Konfigurieren von MediusFlow für die automatische Benutzerbereitstellung mit Microsoft Entra-ID

In diesem Artikel werden die Schritte beschrieben, die Sie in MediusFlow und Microsoft Entra ID ausführen müssen, um die automatische Benutzerbereitstellung zu konfigurieren. Sobald konfiguriert, stellt die Microsoft Entra-ID Benutzer und Gruppen automatisch mithilfe des Microsoft Entra-Bereitstellungsdiensts für MediusFlow bereit und nimmt sie zurück. Wichtige Informationen dazu, was dieser Dienst tut, wie er funktioniert, und häufig gestellte Fragen finden Sie unter Automatisieren der Benutzerbereitstellung und -entbereitstellung für SaaS-Anwendungen mit Microsoft Entra ID.

Unterstützte Funktionen

• Erstellen von Benutzern in MediusFlow
• Entfernen von Benutzern in MediusFlow, wenn sie keinen Zugriff mehr benötigen
• Synchronisieren von Benutzerattributen zwischen Microsoft Entra ID und MediusFlow
• Bereitstellen von Gruppen und Gruppenmitgliedschaften in MediusFlow
• Einmaliges Anmelden bei MediusFlow (empfohlen)

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

• Ein Microsoft Entra-Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
• Eine der folgenden Rollen:
  • Anwendungsadministrator
  • Cloudanwendungsadministrator
  • Anwendungsbesitzer.

• Ein aktives MediusFlow-Abonnement mit einem Qualitäts- oder Produktionsmandanten.
• Ein Benutzerkonto in MediusFlow mit Administratorzugriffsrechten, um die Konfiguration in MediusFlow ausführen zu können.
• Die Unternehmen wurden im MediusFlow-Mandanten hinzugefügt, zu dem die Benutzer zugewiesen werden sollen.

Schritt 1: Planen Sie Ihren Bereitstellungsprozess

1. Erfahren Sie , wie der Bereitstellungsdienst funktioniert.
2. Identifizieren Sie, wer im Umfang der Bereitstellung enthalten ist.
3. Bestimmen Sie, welche Daten zwischen Microsoft Entra ID und MediusFlow gemappt werden sollen.

Schritt 2: Konfigurieren von MediusFlow zur Unterstützung der Bereitstellung mit Microsoft Entra ID

Aktivieren der Microsoft 365-App in MediusFlow

Beginnen Sie, indem Sie den Zugriff auf die Microsoft Entra-Anmeldung und das Microsoft Entra-Konfigurationsfeature in MediusFlow aktivieren, indem Sie die folgenden Schritte ausführen:

Benutzeranmeldung

Informationen zum Aktivieren des Anmeldeflusses zu Microsoft 365 /Microsoft Entra ID finden Sie in diesem Artikel.

Konfiguration der Benutzerübertragung

Informationen zum Aktivieren des Konfigurationsportals der Benutzer für die Bereitstellung über die Microsoft Entra-ID finden Sie in diesem Artikel.

Benutzerbereitstellung konfigurieren

1. Melden Sie sich bei der MediusFlow-Verwaltungskonsole an, indem Sie die Mandanten-ID angeben.

   

2. Überprüfen Sie die Verbindung mit MediusFlow.

   

3. Geben Sie die Microsoft Entra-Mandanten-ID an.

   

   Weitere Informationen dazu finden Sie in den häufig gestellten Fragen.

4. Die Konfiguration speichern.

   

5. Wählen Sie die Benutzerbereitstellung aus, und wählen Sie "OK" aus.

   

6. Wählen Sie "Geheimen Schlüssel generieren" aus. Kopieren Sie diesen Wert, und speichern Sie diesen Wert. Dieser Wert wird in das Feld "Geheimes Token " auf der Registerkarte "Bereitstellung " Ihrer MediusFLow-Anwendung eingegeben.

   

7. Wählen Sie "OK" aus.

   

8. Um die Benutzer mit einer vordefinierten Gruppe von Rollen, Unternehmen und anderen allgemeinen Konfigurationen in MediusFlow zu importieren, müssen Sie sie zuerst konfigurieren. Beginnen Sie mit dem Hinzufügen der Konfiguration, indem Sie "Neue Konfiguration hinzufügen" auswählen.

   

9. Geben Sie die Standardeinstellungen für die Benutzer an. In dieser Ansicht ist es möglich, das Standardattribute festzulegen. Wenn die Standardeinstellungen ok sind, reicht es aus, nur einen gültigen Firmennamen anzugeben. Da diese Konfigurationseinstellungen von Mediusflow abgerufen werden, müssen sie zuerst konfiguriert werden. Weitere Informationen finden Sie im Abschnitt "Voraussetzungen" dieses Artikels.

