Tutorial: Mengonfigurasi Simple In/Out untuk provisi pengguna otomatis

Tutorial ini menjelaskan langkah-langkah yang perlu Anda lakukan di Simple In/Out dan MICROSOFT Entra ID untuk mengonfigurasi provisi pengguna otomatis. Saat dikonfigurasi, MICROSOFT Entra ID secara otomatis memprovisi dan mendeprovisi pengguna ke Simple In/Out menggunakan layanan provisi Microsoft Entra. Untuk detail penting tentang apa yang dilakukan layanan ini, cara kerjanya, dan tanya jawab umum, lihat Mengotomatiskan provisi dan deprovisi pengguna ke aplikasi SaaS dengan ID Microsoft Entra.

Kemampuan yang didukung

• Buat pengguna di Simple In/Out.
• Hapus pengguna di Simple In/Out saat mereka tidak memerlukan akses lagi.
• Menjaga atribut pengguna tetap sinkron antara MICROSOFT Entra ID dan Simple In/Out.
• Akses menyeluruh ke Simple In/Out (disarankan).

Prasyarat

Skenario yang diuraikan dalam tutorial ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Penyewa Microsoft Entra
• Salah satu peran berikut: Administrator Aplikasi, Administrator Aplikasi Cloud, atau Pemilik Aplikasi.
• Akun pengguna di Simple In/Out dengan izin Admin.

Langkah 1: Merencanakan penyebaran provisi Anda

• Pelajari tentang Cara kerja layanan provisi .
• Tentukan siapa yang akan berada dalam cakupan untuk provisi.
• Tentukan data apa yang akan dipetakan antara MICROSOFT Entra ID dan Simple In/Out.

Langkah 2: Mengonfigurasi Simple In/Out untuk mendukung provisi dengan MICROSOFT Entra ID

Salah satu pengguna tingkat administrator Simple In/Out Anda dapat mengonfigurasi Akses Menyeluruh.

1. Di browser web, buka simpleinout.com dan masuk dengan kredensial administrator Simple In/Out.
2. Klik Pengaturan di kanan atas.
3. Klik Akses Menyeluruh di bawah menu ENTERPRISE di sebelah kiri.
4. Jika Anda belum menggunakan paket tingkat Perusahaan, halaman pengaturan ini akan memberi tahu Anda bahwa Anda perlu meningkatkan paket anda untuk menggunakan Akses Menyeluruh. Ikuti tautan untuk meningkatkan paket Anda jika perlu dan kembali ke halaman ini.
5. Pastikan penyedia Anda diatur ke Microsoft dan klik tombol Koneksi Akses Menyeluruh.
6. Anda akan diminta untuk mengonfirmasi bahwa Anda ingin mengaktifkan Akses Menyeluruh. Klik OK untuk mengonfirmasi.
7. Klik Ungkap pada Kunci Pemulihan Anda dan simpan seluruh kunci ini di tempat yang aman. PENTING! Jika Anda pernah terkunci dari akun Microsoft Anda dan perlu memutuskan SSO tanpa akses, Anda akan diminta untuk menyampaikan Kunci Pemulihan ke dukungan teknis Simple In/Out.
8. Klik Ungkapkan pada Token Pembawa Anda dan catatlah. Anda akan membutuhkan ini untuk Langkah 5.6.

• Saat pengguna baru disediakan dari ID Microsoft Entra ke Simple In/Out, Simple In/Out akan mengatur peran pengguna tersebut ke peran default untuk organisasi Anda. Peran ini akan mengatur izin pengguna di dalam Simple In/Out. Untuk pengguna yang ada yang dapat dikonversi ke SSO, Simple In/Out akan mempertahankan peran yang ada.

• Setelah pengguna diprovisikan ke Simple In/Out, pengguna tingkat administrator apa pun dapat mengedit peran pengguna. Ini dilakukan dengan mengklik pengguna di papan Simple In/Out, lalu mengklik tombol Edit Pengguna yang muncul dalam dialog profil pengguna.

• Anda dapat mengubah peran default dalam Simple In/Out serta menyesuaikan izin dalam peran di situs web Simple In/Out.

1. Dalam situs web Simple In/Out, klik Pengaturan di kanan atas
2. Klik Peran di bawah menu PENGGUNA di sebelah kiri.
3. Klik tombol Edit yang terkait dengan peran default Anda seperti yang ditunjuk oleh tanda centang hijau.
4. Pengaturan apa pun dapat diubah dari sini dan akan segera berlaku.

Langkah 3: Tambahkan Simple In/Out dari galeri aplikasi Microsoft Entra

Tambahkan Simple In/Out dari galeri aplikasi Microsoft Entra untuk mulai mengelola provisi ke Simple In/Out. Jika sebelumnya Anda telah menyiapkan Simple In/Out untuk SSO, Anda dapat menggunakan aplikasi yang sama. Namun, sebaiknya Anda membuat aplikasi terpisah saat menguji integrasi pada awalnya. Pelajari selengkapnya tentang cara menambahkan aplikasi dari galeri di sini.

Langkah 4 : Tentukan siapa yang akan berada dalam cakupan provisi

Layanan provisi Microsoft Entra memungkinkan Anda untuk mencakup siapa yang akan disediakan berdasarkan penugasan ke aplikasi dan atau berdasarkan atribut pengguna. Jika Anda memilih untuk mencakup orang yang akan diprovisi ke aplikasi didasarkan pada penugasan, Anda dapat mengikuti langkah-langkah berikut untuk menetapkan pengguna ke aplikasi. Jika Anda memilih untuk mencakup siapa saja yang akan diprovisi hanya berdasarkan pada atribut pengguna, Anda dapat menggunakan filter cakupan seperti yang dijelaskan di sini.

