Megosztás a következőn keresztül:


A ClearView Trade beállítása a felhasználók automatikus biztosítására a Microsoft Entra ID használatával.

Ez a cikk azokat a lépéseket ismerteti, amelyekre a ClearView Tradeben és a Microsoft Entra ID-ban is végre kell hajtania az automatikus felhasználói kiépítés konfigurálásához. Ha konfigurálva van, a Microsoft Entra ID automatikusan előfizetéseket hoz létre és szüntet meg a felhasználók számára a ClearView Trade szolgáltatás segítségével, a Microsoft Entra kiépítési szolgáltatás használatával. A szolgáltatás működéséről, működéséről és a gyakori kérdésekről a Microsoft Entra-azonosítóval rendelkező SaaS-alkalmazások felhasználói kiépítésének és leépítésének automatizálása című témakörben olvashat.

Támogatott képességek

  • Felhasználók létrehozása a ClearView Trade szolgáltatásban.
  • Ha már nincs szükségük hozzáférésre, távolítsa el a ClearView Trade felhasználóit.
  • Szinkronizálja a felhasználói attribútumokat a Microsoft Entra ID és a ClearView Trade között.
  • Egyszeri bejelentkezés a ClearView Trade szolgáltatásba (ajánlott).

Előfeltételek

A cikkben ismertetett forgatókönyv feltételezi, hogy már rendelkezik a következő előfeltételekkel:

1. lépés: A kiépítési üzembe helyezés megtervezése

A ClearView Trade hozzáadása a Microsoft Entra alkalmazáskatalógusából a ClearView Trade üzembe helyezésének kezeléséhez. Ha korábban beállította a ClearView Trade for SSO-t, ugyanazt az alkalmazást használhatja. Javasoljuk azonban, hogy az integráció kezdeti tesztelésekor hozzon létre egy külön alkalmazást. További információ az alkalmazás katalógusból való hozzáadásáról.

3. lépés: Meghatározni, hogy kik tartoznak a kiépítés hatókörébe.

A Microsoft Entra rendelkezésre bocsátási szolgáltatása lehetővé teszi, hogy az alkalmazáshoz való hozzárendelés vagy a felhasználó vagy csoport attribútumai alapján határozza meg, kiket kell kiépíteni. Ha a felhasználók kiépítését az alkalmazáshoz hozzárendelés alapján választja, a lépéseket követve felhasználókat és csoportokat rendelhet hozzá az alkalmazáshoz. Ha csak a felhasználó vagy csoport attribútumai alapján kiépített hatókört választja, használhat hatókörszűrőt.

  • Kezdje kicsiben. Tesztelje a felhasználók és csoportok kis halmazát, mielőtt mindenkire kiterjesztené. Ha a kiépítés hatóköre hozzárendelt felhasználókra és csoportokra van beállítva, ezt úgy szabályozhatja, hogy egy vagy két felhasználót vagy csoportot rendel az alkalmazáshoz. Ha a hatókör minden felhasználóra és csoportra be van állítva, megadhat egy attribútumalapú hatókörszűrőt.

  • Ha további szerepkörökre van szüksége, frissítheti az alkalmazásjegyzéket új szerepkörök hozzáadásához.

4. lépés: Automatikus felhasználói kiépítés konfigurálása a ClearView Trade szolgáltatásban

Ez a szakasz végigvezeti a Microsoft Entra kiépítési szolgáltatás microsoftos kiépítési szolgáltatásának a Felhasználók a ClearView Tradeben való létrehozására, frissítésére és letiltására való konfigurálásának lépésein a Microsoft Entra ID-ban megadott felhasználói hozzárendelések alapján.

A ClearView Trade automatikus felhasználókiépítésének konfigurálása a Microsoft Entra-azonosítóban:

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazás-rendszergazdaként.

  2. Tallózás az Entra ID>Enterprise-alkalmazásokhoz

    Képernyőkép a Vállalati alkalmazások panelről.

  3. Az alkalmazások listájában válassza a ClearView Trade lehetőséget.

    Képernyőkép a ClearView Trade hivatkozásról az Alkalmazások listában.

  4. Válassza a Kiépítés lapot.

    Képernyőkép a Kiépítés lapról.

