Bagikan melalui


Mengonfigurasi SpaceIQ untuk provisi pengguna otomatis

Tujuan dari artikel ini adalah untuk menunjukkan langkah-langkah yang akan dilakukan di SpaceIQ dan ID Microsoft Entra untuk mengonfigurasi ID Microsoft Entra untuk secara otomatis memprovisikan dan mendeprovisi pengguna dan/atau grup ke SpaceIQ.

Catatan

Artikel ini menjelaskan konektor yang dibangun di atas layanan provisi pengguna Microsoft Entra. Untuk detail penting tentang apa yang dilakukan layanan ini, cara kerjanya, dan tanya jawab umum, lihat Mengotomatiskan provisi dan deprovisi pengguna ke aplikasi SaaS dengan ID Microsoft Entra.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

Menetapkan pengguna ke SpaceIQ

MICROSOFT Entra ID menggunakan konsep yang disebut penugasan untuk menentukan pengguna mana yang harus menerima akses ke aplikasi yang dipilih. Dalam konteks provisi pengguna otomatis, hanya pengguna dan/atau grup yang telah ditetapkan ke aplikasi di ID Microsoft Entra yang disinkronkan.

Sebelum mengonfigurasi dan mengaktifkan provisi pengguna otomatis, Anda harus memutuskan pengguna dan/atau grup mana di ID Microsoft Entra yang memerlukan akses ke SpaceIQ. Setelah memutuskan, Anda dapat menetapkan pengguna dan/atau grup ini ke SpaceIQ dengan mengikuti instruksi di sini:

Tips penting untuk menugaskan pengguna ke SpaceIQ

  • Disarankan agar seorang pengguna Microsoft Entra ditugaskan pada SpaceIQ untuk menguji konfigurasi penyiapan pengguna otomatis. Lebih banyak pengguna dan/atau grup dapat ditetapkan nanti.

  • Saat menetapkan pengguna ke SpaceIQ, Anda harus memilih peran spesifik aplikasi yang valid (jika tersedia) dalam dialog penetapan. Pengguna dengan peran Akses Default dikecualikan dari pemenuhan.

Menyiapkan SpaceIQ untuk penyediaan

  1. Masuk ke Konsol Admin SpaceIQ Anda. Navigasi ke Pengaturan dengan memilihnya dari menu drop-down di sudut kanan atas layar.

    Konsol Admin SpaceIQ

  2. Dari halaman Pengaturan Pilih Integrasi Pihak Ketiga.

    SpaceIQ Tambahkan SCIM

  3. Navigasi ke tab Provisi dan SSO. Cari kotak Azure. Pilih Aktifkan.

    Penyediaan dan SSO SpaceIQ

    SpaceIQ Aktifkan Azure

  4. Salin Token Pembawa SCIM. Nilai ini dimasukkan di bidang Token Rahasia di tab Provisi aplikasi SpaceIQ Anda. Pilih Aktifkan

    SpaceIQ Buat Token

Sebelum mengonfigurasi SpaceIQ untuk provisi pengguna otomatis dengan MICROSOFT Entra ID, Anda perlu menambahkan SpaceIQ dari galeri aplikasi Microsoft Entra ke daftar aplikasi SaaS terkelola Anda.

Untuk menambahkan SpaceIQ dari galeri aplikasi Microsoft Entra, lakukan langkah-langkah berikut:

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
  2. Telusuri ke Entra ID>Aplikasi Enterprise>Aplikasi Baru.
  3. Di bagian Tambahkan dari galeri , ketik SpaceIQ, pilih SpaceIQ di kotak pencarian.
  4. Pilih SpaceIQ dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa saat selagi aplikasi ditambahkan ke tenant Anda. SpaceIQ dalam daftar hasil

Mengonfigurasi provisi pengguna otomatis ke SpaceIQ

Bagian ini memandu Anda melalui langkah-langkah untuk mengonfigurasi layanan provisi Microsoft Entra untuk membuat, memperbarui, dan menonaktifkan pengguna dan/atau grup di SpaceIQ berdasarkan penetapan pengguna dan/atau grup di ID Microsoft Entra.

