird jedoch empfohlen, beim anfänglichen Testen der Integration eine separate App zu erstellen. Weitere Informationen zum Hinzufügen einer Anwendung aus dem Katalog finden Sie hier.

Schritt 4: Definieren, wer in die Bereitstellung einbezogen werden soll

Mit dem Microsoft Entra-Bereitstellungsdienst können Sie festlegen, wer basierend auf der Zuweisung zur Anwendung oder basierend auf Attributen des Benutzers oder der Gruppe bereitgestellt wird. Wenn Sie sich dazu entscheiden, den Kreis der Benutzer und Gruppen, die Ihrer App basierend auf der Zuweisung zugeordnet werden, zu bestimmen, können Sie die Schritte zum Zuweisen von Benutzern und Gruppen zur Anwendung verwenden. Wenn Sie festlegen möchten, für wen die Bereitstellungen ausschließlich basierend auf den Attributen des Benutzers oder der Gruppe erfolgen, können Sie einen Bereichsfilter verwenden.

• Beginnen Sie klein. Testen Sie mit einer kleinen Anzahl von Benutzern und Gruppen, bevor Sie es auf alle anwenden. Wenn der Bereich für die Bereitstellung auf zugewiesene Benutzer und Gruppen festgelegt ist, können Sie dies steuern, indem Sie der App einen oder zwei Benutzer oder Gruppen zuweisen. Wenn der Bereich auf alle Benutzer und Gruppen festgelegt ist, können Sie einen attributbasierten Bereichsdefinitionsfilter angeben.

• Wenn Sie zusätzliche Rollen benötigen, können Sie das Anwendungsmanifest aktualisieren, um neue Rollen hinzuzufügen.

Schritt 5: Konfigurieren Sie die automatische Benutzerbereitstellung für Gong

Dieser Abschnitt führt Sie durch die Schritte zum Konfigurieren des Microsoft Entra-Bereitstellungsdiensts zum Erstellen, Aktualisieren und Deaktivieren von Benutzern und/oder Gruppen in Gong basierend auf Benutzer- und/oder Gruppenzuweisungen in Microsoft Entra ID.

So konfigurieren Sie die automatische Benutzerbereitstellung für Gong in der Microsoft Entra-ID:

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.

2. Navigieren Sie zu Entra ID>Enterprise-Apps

   

3. Wählen Sie in der Anwendungsliste "Gong" aus.

   

4. Wählen Sie die Registerkarte "Bereitstellung" aus .

   

5. Legen Sie den Bereitstellungsmodus auf Automatisch fest.

   

6. Wählen Sie im Abschnitt " Administratoranmeldeinformationen " die Option "Autorisieren" aus, stellen Sie sicher, dass Sie die Administratoranmeldeinformationen Ihres Gong-Kontos eingeben. Wählen Sie "Testverbindung" aus, um sicherzustellen, dass die Microsoft Entra-ID eine Verbindung mit Gong herstellen kann. Wenn die Verbindung fehlschlägt, stellen Sie sicher, dass Ihr Gong-Konto über Administratorberechtigungen verfügt, und versuchen Sie es erneut.

   

7. Geben Sie im Feld Benachrichtigungs-E-Mail die E-Mail-Adresse einer Person oder Gruppe ein, die Benachrichtigungen zu Bereitstellungsfehlern erhalten soll, und aktivieren Sie das Kontrollkästchen Bei Fehler E-Mail-Benachrichtigung senden.

   

8. Wählen Sie Speichern aus.

9. Wählen Sie im Abschnitt "Zuordnungen " die Option "Microsoft Entra-Benutzer mit Gong synchronisieren" aus.

10. Überprüfen Sie die Benutzerattribute im Abschnitt Attributzuordnung, die aus Microsoft Entra ID zu Gong synchronisiert werden. Die Attribute, die als Matching-Eigenschaften ausgewählt wurden, werden verwendet, um Benutzerkonten in Gong für Aktualisierungsvorgänge abzugleichen. Wenn Sie das übereinstimmende Zielattribute ändern möchten, müssen Sie sicherstellen, dass die Gong-API das Filtern von Benutzern basierend auf diesem Attribut unterstützt. Wählen Sie die Schaltfläche Speichern, um alle Änderungen zu übernehmen.

