Oktatóanyag: XM Fax és XM SendSecure konfigurálása automatikus felhasználókiépítéshez
Ez az oktatóanyag ismerteti azokat a lépéseket, amelyekre az XM Fax, az XM SendSecure és a Microsoft Entra ID szolgáltatásban is szükség van az automatikus felhasználói kiépítés konfigurálásához. Ha konfigurálva van, a Microsoft Entra ID automatikusan kiépít és megszünteti a felhasználókat az XM Fax és az XM SendSecure szolgáltatásba a Microsoft Entra kiépítési szolgáltatással. A szolgáltatás működéséről, működéséről és a gyakori kérdésekről a Microsoft Entra-azonosítóval rendelkező SaaS-alkalmazások felhasználói kiépítésének és leépítésének automatizálása című témakörben olvashat.
Támogatott képességek
- Hozzon létre felhasználókat az XM Fax és az XM SendSecure szolgáltatásban.
- Távolítsa el az XM Fax és az XM SendSecure felhasználóit, ha már nincs szükségük hozzáférésre.
- Szinkronizálja a felhasználói attribútumokat a Microsoft Entra ID és az XM Fax és az XM SendSecure között.
- Egyszeri bejelentkezés az XM faxra és az XM SendSecure-be (ajánlott).
Előfeltételek
Az oktatóanyagban ismertetett forgatókönyv feltételezi, hogy már rendelkezik a következő előfeltételekkel:
- Microsoft Entra-bérlő
- Az alábbi szerepkörök egyike: Application Rendszergazda istrator, Cloud Application Rendszergazda istrator vagy Application Owner.
- Az XM Fax és az XM SendSecure felhasználói fiókja Rendszergazda engedélyekkel.
1. lépés: A kiépítési üzembe helyezés megtervezése
- Ismerje meg az átadási szolgáltatás működését.
- Határozza meg, hogy ki lesz az átadás hatókörében.
- Határozza meg, hogy mely adatok képezhetőek le a Microsoft Entra ID és az XM Fax és az XM SendSecure között.
2. lépés: Az XM Fax és az XM SendSecure konfigurálása a Microsoft Entra-azonosítóval való kiépítés támogatásához
Hozzáférési jogkivonat létrehozása
- Az XM Cloud Enterprise-fiókjában kattintson a Vállalati név>hozzáférési jogkivonatokra.
- Hozzon létre egy új hozzáférési jogkivonatot a Felhasználói kiépítés (SCIM használatával) engedéllyel.
- Másolja ki a hozzáférési jogkivonatot. Titkos jogkivonatként szüksége lesz rá a Microsoft Entra-azonosítóban.
Bérlő URL-címe
A Microsoft Entra kiépítési szolgáltatás konfigurálásához szüksége lesz a bérlő URL-címére.
A bérlő URL-címe a régiótól, a vállalati fiók nevétől és a következő sémától függ:
https://<domain>/api/scim/v2/enterprises/<enterprise_name>/
Példák:
https://portal.xmedius.com/api/scim/v2/enterprises/acme/
https://portal.xmedius.eu/api/scim/v2/enterprises/my_corporation/
https://portal.xmedius.ca/api/scim/v2/enterprises/another_company/
3. lépés: XM Fax és XM SendSecure hozzáadása a Microsoft Entra alkalmazáskatalógusából
Az XM Fax és az XM SendSecure hozzáadása a Microsoft Entra alkalmazáskatalógusából az XM Fax és az XM SendSecure kiépítés kezelésének megkezdéséhez. Ha korábban beállította az XM Faxot és az XM SendSecure-t egyszeri bejelentkezéshez, ugyanazt az alkalmazást használhatja. Javasoljuk azonban, hogy az integráció kezdeti tesztelésekor hozzon létre egy külön alkalmazást. Az alkalmazások katalógusból való hozzáadásáról itt tudhat meg többet.
4. lépés: A kiépítés hatókörének meghatározása
A Microsoft Entra kiépítési szolgáltatás lehetővé teszi, hogy az alkalmazáshoz való hozzárendelés vagy a felhasználó attribútumai alapján kiépítendő felhasználók hatóköre legyen. Ha úgy dönt, hogy ki lesz kiépítve az alkalmazáshoz hozzárendelés alapján, az alábbi lépésekkel rendelhet hozzá felhasználókat az alkalmazáshoz. Ha úgy dönt, hogy ki lesz kiépítve kizárólag a felhasználó attribútumai alapján, használhatja az itt leírt hatókörszűrőt.
Kezdje kicsiben. Tesztelje a felhasználók egy kis csoportját, mielőtt mindenkinek elérhetővé tesz. Ha a kiépítés hatóköre hozzárendelt felhasználókra van állítva, ezt úgy szabályozhatja, hogy egy vagy két felhasználót rendel hozzá az alkalmazáshoz. Ha a hatókör az összes felhasználóra van állítva, megadhat egy attribútumalapú hatókörszűrőt.
Ha több szerepkörre van szüksége, frissítheti az alkalmazásjegyzéket új szerepkörök hozzáadásához.
