Megosztás a következőn keresztül:

Oktatóanyag: Az O'Reilly tanulási platform konfigurálása automatikus felhasználókiépítéshez

  • Cikk

Ez az oktatóanyag az O'Reilly tanulási platformon és a Microsoft Entra ID-ban az automatikus felhasználói kiépítés konfigurálásához szükséges lépéseket ismerteti. Ha konfigurálva van, a Microsoft Entra ID automatikusan kiosztja és törli a felhasználókat az O'Reilly tanulási platformra a Microsoft Entra kiépítési szolgáltatás használatával. A szolgáltatás működéséről, működéséről és a gyakori kérdésekről a Microsoft Entra-azonosítóval rendelkező SaaS-alkalmazások felhasználói kiépítésének és leépítésének automatizálása című témakörben olvashat.

Támogatott képességek

  • Felhasználók létrehozása az O'Reilly tanulási platformon.
  • Ha már nincs szükségük hozzáférésre, távolítsa el az O'Reilly tanulási platform felhasználóit.
  • Szinkronizálja a felhasználói attribútumokat a Microsoft Entra ID és az O'Reilly tanulási platform között.
  • Egyszeri bejelentkezés az O'Reilly tanulási platformra (ajánlott).

Előfeltételek

Az oktatóanyagban ismertetett forgatókönyv feltételezi, hogy már rendelkezik a következő előfeltételekkel:

1. lépés: A kiépítési üzembe helyezés megtervezése

2. lépés: Az O'Reilly tanulási platform konfigurálása a Microsoft Entra ID-val való kiépítés támogatásához

Mielőtt elkezdené konfigurálni az O'Reilly tanulási platformot a Microsoft Entra ID-val való kiépítés támogatására, létre kell hoznia egy SCIM API-jogkivonatot az O'Reilly Rendszergazda-konzolon.

  1. Lépjen az O'Reilly Rendszergazda konzolra az O'Reilly-fiókba való bejelentkezéssel.
  2. Miután bejelentkezett, kattintson a Rendszergazda a felső navigációs sávon, és válassza az Integrációk lehetőséget.
  3. Görgessen le az API-jogkivonatok szakaszhoz . Az API-jogkivonatok területen kattintson a Jogkivonat létrehozása elemre, és válassza ki az SCIM API-t. Ezután adjon nevet és lejárati dátumot a jogkivonatnak, majd kattintson a Folytatás gombra. Az API-kulcsot egy előugró üzenetben fogja megkapni, amely arra kéri, hogy biztonságos helyen tárolja annak egy példányát. Miután mentette a kulcs egy példányát, kattintson a jelölőnégyzetre, és folytassa a műveletet.
  4. Az O'Reilly SCIM API-jogkivonatot az 5. lépésben fogja használni.

O'Reilly tanulási platform hozzáadása a Microsoft Entra alkalmazáskatalógusából az O'Reilly tanulási platformra való kiépítés kezelésének megkezdéséhez. Ha korábban beállította az O'Reilly tanulási platformot az egyszeri bejelentkezéshez, ugyanazt az alkalmazást használhatja. Javasoljuk azonban, hogy az integráció kezdeti tesztelésekor hozzon létre egy külön alkalmazást. Az alkalmazások katalógusból való hozzáadásáról itt tudhat meg többet.

4. lépés: A kiépítés hatókörének meghatározása

A Microsoft Entra kiépítési szolgáltatás lehetővé teszi, hogy az alkalmazáshoz való hozzárendelés vagy a felhasználó attribútumai alapján kiépítendő felhasználók hatóköre legyen. Ha úgy dönt, hogy ki lesz kiépítve az alkalmazáshoz hozzárendelés alapján, az alábbi lépésekkel rendelhet hozzá felhasználókat az alkalmazáshoz. Ha úgy dönt, hogy ki lesz kiépítve kizárólag a felhasználó attribútumai alapján, használhatja az itt leírt hatókörszűrőt.

  • Kezdje kicsiben. Tesztelje a felhasználók egy kis csoportját, mielőtt mindenkinek elérhetővé tesz. Ha a kiépítés hatóköre hozzárendelt felhasználókra van állítva, ezt úgy szabályozhatja, hogy egy vagy két felhasználót rendel hozzá az alkalmazáshoz. Ha a hatókör az összes felhasználóra van állítva, megadhat egy attribútumalapú hatókörszűrőt.

  • Ha több szerepkörre van szüksége, frissítheti az alkalmazásjegyzéket új szerepkörök hozzáadásához.

5. lépés: Automatikus felhasználói kiépítés konfigurálása az O'Reilly tanulási platformon

Ez a szakasz végigvezeti a Microsoft Entra kiépítési szolgáltatás microsoftos kiépítési szolgáltatásának létrehozásának, frissítésének és letiltásának lépésein az O'Reilly tanulási platform felhasználói hozzárendelései alapján a Microsoft Entra ID-ban.

