Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Ez a cikk azokat a lépéseket ismerteti, amelyekre a ClearView Tradeben és a Microsoft Entra ID-ban is végre kell hajtania az automatikus felhasználói kiépítés konfigurálásához. Ha konfigurálva van, a Microsoft Entra ID automatikusan előfizetéseket hoz létre és szüntet meg a felhasználók számára a ClearView Trade szolgáltatás segítségével, a Microsoft Entra kiépítési szolgáltatás használatával. A szolgáltatás működéséről, működéséről és a gyakori kérdésekről a Microsoft Entra-azonosítóval rendelkező SaaS-alkalmazások felhasználói kiépítésének és leépítésének automatizálása című témakörben olvashat.
Támogatott képességek
- Felhasználók létrehozása a ClearView Trade szolgáltatásban.
- Ha már nincs szükségük hozzáférésre, távolítsa el a ClearView Trade felhasználóit.
- Szinkronizálja a felhasználói attribútumokat a Microsoft Entra ID és a ClearView Trade között.
- Egyszeri bejelentkezés a ClearView Trade szolgáltatásba (ajánlott).
Előfeltételek
A cikkben ismertetett forgatókönyv feltételezi, hogy már rendelkezik a következő előfeltételekkel:
- Microsoft Entra-bérlő
- Az alábbi szerepkörök egyike: Alkalmazásadminisztrátor, felhőalkalmazás-rendszergazda vagy alkalmazástulajdonos.
- Rendszergazdai engedélyekkel rendelkező felhasználói fiók a ClearView Tradeben.
- A szolgáltatáshoz való teljes hozzáféréshez tekintse át az itt ismertetett regisztrációs folyamatot.
1. lépés: A kiépítési üzembe helyezés megtervezése
- Tudjon meg többet arról, hogyan működik a szolgáltatás.
- Határozza meg, ki tartozik a beállítás hatókörébe.
- Határozza meg, hogy milyen adatokat kell térképezni a Microsoft Entra ID és a ClearView Trade között.
2. lépés: ClearView Trade hozzáadása a Microsoft Entra alkalmazáskatalógusából
A ClearView Trade hozzáadása a Microsoft Entra alkalmazáskatalógusából a ClearView Trade üzembe helyezésének kezeléséhez. Ha korábban beállította a ClearView Trade for SSO-t, ugyanazt az alkalmazást használhatja. Javasoljuk azonban, hogy az integráció kezdeti tesztelésekor hozzon létre egy külön alkalmazást. További információ az alkalmazás katalógusból való hozzáadásáról.
3. lépés: Meghatározni, hogy kik tartoznak a kiépítés hatókörébe.
A Microsoft Entra rendelkezésre bocsátási szolgáltatása lehetővé teszi, hogy az alkalmazáshoz való hozzárendelés vagy a felhasználó vagy csoport attribútumai alapján határozza meg, kiket kell kiépíteni. Ha a felhasználók kiépítését az alkalmazáshoz hozzárendelés alapján választja, a lépéseket követve felhasználókat és csoportokat rendelhet hozzá az alkalmazáshoz. Ha csak a felhasználó vagy csoport attribútumai alapján kiépített hatókört választja, használhat hatókörszűrőt.
Kezdje kicsiben. Tesztelje a felhasználók és csoportok kis halmazát, mielőtt mindenkire kiterjesztené. Ha a kiépítés hatóköre hozzárendelt felhasználókra és csoportokra van beállítva, ezt úgy szabályozhatja, hogy egy vagy két felhasználót vagy csoportot rendel az alkalmazáshoz. Ha a hatókör minden felhasználóra és csoportra be van állítva, megadhat egy attribútumalapú hatókörszűrőt.
Ha további szerepkörökre van szüksége, frissítheti az alkalmazásjegyzéket új szerepkörök hozzáadásához.
4. lépés: Automatikus felhasználói kiépítés konfigurálása a ClearView Trade szolgáltatásban
Ez a szakasz végigvezeti a Microsoft Entra kiépítési szolgáltatás microsoftos kiépítési szolgáltatásának a Felhasználók a ClearView Tradeben való létrehozására, frissítésére és letiltására való konfigurálásának lépésein a Microsoft Entra ID-ban megadott felhasználói hozzárendelések alapján.