    Merkmal	Typ	Unterstützung für das Filtern	Erforderlich von Gong
    Nutzername	Schnur	✓	✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Benutzer:Manager	Schnur
    aktiv	Boolescher Typ (Boolean)
    Titel	Schnur
    E-Mails[Typ eq "Arbeit"].Wert	Schnur		✓
    Name.Vorname	Schnur		✓
    Name.Familienname	Schnur		✓
    phoneNumbers[type eq "Arbeit"].value	Schnur
    externalId	Schnur
    Gebietsschema	Schnur
    Zeitzone	Schnur
    urn:ietf:params:scim:schemas:extension:Gong:2.0:User:BundeslandOderProvinz	Schnur
    urn:ietf:params:scim:schemas:extension:Gong:2.0:User:country	Schnur

11. Wählen Sie im Abschnitt Zuordnungen die Option Microsoft Entra-Gruppen mit Gong synchronisieren aus.

12. Überprüfen Sie die Gruppenattribute, die von Microsoft Entra ID mit Gong synchronisiert werden, im Abschnitt "Attributzuordnung" . Die als Matching-Eigenschaften ausgewählten Attribute werden verwendet, um die Gruppen in Gong für Aktualisierungsvorgänge abzugleichen. Wählen Sie die Schaltfläche Speichern, um alle Änderungen zu übernehmen.

    Merkmal	Typ	Unterstützung für das Filtern	Erforderlich von Gong
    Anzeigename	Schnur	✓	✓
    angehörige	Referenz

13. Informationen zum Konfigurieren von Bereichsfiltern finden Sie in den folgenden Anweisungen im Bereichsfilterartikel.

14. Um den Microsoft Entra-Bereitstellungsdienst für Gong zu aktivieren, ändern Sie den Bereitstellungsstatus im Abschnitt "Einstellungen" in "Ein".

    

15. Definieren Sie die Benutzer und/oder Gruppen, die Sie für Gong bereitstellen möchten, indem Sie die gewünschten Werte im Bereich im Abschnitt "Einstellungen" auswählen.

    

16. Wenn Sie zur Bereitstellung bereit sind, wählen Sie „Speichern“ aus.

    

Dieser Vorgang startet den anfänglichen Synchronisierungszyklus aller in Scope im Abschnitt Einstellungen definierten Benutzer und Gruppen. Der anfängliche Zyklus dauert länger als nachfolgende Zyklen, die ungefähr alle 40 Minuten auftreten, solange der Microsoft Entra-Bereitstellungsdienst ausgeführt wird.

Schritt 6: Überwachen der Bereitstellung

Nachdem Sie die Bereitstellung konfiguriert haben, verwenden Sie die folgenden Ressourcen, um Ihre Bereitstellung zu überwachen:

1. Verwenden Sie die Bereitstellungsprotokolle , um zu ermitteln, welche Benutzer erfolgreich oder erfolglos bereitgestellt werden.
2. Überprüfen Sie den Fortschrittsbalken, um den Status des Bereitstellungszyklus zu sehen und zu erfahren, wie nahe er an der Fertigstellung ist.
3. Wenn sich die Bereitstellungskonfiguration in einem fehlerhaften Zustand zu befinden scheint, wird die Anwendung unter Quarantäne gestellt. Weitere Informationen zum Quarantänestatus finden Sie im Artikel über den Anwendungsbereitstellungs-Quarantänestatus.

Änderungsprotokoll

• 23.03.2022 – Unterstützung für Gruppenbereitstellung hinzugefügt.
• 04.21.2022 - E-Mails[typ eq "work"].value wurde als erforderliches Attribut markiert.

Weitere Ressourcen

• Verwalten der Benutzerkontobereitstellung für Unternehmens-Apps
• Was bedeuten Applikationszugriff und Single Sign-On mit Microsoft Entra ID?

Verwandte Inhalte

• Erfahren Sie, wie Sie Protokolle überprüfen und Berichte zu Bereitstellungsaktivitäten abrufen