• Mulai dari yang kecil. Uji dengan sekelompok kecil pengguna sebelum diluncurkan ke semua orang. Ketika cakupan provisi diatur ke pengguna yang telah ditetapkan, Anda dapat mengontrolnya dengan menetapkan satu atau dua pengguna ke aplikasi. Ketika cakupan diatur ke semua pengguna, Anda dapat menentukan filter cakupan berbasis atribut.

• Jika Anda memerlukan lebih banyak peran, Anda dapat memperbarui manifes aplikasi untuk menambahkan peran baru.

Langkah 5: Mengonfigurasi provisi pengguna otomatis ke Simple In/Out

Bagian ini memandu Anda melalui langkah-langkah untuk mengonfigurasi layanan provisi Microsoft Entra untuk membuat, memperbarui, dan menonaktifkan pengguna di Simple In/Out berdasarkan penetapan pengguna di ID Microsoft Entra.

Untuk mengonfigurasi provisi pengguna otomatis untuk Simple In/Out di MICROSOFT Entra ID:

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

2. Telusuri aplikasi Identity>Applications>Enterprise

   

3. Dalam daftar aplikasi, pilih Simple In/Out.

   

4. Pilih Provisi tab.

   

5. Atur Mode Provisi ke Otomatis.

   

6. Di bawah bagian Info Masuk Admin, masukkan URL Penyewa Simple In/Out dan Token Rahasia Anda. Klik Uji Koneksi ion untuk memastikan MICROSOFT Entra ID dapat tersambung ke Simple In/Out. Jika koneksi gagal, pastikan akun Simple In/Out Anda memiliki izin Admin, lalu coba lagi.

   

7. Di bidang Email Pemberitahuan masukkan alamat email seseorang yang harusnya menerima pemberitahuan kesalahan provisi dan pilih Kirim pemberitahuan email ketika kegagalan terjadi pada kotak centangnya.

   

8. Pilih Simpan.

9. Di bawah bagian Pemetaan , pilih Sinkronkan pengguna Microsoft Entra ke Simple In/Out.

10. Tinjau atribut pengguna yang disinkronkan dari MICROSOFT Entra ID ke Simple In/Out di bagian Pemetaan Atribut. Atribut yang dipilih sebagai properti Pencocokan digunakan untuk mencocokkan akun pengguna di Simple In/Out untuk operasi pembaruan. Jika Anda memilih untuk mengubah atribut target yang cocok, Anda perlu memastikan bahwa API Simple In/Out mendukung pemfilteran pengguna berdasarkan atribut tersebut. Pilih tombol Simpan untuk menerapkan perubahan apa pun.

    Atribut	Jenis	Didukung untuk pemfilteran	Diperlukan oleh Simple In/Out
    userName	String	✓	✓
    active	Boolean
    displayName	String	✓	✓
    title	String
    phoneNumbers[type eq "work"].value	String
    phoneNumbers[type eq "mobile"].value	String
    phoneNumbers[type eq "fax"].value	String
    externalId	String		✓

11. Di bawah bagian Pemetaan , pilih Sinkronkan grup Microsoft Entra ke Simple In/Out.

12. Tinjau atribut grup yang disinkronkan dari ID Microsoft Entra ke Simple In/Out di bagian Pemetaan Atribut. Atribut yang dipilih sebagai properti Pencocokan digunakan untuk mencocokkan grup di Simple In/Out untuk operasi pembaruan. Pilih tombol Simpan untuk menerapkan perubahan apa pun.

    Atribut	Jenis	Didukung untuk pemfilteran	Diperlukan oleh Simple In/Out
    displayName	String	✓	✓
    anggota	Referensi

13. Untuk mengonfigurasi filter cakupan, lihat instruksi berikut yang disediakan dalam Tutorial filter cakupan.

14. Untuk mengaktifkan layanan provisi Microsoft Entra untuk Simple In/Out, ubah Status Provisi menjadi Aktif di bagian Pengaturan.

    

15. Tentukan pengguna yang ingin Anda provisikan ke Simple In/Out dengan memilih nilai yang diinginkan dalam Cakupan di bagian Pengaturan.

    

16. Ketika Anda siap untuk memprovisi, klik Simpan.

    

Operasi ini dimulai dengan siklus sinkronisasi awal dari semua pengguna yang ditentukan dalam Cakupan di bagian Pengaturan. Siklus awal membutuhkan waktu lebih lama untuk dilakukan daripada siklus berikutnya, yang terjadi sekitar setiap 40 menit selama layanan provisi Microsoft Entra berjalan.

Langkah 6: Memantau penyebaran Anda

Setelah Anda mengonfigurasi provisi, gunakan sumber daya berikut untuk memantau penyebaran Anda:

• Gunakan log provisi untuk menentukan pengguna mana yang telah berhasil atau gagal diprovisi
• Periksa bilah progres untuk melihat status siklus provisi dan seberapa lama penyelesaiannya
• Jika konfigurasi provisi tampaknya dalam keadaan tidak sehat, aplikasi masuk ke karantina. Pelajari selengkapnya status karantina di sini.

Sumber daya lainnya

• Mengelola provisi akun pengguna untuk Aplikasi Perusahaan
• Apa itu akses aplikasi dan akses menyeluruh dengan MICROSOFT Entra ID?

Langkah berikutnya

• Mempelajari cara mengulas log dan mendapatkan laporan tentang aktivitas provisi