   

10. Wählen Sie "Speichern" aus, um die Benutzerkonfiguration zu speichern.

    

11. Um den Benutzerbereitstellungslink zu erhalten, wählen Sie "SCIM-Link kopieren" aus. Kopieren Sie diesen Wert, und speichern Sie diesen Wert. Dieser Wert wird im Feld "Mandanten-URL " auf der Registerkarte " Bereitstellung " Ihrer MediusFLow-Anwendung eingegeben.

    

Schritt 3: Hinzufügen von MediusFlow aus dem Microsoft Entra-Anwendungskatalog

Fügen Sie MediusFlow aus dem Microsoft Entra-Anwendungskatalog hinzu, um mit der Verwaltung der Bereitstellung mit MediusFlow zu beginnen. Wenn Sie MediusFlow für SSO zuvor eingerichtet haben, können Sie dieselbe Anwendung verwenden. Es wird jedoch empfohlen, beim anfänglichen Testen der Integration eine separate App zu erstellen. Weitere Informationen zum Hinzufügen einer Anwendung aus dem Katalog finden Sie hier.

Schritt 4: Definieren, wer in die Bereitstellung einbezogen werden soll

Mit dem Microsoft Entra-Bereitstellungsdienst können Sie festlegen, wer basierend auf der Zuweisung zur Anwendung oder basierend auf Attributen des Benutzers oder der Gruppe bereitgestellt wird. Wenn Sie festlegen möchten, wer basierend auf der Zuweisung zur Verfügung gestellt wird, können Sie die Schritte zum Zuweisen von Benutzern und Gruppen zur Anwendung verwenden. Wenn Sie nur basierend auf Attributen des Benutzers oder der Gruppe festlegen möchten, wer bereitgestellt wird, können Sie einen Bereichsfilter verwenden.

• Beginnen Sie klein. Testen Sie mit einer kleinen Anzahl von Benutzern und Gruppen, bevor Sie es auf alle anwenden. Wenn der Bereich für die Bereitstellung auf zugewiesene Benutzer und Gruppen festgelegt ist, können Sie dies steuern, indem Sie der App einen oder zwei Benutzer oder Gruppen zuweisen. Wenn der Bereich auf alle Benutzer und Gruppen festgelegt ist, können Sie einen attributbasierten Bereichsdefinitionsfilter angeben.

• Wenn Sie zusätzliche Rollen benötigen, können Sie das Anwendungsmanifest aktualisieren, um neue Rollen hinzuzufügen.

Schritt 5: Konfigurieren der automatischen Benutzerbereitstellung für MediusFlow

Dieser Abschnitt führt Sie durch die Schritte zum Konfigurieren des Microsoft Entra-Bereitstellungsdiensts zum Erstellen, Aktualisieren und Deaktivieren von Benutzern und/oder Gruppen in TestApp basierend auf Benutzer- und/oder Gruppenzuweisungen in Microsoft Entra ID.

So konfigurieren Sie die automatische Benutzerbereitstellung für MediusFlow in der Microsoft Entra-ID:

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Entra ID>Enterprise-Apps

   

3. Wählen Sie in der Anwendungsliste "MediusFlow" aus.

   

4. Wählen Sie die Registerkarte "Bereitstellung" aus .

   

5. Legen Sie den Bereitstellungsmodus auf "Automatisch" fest.

   

6. Geben Sie im Abschnitt " Administratoranmeldeinformationen " den Mandanten-URL-Wert ein, der weiter oben in der Mandanten-URL abgerufen wurde. Geben Sie den geheimen Tokenwert ein, der weiter oben im geheimen Token abgerufen wurde. Wählen Sie "Verbindung testen" aus, um sicherzustellen, dass die Microsoft Entra-ID eine Verbindung mit MediusFlow herstellen kann. Wenn die Verbindung fehlschlägt, stellen Sie sicher, dass Ihr MediusFlow-Konto über Administratorberechtigungen verfügt, und versuchen Sie es erneut.

   

7. Geben Sie im Feld " Benachrichtigungs-E-Mail " die E-Mail-Adresse einer Person oder Gruppe ein, die die Bereitstellungsfehlerbenachrichtigungen erhalten soll, und aktivieren Sie das Kontrollkästchen " E-Mail-Benachrichtigung senden", wenn ein Fehler auftritt .