5. lépés: Automatikus felhasználókiépítés konfigurálása az XM Fax és az XM SendSecure szolgáltatáshoz
Ez a szakasz végigvezeti a Microsoft Entra kiépítési szolgáltatás konfigurálásának lépésein, hogy felhasználókat hozzon létre, frissítsen és tiltson le a TestAppban a Microsoft Entra ID felhasználói hozzárendelései alapján.
Az XM Fax és az XM SendSecure automatikus felhasználókiépítésének konfigurálása a Microsoft Entra-azonosítóban:
Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
Keresse meg az Identity>Applications>Enterprise-alkalmazásokat
Az alkalmazások listájában válassza az XM Fax és az XM SendSecure lehetőséget.
Válassza a Kiépítés lapot.
Állítsa a Kiépítési mód mezőt Automatikus értékre.
A Rendszergazda Hitelesítő adatok szakaszban adja meg az XM Fax és az XM SendSecure bérlő URL-címét és titkos jogkivonatát a 2. lépésben. Kattintson a Tesztelési Csatlakozás ion elemre annak ellenőrzéséhez, hogy a Microsoft Entra ID képes-e csatlakozni az XM Faxhoz és az XM SendSecure-hez. Ha a kapcsolat meghiúsul, ellenőrizze, hogy az URL-cím és a hozzáférési jogkivonat helyes-e.
Az Értesítési e-mail mezőben adja meg annak a személynek az e-mail-címét, akinek kapnia kell a kiépítési hibaértesítéseket, és jelölje be az E-mail-értesítés küldése hiba esetén jelölőnégyzetet.
Válassza a Mentés lehetőséget.
A Leképezések szakaszban válassza a Microsoft Entra-felhasználók szinkronizálása XM Faxra és XM SendSecure szolgáltatásra lehetőséget.
Tekintse át a Microsoft Entra-azonosítóról XM Faxra és XM SendSecure-ra szinkronizált felhasználói attribútumokat az Attribútumleképezés szakaszban. Az egyező tulajdonságokként kiválasztott attribútumok az XM Fax és az XM SendSecure felhasználói fiókjainak frissítési műveletekhez való egyeztetésére szolgálnak. Ha úgy dönt, hogy módosítja a megfelelő célattribútumot, győződjön meg arról, hogy az XM Fax és az XM SendSecure API támogatja a felhasználók szűrését ezen attribútum alapján. A módosítások véglegesítéséhez kattintson a Mentés gombra.
Attribútum Típus Szűréshez támogatott Az XM Fax és az XM SendSecure által megkövetelt Felhasználónév Sztring ✓ ✓ emails[type eq "work"].value Sztring ✓ active Logikai Cím Sztring name.givenName Sztring name.familyName Sztring addresses[type eq "work"].streetAddress Sztring addresses[type eq "work"].locality Sztring addresses[type eq "work"].region Sztring addresses[type eq "work"].postalCode Sztring addresses[type eq "work"].country Sztring phoneNumbers[type eq "work"].value Sztring phoneNumbers[type eq "mobile"].value Sztring phoneNumbers[type eq "fax"].value Sztring externalId Sztring ✓ roles[primary eq "True"].value Sztring urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization Sztring Hatókörszűrők konfigurálásához tekintse meg a hatókörszűrővel kapcsolatos oktatóanyagban szereplő következő utasításokat.
Ha engedélyezni szeretné a Microsoft Entra kiépítési szolgáltatást az XM Faxhoz és az XM SendSecure-hez, módosítsa a kiépítési állapotot bekapcsolva a Gépház szakaszban.
Az XM Fax és az XM SendSecure számára kiépíteni kívánt felhasználók meghatározása a kívánt értékek kiválasztásával a hatókörben a Gépház szakaszban.
Ha készen áll a kiépítésre, kattintson a Mentés gombra.
Ez a művelet elindítja a Gépház szakaszban a Hatókörben definiált összes felhasználó kezdeti szinkronizálási ciklusát. A kezdeti ciklus végrehajtása több időt vesz igénybe, mint a következő ciklusok, amelyek körülbelül 40 percenként fordulnak elő, amíg a Microsoft Entra kiépítési szolgáltatás fut.
6. lépés: Az üzembe helyezés monitorozása
Az átadás konfigurálása után a következő erőforrásokkal monitorozhatja az üzemelő példányt:
- Az átadási naplókkal határozhatja meg, hogy mely felhasználók átadása sikeres, és melyeké sikertelen.
- A folyamatjelző sávon megtekintheti a kiépítési ciklus állapotát, és hogy milyen közel van a befejezéshez.
- Ha úgy tűnik, hogy a kiépítési konfiguráció nem megfelelő állapotban van, az alkalmazás karanténba kerül. A karanténállapotokról itt találhat további információt.
További erőforrások
- Felhasználói fiók átadásának kezelése vállalati alkalmazásokhoz
- Mi az alkalmazáshozzáférés és az egyszeri bejelentkezés a Microsoft Entra-azonosítóval?