Konfigurasikan Pelatihan Kesadaran Keamanan KnowBe4 untuk penyediaan pengguna otomatis

Artikel ini menjelaskan langkah-langkah yang perlu Anda lakukan di Pelatihan Kesadaran Keamanan KnowBe4 dan ID Microsoft Entra untuk mengonfigurasi provisi pengguna otomatis. Saat dikonfigurasi, Microsoft Entra ID secara otomatis memprovisi dan menonaktifkan pengguna dan grup untuk Pelatihan Kesadaran Keamanan KnowBe4 menggunakan layanan provisi Microsoft Entra. Untuk detail penting tentang apa yang dilakukan layanan ini, cara kerjanya, dan pertanyaan yang sering diajukan, lihat Mengotomatiskan provisi dan deprovisi pengguna ke aplikasi SaaS dengan ID Microsoft Entra.

Kemampuan yang didukung

• Buat pengguna di Pelatihan Kesadaran Keamanan KnowBe4.
• Hapus pengguna di Pelatihan Kesadaran Keamanan KnowBe4 saat mereka tidak memerlukan akses lagi.
• Menjaga atribut pengguna tetap sinkron antara ID Microsoft Entra dan Pelatihan Kesadaran Keamanan KnowBe4.
• Mengelola grup dan keanggotaan grup dalam Pelatihan Kesadaran Keamanan KnowBe4.
• Akses menyeluruh ke Pelatihan Kesadaran Keamanan KnowBe4 (disarankan).

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• penyewa akun Microsoft Entra.
• Salah satu peran berikut: Administrator Aplikasi, Administrator Aplikasi Cloud, atau Pemilik Aplikasi.
• Akun pengguna di Pelatihan Kesadaran Keamanan KnowBe4 dengan izin Admin.

Langkah 1: Rencanakan pengaturan penyiapan sistem Anda

1. Pelajari tentang cara kerja layanan provisi.
2. Tentukan siapa yang termasuk dalam cakupan untuk penyediaan.
3. Tentukan data apa yang akan dipetakan antara ID Microsoft Entra dan Pelatihan Kesadaran Keamanan KnowBe4.

Langkah 2: Mengonfigurasi Pelatihan Kesadaran Keamanan KnowBe4 untuk mendukung provisi dengan ID Microsoft Entra

Ikuti langkah-langkah di bawah ini untuk mengonfigurasi pengaturan SCIM Anda di konsol.

Nota

Jika Anda beralih dari ADI ke SCIM, harap dicatat bahwa jika Anda menggunakan alamat email alias, integrasi kami dengan SCIM tidak mendukung koneksi tersebut, sehingga informasi ini dihapus setelah Anda menonaktifkan Mode Uji dan sinkronisasi berjalan.

1. Dari konsol KnowBe4 Anda, pilih alamat email Anda di sudut kanan atas dan pilih Pengaturan Akun.

2. Navigasi ke bagian Manajemen Pengguna > Penyediaan Pengguna di pengaturan Anda.

3. Pilih Aktifkan Provisi Pengguna (Sinkronisasi Pengguna) untuk menampilkan pengaturan provisi lainnya.

   

4. Secara default, tombol disetel ke ADI. Pilih opsi SCIM untuk mulai menyiapkan.

5. Perluas pengaturan SCIM Anda dengan memilih + Pengaturan SCIM.

   

6. Pilih Hasilkan Token SCIM. Ini akan membuka jendela baru dengan ID token Anda. Salin ID ini dan simpan ke tempat yang dapat Anda akses dengan mudah nanti. Penting bahwa Anda menyimpan token ini karena setelah Anda menutup jendela ini, Anda tidak dapat melihat token lagi. Setelah Anda menyimpan informasi, pilih OK untuk menutup jendela.

   Nota

   Setelah token SCIM Anda dihasilkan, tombol ini akan berubah menjadi tombol Regenerasi Token SCIM . Lihat bagian Tips Pemecahan Masalah di artikel ini untuk informasi selengkapnya.

   Nota

   IdP Anda akan memerlukan token (langkah 5) dan ID penyewa (langkah 6) untuk membuat koneksi dengan KnowBe4. Pastikan Anda menyimpan informasi ini agar mudah diakses saat Anda siap untuk menyiapkan koneksi dengan penyedia identitas Anda.

7. Salin URL Penyewa dan simpan ke tempat yang dapat Anda akses dengan mudah nanti.

8. Pastikan bahwa opsi Mode Uji dipilih.

   

   Nota

   Sebaiknya aktifkan Mode Pengujian hingga Anda mengonfigurasi koneksi antara KnowBe4 dan idP Anda dan telah menjalankan sinkronisasi yang berhasil. Mode Pengujian digunakan untuk menghasilkan laporan tentang apa yang akan terjadi ketika SCIM diaktifkan. Ini berarti tidak ada perubahan yang dilakukan pada konsol sehingga Anda dapat mengonfigurasi penyiapan tanpa khawatir tentang perubahan pada konsol Anda. Setelah siap, Anda dapat menonaktifkan Mode Uji dari Pengaturan Akun untuk mengaktifkan sinkronisasi. Jika Anda beralih dari ADI ke SCIM, Mode Uji diaktifkan secara otomatis setelah Anda menyimpan Pengaturan Akun Anda.

