Megosztás a következőn keresztül:


Oktatóanyag: Az Airbase konfigurálása automatikus felhasználókiépítéshez

Ez az oktatóanyag azokat a lépéseket ismerteti, amelyekre az Airbase-ben és a Microsoft Entra ID-ban is szükség van az automatikus felhasználókiépítés konfigurálásához. Ha konfigurálva van, a Microsoft Entra ID automatikusan kiépít és kiépít felhasználókat az Airbase-be a Microsoft Entra kiépítési szolgáltatással. A szolgáltatás működéséről, működéséről és a gyakori kérdésekről a Microsoft Entra-azonosítóval rendelkező SaaS-alkalmazások felhasználói kiépítésének és leépítésének automatizálása című témakörben olvashat.

Támogatott képességek

  • Felhasználók létrehozása az Airbase-ben.
  • Távolítsa el a felhasználókat az Airbase-ben, ha már nincs szükségük hozzáférésre.
  • Szinkronizálja a felhasználói attribútumokat a Microsoft Entra ID és az Airbase között.
  • Egyszeri bejelentkezés az Airbase-be (ajánlott).

Előfeltételek

Az oktatóanyagban ismertetett forgatókönyv feltételezi, hogy már rendelkezik a következő előfeltételekkel:

1. lépés: A kiépítési üzembe helyezés megtervezése

2. lépés: Az Airbase konfigurálása a Microsoft Entra-azonosítóval való kiépítés támogatásához

  1. Jelentkezzen be az Airbase portálra.

  2. Lépjen a Felhasználók szakaszra.

  3. Kattintson a Szinkronizálás és a HRIS elemre.

    Képernyőkép az Azure kiválasztásáról a Kapcsolatok – Felhasználók lapon.

  4. Válassza ki a Microsoft Entra-azonosítót a HRIS listájából.

  5. Jegyezze fel az alap URL-címet és az API-jogkivonatot.

    Képernyőkép a bérlő URL-címéről és jogkivonatáról.

  6. Ezeket az értékeket az 5.5. lépésben használhatja.

Adja hozzá az Airbase-t a Microsoft Entra alkalmazáskatalógusából az Airbase-hez való kiépítés kezelésének megkezdéséhez. Ha korábban már beállította az Airbase-t egyszeri bejelentkezéshez, ugyanazt az alkalmazást használhatja. Javasoljuk azonban, hogy az integráció kezdeti tesztelésekor hozzon létre egy külön alkalmazást. Az alkalmazások katalógusból való hozzáadásáról itt tudhat meg többet.

4. lépés: A kiépítés hatókörének meghatározása

A Microsoft Entra kiépítési szolgáltatás lehetővé teszi, hogy az alkalmazáshoz való hozzárendelés vagy a felhasználó attribútumai alapján kiépítendő felhasználók hatóköre legyen. Ha úgy dönt, hogy ki lesz kiépítve az alkalmazáshoz hozzárendelés alapján, az alábbi lépésekkel rendelhet hozzá felhasználókat az alkalmazáshoz. Ha úgy dönt, hogy ki lesz kiépítve kizárólag a felhasználó attribútumai alapján, használhatja az itt leírt hatókörszűrőt.

  • Kezdje kicsiben. Tesztelje a felhasználók egy kis csoportját, mielőtt mindenkinek elérhetővé tesz. Ha a kiépítés hatóköre hozzárendelt felhasználókra van állítva, ezt úgy szabályozhatja, hogy egy vagy két felhasználót rendel hozzá az alkalmazáshoz. Ha a hatókör az összes felhasználóra van állítva, megadhat egy attribútumalapú hatókörszűrőt.

  • Ha több szerepkörre van szüksége, frissítheti az alkalmazásjegyzéket új szerepkörök hozzáadásához.

5. lépés: Automatikus felhasználói kiépítés konfigurálása az Airbase-ben

Ez a szakasz végigvezeti a Microsoft Entra kiépítési szolgáltatás konfigurálásának lépésein, hogy felhasználókat hozzon létre, frissítsen és tiltson le a TestAppban a Microsoft Entra ID felhasználói hozzárendelései alapján.

Az Airbase automatikus felhasználókiépítésének konfigurálása a Microsoft Entra-azonosítóban:

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.

  2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat

    Képernyőkép a Vállalati alkalmazások panelről.

