Mengonfigurasi PrinterLogic SaaS untuk provisi pengguna otomatis

Tutorial ini menjelaskan langkah-langkah yang perlu Anda lakukan di PrinterLogic SaaS dan MICROSOFT Entra ID untuk mengonfigurasi provisi pengguna otomatis. Saat dikonfigurasi, MICROSOFT Entra ID secara otomatis memprovisi dan mendeprovisi pengguna dan grup untuk PrinterLogic SaaS menggunakan layanan provisi Microsoft Entra. Untuk detail penting tentang apa yang dilakukan layanan ini, cara kerjanya, dan pertanyaan yang sering diajukan, lihat Mengotomatiskan provisi dan deprovisi pengguna ke aplikasi SaaS dengan ID Microsoft Entra.

Kemampuan yang didukung

• Membuat pengguna di PrinterLogic SaaS
• Menghapus pengguna di PrinterLogic SaaS ketika mereka tidak memerlukan akses lagi
• Menjaga atribut pengguna tetap sinkron antara MICROSOFT Entra ID dan PrinterLogic SaaS
• Mengelola grup dan keanggotaan grup pada PrinterLogic SaaS
• Single sign-on ke PrinterLogic SaaS (disarankan)

Prasyarat

Skenario yang diuraikan dalam tutorial ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Penyewa (tenant) Microsoft Entra
• Salah satu peran berikut: Administrator Aplikasi , Administrator Aplikasi Cloud, atau Pemilik Aplikasi.
• Penyewa PrinterLogic SaaS.

Langkah 1: Rencanakan penyebaran provisi Anda

1. Pelajari tentang cara kerja layanan provisi.
2. Tentukan siapa yang akan berada dalam cakupan untuk penyediaan.
3. Tentukan data apa yang akan dipetakan antara ID Microsoft Entra dan PrinterLogic SaaS.

Langkah 2: Mengonfigurasi PrinterLogic SaaS untuk mendukung provisi dengan ID Microsoft Entra

1. Di PrinterLogic, Navigasikan ke Alat > Pengaturan > Umum.

2. Gulir ke bagian Pengaturan Penyedia Identitas.

3. Klik opsi SCIM.

4. Pastikan Microsoft Entra ID dipilih di menu drop-down.

5. Klik Hasilkan Token SCIM.

   

6. Salin dan simpan token Pembawa . Nilai ini akan dimasukkan di bidang Token Rahasia di tab Provisi aplikasi PrinterLogic SaaS Anda.

7. Masukkan https://gw.app.printercloud.com/{instance_name}/scim/v2 di bidang URL Tenant di tab Provisioning dari aplikasi PrinterLogic SaaS Anda.

Langkah 3: Tambahkan PrinterLogic SaaS dari galeri aplikasi Microsoft Entra

Tambahkan PrinterLogic SaaS dari galeri aplikasi Microsoft Entra untuk mulai mengelola provisi ke PrinterLogic SaaS. Jika sebelumnya Anda telah menyiapkan PrinterLogic SaaS untuk SSO, Anda dapat menggunakan aplikasi yang sama. Namun disarankan agar Anda membuat aplikasi terpisah saat menguji integrasi pada awalnya. Pelajari selengkapnya tentang menambahkan aplikasi dari galeri di sini.

Langkah 4: Tentukan siapa yang akan berada dalam cakupan provisi

Layanan provisi Microsoft Entra memungkinkan Anda untuk menentukan siapa yang akan diprovisi berdasarkan penugasan ke aplikasi dan/atau berdasarkan atribut pengguna / grup. Jika Anda memilih untuk mencakup siapa yang akan diprovisikan ke aplikasi Anda berdasarkan penugasan, Anda dapat menggunakan langkah-langkah berikut untuk menetapkan pengguna dan grup ke aplikasi. Jika Anda memilih untuk mencakup siapa yang akan disediakan hanya berdasarkan atribut pengguna atau grup, Anda dapat menggunakan filter cakupan seperti yang dijelaskan di sini.

• Mulai dari yang kecil. Uji dengan sekumpulan kecil pengguna dan grup sebelum diluncurkan ke semua orang. Saat cakupan provisi diatur ke pengguna dan grup yang ditetapkan, Anda dapat mengontrolnya dengan menetapkan satu atau dua pengguna atau grup ke aplikasi. Saat cakupan diatur ke semua pengguna dan grup, Anda dapat menentukan filter cakupan berbasis atribut .

• Jika Anda memerlukan peran tambahan, Anda dapat memperbarui manifes aplikasi untuk menambahkan peran baru.

Langkah 5: Mengonfigurasi provisi pengguna otomatis ke PrinterLogic SaaS

Bagian ini memandu Anda melalui langkah-langkah untuk mengonfigurasi layanan provisi Microsoft Entra untuk membuat, memperbarui, dan menonaktifkan pengguna dan/atau grup di TestApp berdasarkan penetapan pengguna dan/atau grup di ID Microsoft Entra.