  5. Állítsa a kiépítési módotautomatikusra.

    Képernyőkép az Automatikus kiépítés lapról.

  6. A Rendszergazdai hitelesítő adatok szakaszban adja meg a bérlő URL-címét , majd válassza az Engedélyezés lehetőséget, győződjön meg arról, hogy megadja a ClearView Trade-fiók rendszergazdai hitelesítő adatait. Válassza a Kapcsolat tesztelése lehetőséget, hogy a Microsoft Entra-azonosító csatlakozzon a ClearView Tradehez. Ha a kapcsolat meghiúsul, győződjön meg arról, hogy a ClearView Trade-fiók rendelkezik rendszergazdai engedélyekkel, és próbálkozzon újra.

    Képernyőkép a tokenről.

  7. Az Értesítési e-mail mezőben adja meg annak a személynek az e-mail-címét, akinek kapnia kell a kiépítési hibaértesítéseket, és jelölje be az E-mail-értesítés küldése hiba esetén jelölőnégyzetet.

    Képernyőkép az értesítési e-mailről.

  8. Válassza a Mentés lehetőséget.

  9. A Leképezések szakaszban válassza a Microsoft Entra-felhasználók szinkronizálása a ClearView Trade szolgáltatásba lehetőséget.

  10. Tekintse át a Microsoft Entra-azonosítóból a ClearView Tradebe szinkronizált felhasználói attribútumokat az Attribútum-leképezés szakaszban. Az egyező tulajdonságokként kiválasztott attribútumok a ClearView Trade felhasználói fiókjainak frissítési műveletekhez való egyeztetésére szolgálnak. Ha úgy dönt, hogy módosítja a megfelelő célattribútumot, győződjön meg arról, hogy a ClearView Trade API támogatja a felhasználók szűrését ezen attribútum alapján. A módosítások véglegesítéséhez kattintson a Mentés gombra.

    Attribútum Típus Szűréshez támogatott A ClearView Trade által megkövetelt
    Felhasználónév Sztring
    aktív Logikai
    emailek[típus eq "munkahelyi"].érték Sztring
    név.utónév Sztring
    családnév Sztring
    címek[típus eq "munkahely"].ország Sztring
    telefonszámok[típus eq "munka"].érték Sztring
    externalId (külső azonosító) Sztring
  11. A hatókörszűrők konfigurálásához tekintse meg a hatókörszűrőről szóló cikkben található alábbi utasításokat.

  12. A Microsoft Entra kiépítési szolgáltatásának engedélyezéséhez a ClearView Trade esetében, módosítsa a Kiépítés állapotátBe értékre a Beállítások szakaszban.

    Képernyőkép az ellátási állapot bekapcsolásáról.

  13. Határozza meg a ClearView Trade szolgáltatásban kiépíteni kívánt felhasználókat a Beállítások szakaszban található hatókörben a kívánt értékek kiválasztásával.

    Képernyőkép a kiépítési hatókörről.

  14. Ha készen áll az üzembe helyezésre, válassza a Mentés lehetőséget.

    Képernyőkép a kiépítési konfiguráció mentéséről.

Ez a művelet elindítja a Beállítások szakaszban a Hatókörben definiált összes felhasználó kezdeti szinkronizálási ciklusát. A kezdeti ciklus végrehajtása több időt vesz igénybe, mint a következő ciklusok, amelyek körülbelül 40 percenként fordulnak elő, amíg a Microsoft Entra kiépítési szolgáltatás fut.

5. lépés: Az üzembe helyezés monitorozása

Miután konfigurálta a kiépítést, a következő erőforrások használatával monitorozza az üzembe helyezést:

  1. A kiépítési naplók használatával állapítsa meg, hogy mely felhasználók lettek sikeresen vagy sikertelenül kiépítve
  2. A folyamatjelző sávon megtekintheti a kiépítési ciklus állapotát, és hogy milyen közel van a befejezéshez.
  3. Ha úgy tűnik, hogy a kiépítési konfiguráció nem megfelelő állapotban van, az alkalmazás karanténba kerül. További információ a karanténállapotokról az alkalmazáskiépítési karanténállapotról szóló cikkben található.

További erőforrások