  3. Az alkalmazások listájában válassza az Airbase lehetőséget.

    Képernyőkép az Airbase-hivatkozásról az Alkalmazások listában.

  4. Válassza a Kiépítés lapot.

    Képernyőkép a Kiépítés lapról.

  5. Állítsa a Kiépítési mód mezőt Automatikus értékre.

    Képernyőkép az Automatikus kiépítés lapról.

  6. A Rendszergazda Hitelesítő adatok szakaszban adja meg az AirBase-bérlő URL-címét és titkos jogkivonatát. Kattintson a Tesztelés Csatlakozás ion elemre, hogy a Microsoft Entra ID csatlakozni tud-e az Airbase-hez. Ha a kapcsolat meghiúsul, győződjön meg arról, hogy az Airbase-fiók rendelkezik Rendszergazda engedélyekkel, és próbálkozzon újra.

    Képernyőkép a tokenről.

  7. Az Értesítési e-mail mezőben adja meg annak a személynek az e-mail-címét, akinek kapnia kell a kiépítési hibaértesítéseket, és jelölje be az E-mail-értesítés küldése hiba esetén jelölőnégyzetet.

    Képernyőkép az értesítési e-mailről.

  8. Válassza a Mentés lehetőséget.

  9. A Leképezések szakaszban válassza a Microsoft Entra-felhasználók szinkronizálása az Airbase-hez lehetőséget.

  10. Tekintse át a Microsoft Entra ID-ból az Airbase-be szinkronizált felhasználói attribútumokat az Attribútum-leképezés szakaszban. Az Egyező tulajdonságokként kiválasztott attribútumok a frissítési műveletekhez az Airbase felhasználói fiókjainak egyeztetésére szolgálnak. Ha úgy dönt, hogy módosítja a megfelelő célattribútumot, győződjön meg arról, hogy az Airbase API támogatja a felhasználók szűrését ezen attribútum alapján. A módosítások véglegesítéséhez kattintson a Mentés gombra.

    Attribútum Típus Szűréshez támogatott Az Airbase által megkövetelt
    Felhasználónév Sztring
    active Logikai
    emails[type eq "work"].value Sztring
    name.givenName Sztring
    name.familyName Sztring
    externalId Sztring
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department Sztring
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager Referencia
    urn:ietf:params:scim:schemas:extension:airbase:2.0:User:accountingPolicy Sztring
    urn:ietf:params:scim:schemas:extension:airbase:2.0:User:leányvállalat Sztring
    urn:ietf:params:scim:schemas:extension:airbase:2.0:User:role Sztring
  11. Hatókörszűrők konfigurálásához tekintse meg a hatókörszűrővel kapcsolatos oktatóanyagban szereplő következő utasításokat.

  12. A Microsoft Entra kiépítési szolgáltatás airbase-hez való engedélyezéséhez módosítsa a kiépítési állapotot a Gépház szakaszban.

    Képernyőkép a kiépítési állapot bekapcsolt állapotáról.

  13. Adja meg azOkat a felhasználókat, amelyeket ki szeretne építeni az Airbase-nek a kívánt értékek kiválasztásával a hatókörben a Gépház szakaszban.

    Képernyőkép a kiépítési hatókörről.

  14. Ha készen áll a kiépítésre, kattintson a Mentés gombra.

    Képernyőkép a kiépítési konfiguráció mentéséről.

Ez a művelet elindítja a Gépház szakaszban a Hatókörben definiált összes felhasználó kezdeti szinkronizálási ciklusát. A kezdeti ciklus végrehajtása több időt vesz igénybe, mint a következő ciklusok, amelyek körülbelül 40 percenként fordulnak elő, amíg a Microsoft Entra kiépítési szolgáltatás fut.

6. lépés: Az üzembe helyezés monitorozása

Az átadás konfigurálása után a következő erőforrásokkal monitorozhatja az üzemelő példányt:

  • Az átadási naplókkal határozhatja meg, hogy mely felhasználók átadása sikeres, és melyeké sikertelen.
  • A folyamatjelző sávon megtekintheti a kiépítési ciklus állapotát, és hogy milyen közel van a befejezéshez.
  • Ha úgy tűnik, hogy a kiépítési konfiguráció nem megfelelő állapotban van, az alkalmazás karanténba kerül. A karanténállapotokról itt találhat további információt.

További erőforrások

Következő lépések