9. Gulir ke bawah ke bagian bawah halaman Pengaturan Akun dan pilih Simpan Perubahan. Sekarang setelah Anda mengaktifkan SCIM di akun KnowBe4 Anda, Anda siap untuk menyelesaikan koneksi dengan penyedia identitas Anda. Lihat salah satu artikel di bawah ini untuk menemukan instruksi tentang mengonfigurasi SCIM untuk idP yang Anda gunakan.

Langkah 3: Tambahkan Pelatihan Kesadaran Keamanan KnowBe4 dari galeri aplikasi Microsoft Entra

Tambahkan KnowBe4 Security Awareness Training dari galeri aplikasi Microsoft Entra untuk mulai mengelola penyediaan ke layanan tersebut. Jika sebelumnya Anda telah menyiapkan Pelatihan Kesadaran Keamanan KnowBe4 untuk SSO, Anda dapat menggunakan aplikasi yang sama. Namun, kami sarankan Anda membuat aplikasi terpisah saat menguji integrasi pada awalnya. Pelajari selengkapnya tentang cara menambahkan aplikasi dari galeri di sini.

Langkah 4: Tentukan siapa yang berada dalam cakupan provisi

Layanan provisi Microsoft Entra memungkinkan Anda untuk mencakup siapa yang disediakan berdasarkan penugasan ke aplikasi, atau berdasarkan atribut pengguna atau grup. Jika Anda memilih untuk mencakup siapa yang diprovisikan ke aplikasi Anda berdasarkan penugasan, Anda dapat menggunakan langkah-langkah untuk menetapkan pengguna dan grup ke aplikasi. Jika Anda memilih untuk menentukan cakupan siapa yang diberi hak akses hanya berdasarkan atribut pengguna atau grup, Anda dapat menggunakan filter cakupan.

• Mulai dari yang kecil. Uji dengan sekumpulan kecil pengguna dan grup sebelum diluncurkan ke semua orang. Saat cakupan provisi diatur ke pengguna dan grup yang ditetapkan, Anda dapat mengontrolnya dengan menetapkan satu atau dua pengguna atau grup ke aplikasi. Ketika cakupan diatur ke semua pengguna dan grup, Anda dapat menentukan filter cakupan berbasis atribut.

• Jika Anda memerlukan peran tambahan, Anda dapat memperbarui manifes aplikasi untuk menambahkan peran baru.

Langkah 5: Mengonfigurasi provisi pengguna otomatis ke Pelatihan Kesadaran Keamanan KnowBe4

Bagian ini memandu Anda melalui langkah-langkah untuk mengonfigurasi layanan provisi Microsoft Entra untuk membuat, memperbarui, dan menonaktifkan pengguna dan/atau grup di Pelatihan Kesadaran Keamanan KnowBe4 berdasarkan penetapan pengguna dan/atau grup di ID Microsoft Entra.

Untuk mengonfigurasi provisi pengguna otomatis untuk Pelatihan Kesadaran Keamanan KnowBe4 di ID Microsoft Entra:

1. Masuk ke pusat admin Microsoft Entra dengan peran minimal sebagai administrator aplikasi cloud.

2. Telusuri ke Identity>Aplikasi>Aplikasi Perusahaan

   

3. Dalam daftar aplikasi, pilih Pelatihan Kesadaran Keamanan KnowBe4.

   

4. Pilih tab Pensediaan.

   

5. Atur Modus Penyediaan ke Otomatis.

   Tab Penyediaan otomatisProvisioning tab automatic

6. Di bawah bagian Kredensial Admin, masukkan URL Penyewa Pelatihan Kesadaran Keamanan KnowBe4 dan Token Rahasia Anda. Pilih Uji Koneksi untuk memastikan ID Microsoft Entra dapat tersambung ke Pelatihan Kesadaran Keamanan KnowBe4. Jika koneksi gagal, pastikan akun Pelatihan Kesadaran Keamanan KnowBe4 Anda memiliki izin Admin, lalu coba lagi.

   

7. Di bidang Surel Pemberitahuan, masukkan alamat surel seseorang atau grup penerima pemberitahuan kesalahan provisi dan pilih kotak centang Kirim pemberitahuan surel ketika kegagalan terjadi.

   

8. Pilih Simpan.

9. Di bawah bagian Pemetaan , pilih Sinkronkan pengguna Microsoft Entra ke Pelatihan Kesadaran Keamanan KnowBe4.

10. Tinjau atribut pengguna yang disinkronkan dari ID Microsoft Entra ke Pelatihan Kesadaran Keamanan KnowBe4 di bagian Pemetaan Atribut . Atribut yang dipilih sebagai properti Pencocokan digunakan untuk mencocokkan akun pengguna di Pelatihan Kesadaran Keamanan KnowBe4 untuk operasi pembaruan. Jika Anda memilih untuk mengubah atribut target yang cocok, Anda perlu memastikan bahwa API Pelatihan Kesadaran Keamanan KnowBe4 mendukung pemfilteran pengguna berdasarkan atribut tersebut. Pilih tombol Simpan untuk menerapkan perubahan apa pun.

