Oktatóanyag: A SurveyMonkey Enterprise konfigurálása automatikus felhasználókiépítéshez
Ez az oktatóanyag azokat a lépéseket ismerteti, amelyekre a SurveyMonkey Enterprise-ban és a Microsoft Entra ID-ban is végre kell hajtania az automatikus felhasználói kiépítés konfigurálásához. Ha konfigurálva van, a Microsoft Entra ID automatikusan kiépít és megszüntet felhasználókat a SurveyMonkey Enterprise-ba a Microsoft Entra kiépítési szolgáltatás használatával. A szolgáltatás működéséről, működéséről és a gyakori kérdésekről a Microsoft Entra-azonosítóval rendelkező SaaS-alkalmazások felhasználói kiépítésének és leépítésének automatizálása című témakörben olvashat.
Támogatott képességek
- Felhasználók létrehozása a SurveyMonkey Enterprise-ban.
- Távolítsa el a Felhasználókat a SurveyMonkey Enterprise-ban, ha már nincs szükségük hozzáférésre.
- Szinkronizálja a felhasználói attribútumokat a Microsoft Entra ID és a SurveyMonkey Enterprise között.
- Egyszeri bejelentkezés a SurveyMonkey Enterprise-ba (ajánlott).
Előfeltételek
Az oktatóanyagban ismertetett forgatókönyv feltételezi, hogy már rendelkezik a következő előfeltételekkel:
- Egy Microsoft Entra-bérlő.
- Az alábbi szerepkörök egyike: Application Rendszergazda istrator, Cloud Application Rendszergazda istrator vagy Application Owner.
- Egy felhasználói fiók a SurveyMonkey Enterprise-ban Rendszergazda vagy elsődleges Rendszergazda engedélyekkel.
1. lépés: A kiépítési üzembe helyezés megtervezése
- Ismerje meg az átadási szolgáltatás működését.
- Határozza meg, hogy ki lesz az átadás hatókörében.
- Határozza meg, hogy milyen adatokat kell megfeleltetnie a Microsoft Entra ID és a SurveyMonkey Enterprise között.
2. lépés: A SurveyMonkey Enterprise konfigurálása a Microsoft Entra ID-val való kiépítés támogatásához
SCIM-kiépítés beállítása
Csak az elsődleges Rendszergazda állíthat be SCIM-kiépítést a szervezet számára. Annak érdekében, hogy az SCIM megfelelő legyen az identitásszolgáltatójához, az elsődleges Rendszergazda be kell jelentkeznie a SurveyMonkey Customer Success Managerrel (CSM) és a szervezet informatikai részlegével.
A csapat igazítása után az elsődleges Rendszergazda:
- Ugrás a beállításokhoz .
- Válassza ki az SCIM-et használó felhasználókiépítést.
- Másolja ki az SCIM-végpont hivatkozását, és adja meg az informatikai partnernek.
- Válassza a Jogkivonat létrehozása lehetőséget. Kezelje ezt az egyedi jogkivonatot úgy, ahogyan az elsődleges Rendszergazda jelszavát, és csak az informatikai partnerének adja meg.
A szervezet informatikai partnere az SCIM végponthivatkozást és hozzáférési jogkivonatot fogja használni az idP beállítása során. Emellett módosítaniuk kell az alapértelmezett leképezést a csapat igényeinek megfelelően.
SCIM-kiépítés visszavonása
Ha le kell választania a Surveymonkey-et az idP-ről, hogy a rendszerek már ne szinkronizálódjanak, az elsődleges Rendszergazda visszavonhatja az SCIM-kiépítést. Mindaddig, amíg az egyszeri bejelentkezés engedélyezve van, nincs hatással a már szinkronizált felhasználókra.
Az SCIM kiépítésének visszavonása:
- Ugrás a beállításokhoz .
- Válassza ki az SCIM-et használó felhasználókiépítést.
- A hozzáférési jogkivonat mellett válassza a Visszavonás lehetőséget.
3. lépés: SurveyMonkey Enterprise hozzáadása a Microsoft Entra alkalmazáskatalógusából
Vegye fel a SurveyMonkey Enterprise-t a Microsoft Entra alkalmazáskatalógusából a SurveyMonkey Enterprise üzembe helyezésének kezeléséhez. Ha korábban már beállította a SurveyMonkey Enterprise for SSO-t, ugyanazt az alkalmazást használhatja. Az integráció első tesztelésekor azonban érdemes létrehozni egy külön alkalmazást. Az alkalmazások katalógusból való hozzáadásáról itt tudhat meg többet.
4. lépés: A kiépítés hatókörének meghatározása
A Microsoft Entra kiépítési szolgáltatás lehetővé teszi, hogy az alkalmazáshoz való hozzárendelés vagy a felhasználó attribútumai alapján kiépítendő felhasználók hatóköre legyen. Ha úgy dönt, hogy ki lesz kiépítve az alkalmazáshoz hozzárendelés alapján, az alábbi lépésekkel rendelhet hozzá felhasználókat az alkalmazáshoz. Ha úgy dönt, hogy ki lesz kiépítve kizárólag a felhasználó attribútumai alapján, használhatja az itt leírt hatókörszűrőt.