Tips

Anda juga dapat memilih untuk mengaktifkan single sign-on berbasis SAML untuk SpaceIQ, mengikuti instruksi yang diberikan dalam artikel SpaceIQ Single sign-on . Single sign-on dapat dikonfigurasi secara independen terlepas dari penyediaan pengguna otomatis, meskipun kedua fitur ini saling melengkapi.

Untuk mengonfigurasi provisi pengguna otomatis untuk SpaceIQ di MICROSOFT Entra ID:

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

  2. Telusuri ke aplikasi Entra ID>Enterprise

    Antarmuka aplikasi perusahaan

  3. Dalam daftar aplikasi, pilih SpaceIQ.

    Tautan SpaceIQ di daftar Aplikasi

  4. Pilih tab Penyediaan.

    Cuplikan layar opsi Kelola dengan opsi Provisi dipanggil.

  5. Atur Mode Provisi ke Otomatis.

    Cuplikan layar daftar tarik-turun mode penyediaan dengan penekanan pada opsi Otomatis.

  6. Di bawah bagian Info Masuk Admin , masukkan https://api.spaceiq.com/scim di URL Penyewa. Masukkan nilai Token Autentikasi SCIM yang diambil sebelumnya di Token Rahasia. Pilih Uji Koneksi untuk memastikan MICROSOFT Entra ID dapat tersambung ke SpaceIQ. Jika koneksi gagal, pastikan akun SpaceIQ Anda memiliki izin Admin, lalu coba kembali.

    URL Penyewa + Token

  7. Di bidang Email Pemberitahuan , masukkan alamat email seseorang atau grup yang harus menerima pemberitahuan kesalahan provisi dan centang kotak centang - Kirim pemberitahuan email saat kegagalan terjadi.

    Email Pemberitahuan

  8. Pilih Simpan.

  9. Di bawah bagian Pemetaan , pilih Sinkronkan pengguna Microsoft Entra ke SpaceIQ.

  10. Tinjau atribut pengguna yang disinkronkan dari MICROSOFT Entra ID ke SpaceIQ di bagian Pemetaan Atribut . Atribut yang dipilih sebagai properti Pencocokan digunakan untuk mencocokkan akun pengguna di SpaceIQ untuk operasi pembaruan. Pilih tombol Simpan untuk menerapkan perubahan apa pun.

    Atribut Pengguna SpaceIQ

  11. Untuk mengonfigurasi filter cakupan, lihat instruksi berikut yang disediakan dalam artikel Filter cakupan.

  12. Untuk mengaktifkan layanan provisi Microsoft Entra untuk SpaceIQ, ubah Status Provisi menjadi Aktif di bagian Pengaturan .

    Status Provisi Diaktifkan

  13. Tentukan pengguna dan/atau grup yang ingin Anda provisikan ke SpaceIQ dengan memilih nilai yang diinginkan dalam Cakupan di bagian Pengaturan .

    Cakupan Penyediaan

  14. Saat Anda siap untuk memprovisikan, pilih Simpan.

    Menyimpan Konfigurasi Pengaturan

Operasi ini memulai sinkronisasi awal semua pengguna dan/atau grup yang ditentukan dalam Cakupan di bagian Pengaturan . Sinkronisasi awal membutuhkan waktu lebih lama untuk dilakukan daripada sinkronisasi berikutnya, yang terjadi sekitar setiap 40 menit selama layanan provisi Microsoft Entra berjalan. Anda dapat menggunakan bagian Detail Sinkronisasi untuk memantau kemajuan dan mengikuti tautan ke laporan aktivitas provisi, yang menjelaskan semua tindakan yang dilakukan oleh layanan provisi Microsoft Entra di SpaceIQ.

Untuk informasi selengkapnya tentang cara membaca log provisi Microsoft Entra, lihat Melaporkan provisi akun pengguna otomatis.

Sumber daya lainnya