Az O'Reilly learning platform automatikus felhasználókiépítésének konfigurálása a Microsoft Entra-azonosítóban:

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.

  2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat

    Képernyőkép a Vállalati alkalmazások panelről.

  3. Az alkalmazások listájában válassza az O'Reilly tanulási platformot.

    Képernyőkép az O'Reilly tanulási platform hivatkozásáról az Alkalmazások listában.

  4. Válassza a Kiépítés lapot.

    Képernyőkép a Kiépítés lapról.

  5. Állítsa a Kiépítési mód mezőt Automatikus értékre.

    Képernyőkép az Automatikus kiépítés lapról.

  6. A Rendszergazda Hitelesítő adatok szakaszban adja meg az O'Reilly tanulási platform bérlői URL-címét, azaz https://api.oreilly.com/api/scim/v2a 2. lépésben létrehozott titkos jogkivonatot. Kattintson a Tesztelési Csatlakozás ion elemre annak biztosításához, hogy a Microsoft Entra ID csatlakozni tud az O'Reilly tanulási platformhoz. Ha a kapcsolat meghiúsul, ellenőrizze, hogy a jogkivonat helyes-e, vagy forduljon az O'Reilly platform integrációs csapatához segítségért.

    Képernyőkép a tokenről.

  7. Az Értesítési e-mail mezőben adja meg annak a személynek az e-mail-címét, akinek kapnia kell a kiépítési hibaértesítéseket, és jelölje be az E-mail-értesítés küldése hiba esetén jelölőnégyzetet.

    Képernyőkép az értesítési e-mailről.

  8. Válassza a Mentés lehetőséget.

  9. A Leképezések szakaszban válassza a Microsoft Entra-felhasználók szinkronizálása az O'Reilly tanulási platformmal lehetőséget.

  10. Tekintse át a Microsoft Entra-azonosítóról az O'Reilly tanulási platformra szinkronizált felhasználói attribútumokat az Attribútum-leképezés szakaszban. Az egyező tulajdonságokként kiválasztott attribútumok a frissítési műveletekhez használt O'Reilly tanulási platform felhasználói fiókjainak egyeztetésére szolgálnak. Ha úgy dönt, hogy módosítja a megfelelő célattribútumot, győződjön meg arról, hogy az O'Reilly tanulási platform API támogatja a felhasználók szűrését ezen attribútum alapján. A módosítások véglegesítéséhez kattintson a Mentés gombra.

    Attribútum Típus Szűréshez támogatott Az O'Reilly tanulási platform által megkövetelt
    Felhasználónév Sztring ✓ ✓
    active Logikai
    emails[type eq "work"].value Sztring ✓
    name.givenName Sztring ✓
    name.familyName Sztring ✓
    externalId Sztring ✓

  11. Hatókörszűrők konfigurálásához tekintse meg a hatókörszűrővel kapcsolatos oktatóanyagban szereplő következő utasításokat.

  12. Ha engedélyezni szeretné a Microsoft Entra kiépítési szolgáltatást az O'Reilly tanulási platformhoz, módosítsa a kiépítési állapotot aGépház szakaszban.

    Képernyőkép a kiépítési állapot bekapcsolt állapotáról.

  13. Definiálja az O'Reilly tanulási platformra kiépíteni kívánt felhasználókat a kívánt értékek kiválasztásával a hatókörben a Gépház szakaszban.

    Képernyőkép a kiépítési hatókörről.

  14. Ha készen áll a kiépítésre, kattintson a Mentés gombra.

    Képernyőkép a kiépítési konfiguráció mentéséről.

Ez a művelet elindítja a Gépház szakaszban a Hatókörben definiált összes felhasználó kezdeti szinkronizálási ciklusát. A kezdeti ciklus végrehajtása több időt vesz igénybe, mint a következő ciklusok, amelyek körülbelül 40 percenként fordulnak elő, amíg a Microsoft Entra kiépítési szolgáltatás fut.

6. lépés: Az üzembe helyezés monitorozása

Az átadás konfigurálása után a következő erőforrásokkal monitorozhatja az üzemelő példányt:

  • Az átadási naplókkal határozhatja meg, hogy mely felhasználók átadása sikeres, és melyeké sikertelen.
  • A folyamatjelző sávon megtekintheti a kiépítési ciklus állapotát, és hogy milyen közel van a befejezéshez.
  • Ha úgy tűnik, hogy a kiépítési konfiguráció nem megfelelő állapotban van, az alkalmazás karanténba kerül. A karanténállapotokról itt találhat további információt.

További erőforrások

Következő lépések