Kezdje kicsiben. Tesztelje a felhasználók egy kis csoportját, mielőtt mindenkinek elérhetővé tesz. Ha a kiépítés hatóköre hozzárendelt felhasználókra van állítva, ezt úgy szabályozhatja, hogy egy vagy két felhasználót rendel hozzá az alkalmazáshoz. Ha a hatókör az összes felhasználóra van állítva, megadhat egy attribútumalapú hatókörszűrőt.
Ha további szerepkörökre van szüksége, frissítheti az alkalmazásjegyzéket új szerepkörök hozzáadásához.
5. lépés: Automatikus felhasználói kiépítés konfigurálása a SurveyMonkey Enterprise-hoz
Ez a szakasz végigvezeti a Microsoft Entra kiépítési szolgáltatás microsoftos kiépítési szolgáltatásának konfigurálásának lépésein, hogy felhasználókat hozzon létre, frissítsen és tiltson le a SurveyMonkey Enterprise-ban a Microsoft Entra ID felhasználói hozzárendelései alapján.
A SurveyMonkey Enterprise automatikus felhasználókiépítésének konfigurálása a Microsoft Entra-azonosítóban:
Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
Keresse meg az Identity>Applications>Enterprise-alkalmazásokat
Az alkalmazások listájában válassza a SurveyMonkey Enterprise lehetőséget.
Válassza a Kiépítés lapot.
Állítsa a Kiépítési mód mezőt Automatikus értékre.
A Rendszergazda Hitelesítő adatok szakaszban adja meg a SurveyMonkey Vállalati bérlő URL-címét és a megfelelő titkos jogkivonatot. Kattintson a Tesztelési Csatlakozás ion elemre annak biztosításához, hogy a Microsoft Entra-azonosító csatlakozni tud a SurveyMonkey Enterprise-hoz.
Az Értesítési e-mail mezőben adja meg annak a személynek az e-mail-címét, akinek kapnia kell a kiépítési hibaértesítéseket, és jelölje be az E-mail-értesítés küldése hiba esetén jelölőnégyzetet.
Válassza a Mentés lehetőséget.
A Leképezések szakaszban válassza a Microsoft Entra-felhasználók szinkronizálása a SurveyMonkey Enterprise-ra lehetőséget.
Tekintse át a Microsoft Entra-azonosítóból a SurveyMonkey Enterprise-ba szinkronizált felhasználói attribútumokat az Attribútum-leképezés szakaszban. Az Egyező tulajdonságokként kiválasztott attribútumok a SurveyMonkey Enterprise felhasználói fiókjainak frissítési műveletekhez való egyeztetésére szolgálnak. Ha úgy dönt, hogy módosítja a megfelelő célattribútumot, győződjön meg arról, hogy a SurveyMonkey Enterprise API támogatja a felhasználók szűrését ezen attribútum alapján. A módosítások véglegesítéséhez kattintson a Mentés gombra.
Attribútum Típus Szűréshez támogatott A SurveyMonkey Enterprise által megkövetelt Felhasználónév Sztring ✓ ✓ emails[type eq "work"].value Sztring ✓ active Logikai name.givenName Sztring name.familyName Sztring externalId Sztring urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department Sztring urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber Sztring urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter Sztring urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division Sztring Hatókörszűrők konfigurálásához tekintse meg a hatókörszűrővel kapcsolatos oktatóanyagban szereplő következő utasításokat.
A SurveyMonkey Enterprise Microsoft Entra kiépítési szolgáltatásának engedélyezéséhez módosítsa a kiépítési állapotot a Gépház szakaszban.
Adja meg a SurveyMonkey Enterprise számára kiépíteni kívánt felhasználókat a kívánt értékek kiválasztásával a hatókörben a Gépház szakaszban.
Amikor készen áll az átadásra, kattintson a Mentés gombra.
Ez a művelet elindítja a Gépház szakaszban a Hatókörben definiált összes felhasználó kezdeti szinkronizálási ciklusát. A kezdeti ciklus végrehajtása több időt vesz igénybe, mint a következő ciklusok, amelyek körülbelül 40 percenként fordulnak elő, amíg a Microsoft Entra kiépítési szolgáltatás fut.
6. lépés: Az üzembe helyezés monitorozása
Az átadás konfigurálása után a következő erőforrásokkal monitorozhatja az üzemelő példányt:
- Az átadási naplókkal határozhatja meg, hogy mely felhasználók átadása sikeres, és melyeké sikertelen.
- A folyamatjelzőn láthatja az átadási ciklus állapotát és azt, hogy mennyi hiányzik még a befejeződéséhez.
- Ha úgy tűnik, hogy az átadási konfiguráció állapota nem megfelelő, az alkalmazás karanténba kerül. A karanténállapotokról itt találhat további információt.
További erőforrások
- Felhasználói fiók átadásának kezelése vállalati alkalmazásokhoz
- Mi az alkalmazáshozzáférés és az egyszeri bejelentkezés a Microsoft Entra-azonosítóval?