A ClearView Trade automatikus felhasználókiépítésének konfigurálása a Microsoft Entra-azonosítóban:
Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazás-rendszergazdaként.
Tallózás az Entra ID>Enterprise-alkalmazásokhoz
Az alkalmazások listájában válassza a ClearView Trade lehetőséget.
Válassza a Kiépítés lapot.
Állítsa a kiépítési módotautomatikusra.
A Rendszergazdai hitelesítő adatok szakaszban adja meg a bérlő URL-címét , majd válassza az Engedélyezés lehetőséget, győződjön meg arról, hogy megadja a ClearView Trade-fiók rendszergazdai hitelesítő adatait. Válassza a Kapcsolat tesztelése lehetőséget, hogy a Microsoft Entra-azonosító csatlakozzon a ClearView Tradehez. Ha a kapcsolat meghiúsul, győződjön meg arról, hogy a ClearView Trade-fiók rendelkezik rendszergazdai engedélyekkel, és próbálkozzon újra.
Az Értesítési e-mail mezőben adja meg annak a személynek az e-mail-címét, akinek kapnia kell a kiépítési hibaértesítéseket, és jelölje be az E-mail-értesítés küldése hiba esetén jelölőnégyzetet.
Válassza a Mentés lehetőséget.
A Leképezések szakaszban válassza a Microsoft Entra-felhasználók szinkronizálása a ClearView Trade szolgáltatásba lehetőséget.
Tekintse át a Microsoft Entra-azonosítóból a ClearView Tradebe szinkronizált felhasználói attribútumokat az Attribútum-leképezés szakaszban. Az egyező tulajdonságokként kiválasztott attribútumok a ClearView Trade felhasználói fiókjainak frissítési műveletekhez való egyeztetésére szolgálnak. Ha úgy dönt, hogy módosítja a megfelelő célattribútumot, győződjön meg arról, hogy a ClearView Trade API támogatja a felhasználók szűrését ezen attribútum alapján. A módosítások véglegesítéséhez kattintson a Mentés gombra.
Attribútum Típus Szűréshez támogatott A ClearView Trade által megkövetelt Felhasználónév Sztring ✓ ✓ aktív Logikai ✓ emailek[típus eq "munkahelyi"].érték Sztring név.utónév Sztring ✓ családnév Sztring ✓ címek[típus eq "munkahely"].ország Sztring telefonszámok[típus eq "munka"].érték Sztring externalId (külső azonosító) Sztring ✓ A hatókörszűrők konfigurálásához tekintse meg a hatókörszűrőről szóló cikkben található alábbi utasításokat.
A Microsoft Entra kiépítési szolgáltatásának engedélyezéséhez a ClearView Trade esetében, módosítsa a Kiépítés állapotátBe értékre a Beállítások szakaszban.
Határozza meg a ClearView Trade szolgáltatásban kiépíteni kívánt felhasználókat a Beállítások szakaszban található hatókörben a kívánt értékek kiválasztásával.
Ha készen áll az üzembe helyezésre, válassza a Mentés lehetőséget.
Ez a művelet elindítja a Beállítások szakaszban a Hatókörben definiált összes felhasználó kezdeti szinkronizálási ciklusát. A kezdeti ciklus végrehajtása több időt vesz igénybe, mint a következő ciklusok, amelyek körülbelül 40 percenként fordulnak elő, amíg a Microsoft Entra kiépítési szolgáltatás fut.
5. lépés: Az üzembe helyezés monitorozása
Miután konfigurálta a kiépítést, a következő erőforrások használatával monitorozza az üzembe helyezést:
- A kiépítési naplók használatával állapítsa meg, hogy mely felhasználók lettek sikeresen vagy sikertelenül kiépítve
- A folyamatjelző sávon megtekintheti a kiépítési ciklus állapotát, és hogy milyen közel van a befejezéshez.
- Ha úgy tűnik, hogy a kiépítési konfiguráció nem megfelelő állapotban van, az alkalmazás karanténba kerül. További információ a karanténállapotokról az alkalmazáskiépítési karanténállapotról szóló cikkben található.
További erőforrások
- Felhasználói fiókok kiépítésének kezelése nagyvállalati alkalmazásokhoz
- Mi az alkalmazáshozzáférés és az egyszeri bejelentkezés a Microsoft Entra-azonosítóval?