    Atribut	Tipe	Didukung untuk pemfilteran	Diwajibkan oleh Pelatihan Kesadaran Keamanan KnowBe4
    userName	string	✓	✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager.value	Referensi
    aktif	Boolean (tipe data yang hanya memiliki dua nilai: true atau false)
    judul	string
    namaDepan	string
    nama.keluarga	string
    Id eksternal	string
    nama tampilan	string
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Pengguna:NomorKaryawan	string
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:departemen	string
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Pengguna:divisi	string
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organisasi	string
    urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customDate1	Tanggal dan Waktu
    urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customDate2	Tanggal dan Waktu
    urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField1	string
    urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField2	string
    urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField3	string
    urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField4	string

11. Di bawah bagian Pemetaan , pilih Sinkronkan grup Microsoft Entra ke Pelatihan Kesadaran Keamanan KnowBe4.

12. Tinjau atribut grup yang disinkronkan dari ID Microsoft Entra ke Pelatihan Kesadaran Keamanan KnowBe4 di bagian Pemetaan Atribut . Atribut yang dipilih sebagai properti Pencocokan digunakan untuk mencocokkan grup di Pelatihan Kesadaran Keamanan KnowBe4 untuk operasi pembaruan. Pilih tombol Simpan untuk menerapkan perubahan apa pun.

    Atribut	Tipe	Didukung untuk pemfilteran	Diperlukan oleh Pelatihan Kesadaran Keamanan KnowBe4
    nama tampilan	string	✓	✓
    anggota	Referensi
    Id eksternal	string

13. Untuk mengonfigurasi filter cakupan, lihat instruksi berikut yang disediakan dalam artikel Filter Cakupan.

14. Untuk mengaktifkan layanan provisi Microsoft Entra untuk Pelatihan Kesadaran Keamanan KnowBe4, ubah Status Provisi menjadi Aktif di bagian Pengaturan .

    

15. Tentukan pengguna dan/atau grup yang ingin Anda provisikan ke Pelatihan Kesadaran Keamanan KnowBe4 dengan memilih nilai yang diinginkan dalam Cakupan di bagian Pengaturan .

    

16. Setelah Anda siap memprovisi, pilih Simpan.

    

Operasi ini memulai siklus sinkronisasi awal semua pengguna dan grup yang ditentukan dalam Cakupan di bagian Pengaturan. Siklus awal membutuhkan waktu lebih lama untuk dilakukan daripada siklus berikutnya, yang terjadi sekitar setiap 40 menit selama layanan provisi Microsoft Entra berjalan.

Langkah 6: Memantau penyebaran Anda

Setelah mengonfigurasi penyediaan, gunakan sumber daya berikut untuk memantau penyebaran Anda.

1. Gunakan log provisi untuk menentukan pengguna mana yang berhasil disediakan atau tidak berhasil
2. Periksa bilah progres untuk melihat status siklus penyediaan dan seberapa dekat penyelesaiannya
3. Jika konfigurasi provisi tampaknya dalam keadaan tidak sehat, aplikasi masuk ke karantina. Pelajari lebih lanjut tentang status karantina penyediaan aplikasi di artikel status karantina .

Langkah 7: Tips Pemecahan Masalah

• Setelah SCIM diaktifkan, Anda akan melihat tiga tombol di bagian SCIM di Pengaturan Akun Anda yang dapat digunakan untuk tujuan pemecahan masalah. Untuk informasi selengkapnya tentang opsi ini, lihat daftar di bawah ini.

  

  • Meregenerasi token SCIM: Gunakan tombol ini untuk menghasilkan token SCIM baru. Token ini hanya dapat dilihat sekali, jadi pastikan Anda menyimpan informasi ini sebelum menutup jendela. Tautan antara penyedia identitas dan konsol KnowBe4 Anda dinonaktifkan hingga Anda memberikan token SCIM baru.

  • Mencabut token SCIM: Gunakan tombol ini untuk menonaktifkan token SCIM Anda saat ini. Penyedia identitas yang saat ini menggunakan token ini tidak akan lagi ditautkan ke konsol KnowBe4 Anda.

  • Paksa Sinkronkan Sekarang: Gunakan tombol ini untuk memaksa sinkronisasi SCIM secara manual kapan saja, tanpa memerlukan perubahan dari penyedia identitas Anda.

Sumber daya lainnya

• Mengelola provisi akun pengguna untuk Aplikasi Perusahaan
• Apa itu akses aplikasi dan autentikasi tunggal dengan Microsoft Entra ID?

Konten terkait

• Pelajari cara untuk memeriksa log dan mendapatkan laporan tentang aktivitas penyediaan