   

8. Wählen Sie "Speichern" aus.

9. Wählen Sie im Abschnitt "Zuordnungen " die Option "Microsoft Entra-Benutzer mit MediusFlow synchronisieren" aus.

10. Überprüfen Sie die Benutzerattribute, die aus der Microsoft Entra-ID mit MediusFlow synchronisiert werden, im Abschnitt "Attributzuordnung" . Die Attribute, die als Matching-Eigenschaften ausgewählt wurden, werden verwendet, um mit den Benutzerkonten in MediusFlow bei Aktualisierungsvorgängen abzugleichen. Wenn Sie das übereinstimmende Zielattribute ändern möchten, müssen Sie sicherstellen, dass die MediusFlow-API das Filtern von Benutzern basierend auf diesem Attribut unterstützt. Wählen Sie die Schaltfläche " Speichern " aus, um änderungen zu übernehmen.

    Merkmal	Typ	Unterstützung für das Filtern
    Nutzername	Schnur	✓
    E-Mails[Typ eq "Arbeit"].Wert	Schnur
    Name anzeigen	Schnur
    aktiv	Boolescher Typ (Boolean)
    Name.Vorname	Schnur
    Name.Familienname	Schnur
    name.formatiert	Schnur
    externalId	Schnur
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Benutzer:Manager	Referenz
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:configurationFilter	Schnur
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:identityProvider	Schnur
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:Namebezeichner	Schnur
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText1	Schnur
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText2	Schnur
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText3	Schnur
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText4	Schnur
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText5	Schnur

11. Wählen Sie im Abschnitt "Zuordnungen " die Option "Microsoft Entra-Gruppen mit MediusFlow synchronisieren" aus.

12. Überprüfen Sie die Gruppenattribute, die aus der Microsoft Entra-ID mit MediusFlow synchronisiert werden, im Abschnitt "Attributzuordnung" . Die attribute, die als Matching-Eigenschaften ausgewählt wurden, werden verwendet, um die Gruppen in MediusFlow für Aktualisierungsvorgänge abzugleichen. Wählen Sie die Schaltfläche " Speichern " aus, um änderungen zu übernehmen.

    Merkmal	Typ
    Anzeigename	Schnur
    externalID	Schnur
    Mitglieder	Referenz

13. Informationen zum Konfigurieren von Bereichsfiltern finden Sie in den folgenden Anweisungen im Bereichsfilterartikel.

14. Um den Microsoft Entra-Bereitstellungsdienst für MediusFlow zu aktivieren, ändern Sie den Bereitstellungsstatus im Abschnitt "Einstellungen" in "Ein".

    

15. Definieren Sie die Benutzer und/oder Gruppen, die Sie für MediusFlow bereitstellen möchten, indem Sie die gewünschten Werte im Bereich im Abschnitt "Einstellungen" auswählen.

    

16. Wenn Sie bereit zur Bereitstellung sind, wählen Sie Speichern aus.

    

Dieser Vorgang startet den anfänglichen Synchronisierungszyklus aller Benutzer und Gruppen, die im Bereich im Abschnitt Einstellungen definiert sind. Der anfängliche Zyklus dauert länger als nachfolgende Zyklen, die ungefähr alle 40 Minuten auftreten, solange der Microsoft Entra-Bereitstellungsdienst ausgeführt wird.

Schritt 6: Überwachen der Bereitstellung

Nachdem Sie die Bereitstellung konfiguriert haben, verwenden Sie die folgenden Ressourcen, um Ihre Bereitstellung zu überwachen:

1. Verwenden Sie die Bereitstellungsprotokolle , um zu ermitteln, welche Benutzer erfolgreich oder erfolglos bereitgestellt werden.
2. Überprüfen Sie den Fortschrittsbalken, um den Status des Bereitstellungszyklus zu sehen und wie nah er an der Fertigstellung ist.
3. Wenn sich die Bereitstellungskonfiguration in einem fehlerhaften Zustand zu befinden scheint, wird die Anwendung unter Quarantäne gestellt. Weitere Informationen zu Quarantänezuständen finden Sie im Artikel „Quarantänestatus der Anwendungsbereitstellung“.

Änderungsprotokoll

• 21.01.2021 - Benutzerdefinierte Erweiterungsattribute configurationFilter, identityProvider, nameIdentifier, customFieldText1, customFieldText2, customFieldText3, customFieldText3 und customFieldText5 wurden hinzugefügt.

Weitere Ressourcen

• Verwalten der Bereitstellung von Benutzerkonten für Enterprise-Apps
• Was ist Anwendungszugriff und Einzelanmeldung mit Microsoft Entra ID?

Verwandte Inhalte

• Erfahren Sie, wie Sie Protokolle überprüfen und Berichte zu Bereitstellungsaktivitäten abrufen.