Untuk mengonfigurasi provisi pengguna otomatis untuk PrinterLogic SaaS di ID Microsoft Entra:

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.

2. Telusuri Identitas>Aplikasi>Aplikasi Perusahaan

   aplikasi blade perusahaan

3. Dalam daftar aplikasi, pilih PrinterLogic SaaS.

   

4. Pilih tab Provisi.

   

5. Atur Mode Provisi ke Otomatis.

   

6. Di bawah bagian Kredensial Admin, masukkan URL Penyewa PrinterLogic SaaS dan Token Rahasia yang diambil dari Langkah 2. Klik Uji Koneksi tersebut untuk memastikan bahwa Microsoft Entra ID dapat tersambung ke PrinterLogic SaaS. Jika koneksi gagal, pastikan akun PrinterLogic SaaS Anda memiliki izin Admin, lalu coba lagi.

   Microsoft Entra Token

7. Di bidang Email Pemberitahuan, masukkan alamat email seseorang atau grup yang harus menerima pemberitahuan kesalahan provisi dan pilih kotak centang Kirim pemberitahuan email saat kegagalan terjadi.

   

8. Pilih Simpan.

9. Di bawah bagian Pemetaan, pilih Sinkronkan pengguna Microsoft Entra dengan PrinterLogic SaaS.

10. Tinjau atribut pengguna yang disinkronkan dari ID Microsoft Entra ke PrinterLogic SaaS di bagian Pemetaan Atribut. Atribut yang dipilih sebagai properti pencocokan digunakan untuk mencocokkan akun pengguna di PrinterLogic SaaS dalam operasi pembaruan. Jika Anda memilih untuk mengubah atribut agar cocok dengan atribut target, Anda harus memastikan bahwa PrinterLogic SaaS API mendukung pemfilteran pengguna berdasarkan atribut tersebut. Pilih tombol Simpan untuk menerapkan perubahan apa pun.

    Atribut	Jenis	Didukung untuk Pemfilteran
    userName	Tali	✓
    aktif	Boolean
    titel	String
    nama.namaDepan	string
    nama.namaKeluarga	Tali
    emails[type eq "work"].value	Tali
    externalId	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Tali
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager	Tali
    urn:ietf:params:scim:schemas:extension:printercloud:2.0:User:authPin	Tali
    urn:ietf:params:scim:schemas:extension:printercloud:2.0:User:authPinUser	Tali
    urn:ietf:params:scim:schemas:extension:printercloud:2.0:User:badgeId	String

11. Di bawah bagian Pemetaan, pilih Sinkronkan grup Microsoft Entra ke PrinterLogic SaaS.

12. Tinjau atribut grup yang disinkronkan dari Microsoft Entra ID ke PrinterLogic SaaS di bagian Pemetaan Atribut. Atribut yang dipilih sebagai properti Cocok digunakan untuk mencocokkan grup di PrinterLogic SaaS untuk operasi pembaruan. Pilih tombol Simpan untuk menerapkan perubahan apa pun.

    Atribut	Jenis	Didukung untuk Pemfilteran
    nama tampilan	String	✓
    externalId	Tali
    anggota	Referensi

13. Untuk mengonfigurasi filter cakupan, lihat instruksi berikut yang disediakan dalam tutorial filter cakupan .

14. Untuk mengaktifkan layanan provisi Microsoft Entra untuk PrinterLogic SaaS, ubah Status Provisi menjadi Aktif di bagian Pengaturan.

    

15. Tentukan pengguna dan/atau grup yang ingin Anda provisikan ke PrinterLogic SaaS dengan memilih nilai yang diinginkan dalam Cakupan di bagian Pengaturan.

    

16. Saat Anda siap untuk menyediakan, klik Simpan.

    Menyimpan

Operasi ini memulai siklus sinkronisasi awal semua pengguna dan grup yang ditentukan dalam Cakupan di bagian Pengaturan. Siklus awal membutuhkan waktu lebih lama untuk dilakukan daripada siklus berikutnya, yang terjadi sekitar setiap 40 menit selama layanan provisi Microsoft Entra berjalan.

Langkah 6: Memantau penyebaran Anda

Setelah mengatur provisi, gunakan sumber daya di bawah ini untuk memantau penyebaran Anda.

1. Gunakan log provisi untuk menentukan pengguna mana yang berhasil disediakan atau tidak berhasil
2. Periksa bilah kemajuan untuk melihat status siklus provisi dan seberapa dekat penyelesaiannya
3. Jika konfigurasi provisi tampaknya dalam keadaan tidak sehat, aplikasi akan masuk ke karantina. Pelajari selengkapnya tentang status karantina di sini.

Sumber daya tambahan

• Mengelola provisi akun pengguna untuk Aplikasi Perusahaan
• Apa itu akses aplikasi dan masuk sekali dengan Microsoft Entra ID?

Langkah berikutnya

• Pelajari cara meninjau log dan mendapatkan laporan tentang aktivitas provisi