Zelfstudie: Bizagi Studio configureren voor Digital Process Automation voor automatische inrichting van gebruikers

In deze zelfstudie worden de stappen beschreven die u moet uitvoeren in zowel Bizagi Studio voor Digital Process Automation als Microsoft Entra ID voor het configureren van automatische inrichting van gebruikers. Wanneer dit zo is geconfigureerd, richt Microsoft Entra ID gebruikers en groepen automatisch in op Bizagi Studio voor Digital Process Automation met behulp van de Microsoft Entra-inrichtingsservice. Voor belangrijke informatie over wat deze service doet, hoe deze werkt en veelgestelde vragen, raadpleegt u Automate user provisioning and deprovisioning to SaaS applications with Microsoft Entra ID.

Ondersteunde mogelijkheden

• Gebruikers maken in Bizagi Studio voor Digital Process Automation
• Gebruikers verwijderen in Bizagi Studio voor Digital Process Automation wanneer ze geen toegang meer nodig hebben
• Gebruikerskenmerken gesynchroniseerd houden tussen Microsoft Entra ID en Bizagi Studio voor Digital Process Automation
• Eenmalige aanmelding bij Bizagi Studio voor Digital Process Automation (aanbevolen)

Vereisten

In het scenario dat in deze zelfstudie wordt beschreven, wordt ervan uitgegaan dat u al beschikt over het volgende:

• Een Microsoft Entra-tenant.
• Een van de volgende rollen: Application Beheer istrator, Cloud Application Beheer istrator of Toepassingseigenaar.
• Bizagi Studio voor Digital Process Automation versie 11.2.4.2X of hoger.

Implementatie van de inrichting plannen

Volg deze stappen voor het plannen:

1. Lees hoe de inrichtingsservice werkt.
2. Bepaal wie u wilt opnemen in het bereik voor inrichting.
3. Bepaal welke gegevens moeten worden toegewezen tussen Microsoft Entra ID en Bizagi Studio voor Digital Process Automation.

Configureren ter ondersteuning van inrichting met Microsoft Entra-id

Volg deze stappen om Bizagi Studio voor Digital Process Automation te configureren ter ondersteuning van het inrichten met Microsoft Entra ID:

1. Meld u als gebruiker aan bij uw werkportal met Beheer machtigingen.

2. Ga naar Beheer> Security>OAuth 2-toepassingen.

   

3. Selecteer Toevoegen.

4. Selecteer Bearer-token voor Toekenningstype. Voor Toegestaan bereik selecteert u API en GEBRUIKERSSYNCHRONISATIE. Selecteer vervolgens Opslaan.

   

5. Kopieer en sla het clientgeheim op. In Azure Portal, voor uw Bizagi Studio voor Digital Process Automation-toepassing, wordt op het tabblad Inrichten de waarde van het clientgeheim ingevoerd in het veld Token voor geheim.

   

De toepassing toevoegen vanuit de Microsoft Entra-galerie

Als u wilt beginnen met het inrichten voor Bizagi Studio voor Digital Process Automation, voegt u de app toe vanuit de Microsoft Entra-toepassingsgalerie. Als u Bizagi Studio voor Digital Process Automation eerder hebt ingesteld voor eenmalige aanmelding, kunt u dezelfde toepassing gebruiken. Wanneer u de integratie in eerste instantie test, moet u echter een afzonderlijke app maken. Zie Snelstart: een toepassing toevoegen aan uw Microsoft Entra-tenant voor meer informatie.

Definiëren wie in het bereik valt voor inrichting

Met de Microsoft Entra-inrichtingsservice kunt u bepalen wie is ingericht op basis van toewijzing aan de toepassing, op basis van kenmerken van de gebruiker en groep, of beide. Als u het bereik op basis van toewijzing bekijkt, raadpleegt u de stappen in Gebruikers toewijzen of intrekken, en groepen, voor een app die de Graph API gebruikt om gebruikers en groepen toe te wijzen aan de toepassing. Als u alleen het bereik beperkt op basis van kenmerken van de gebruiker of groep, kunt u een bereikfilter gebruiken. Zie Op kenmerken gebaseerde toepassingsinrichting met bereikfilters voor meer informatie.

Let op de volgende punten over bereik:

• Begin klein. Test de toepassing met een kleine set gebruikers en groepen voordat u de toepassing naar iedereen uitrolt. Wanneer het bereik voor inrichting is ingesteld op toegewezen gebruikers en groepen, kunt u dit beheren door een of twee gebruikers of groepen aan de app toe te wijzen. Wanneer het bereik is ingesteld op alle gebruikers en groepen, kunt u een bereikfilter op basis van kenmerken opgeven.
• Als u extra rollen nodig hebt, dan kunt u het toepassingsmanifest bijwerken om nieuwe rollen toe te voegen.

Automatische gebruikersinrichting configureren

In deze sectie wordt u begeleid bij de stappen voor het configureren van de Microsoft Entra-inrichtingsservice om gebruikers en groepen te maken, bij te werken en uit te schakelen. U doet dit in uw test-app, op basis van gebruikers- en groepstoewijzingen in Microsoft Entra-id.

Automatische gebruikersinrichting configureren voor Bizagi Studio voor Digital Process Automation in Microsoft Entra ID

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassing Beheer istrator.

2. Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>.

   

3. Selecteer Bizagi Studio voor Digital Process Automation in de lijst met toepassingen.

4. Selecteer het tabblad Inrichten.

   

5. Stel Inrichtingsmodus in op Automatisch.

   

6. Voer in de sectie Beheer Referenties uw tenant-URL en geheim token in voor Bizagi Studio voor Digital Process Automation.

   • Tenant-URL: Voer het Bizagi SCIM-eindpunt in met de volgende structuur: <Your_Bizagi_Project>/scim/v2/ Voorbeeld: https://my-company.bizagi.com/scim/v2/.

   • Token voor geheim: deze waarde wordt opgehaald uit de stap die eerder in dit artikel is besproken.

   Selecteer Test Verbinding maken ion om ervoor te zorgen dat Microsoft Entra ID verbinding kan maken met Bizagi Studio voor Digital Process Automation. Als de verbinding mislukt, controleert u of uw Bizagi Studio voor Digital Process Automation-account beheerdersmachtigingen heeft en probeer het opnieuw.

   

7. Voer voor e-mailmelding het e-mailadres in van een persoon of groep die de meldingen voor inrichtingsfouten moet ontvangen. Selecteer de optie voor het verzenden van een e-mailmelding wanneer er een fout optreedt.

   

8. Selecteer Opslaan.

9. Selecteer in de sectie Toewijzingen Microsoft Entra-gebruikers synchroniseren met Bizagi Studio voor Digital Process Automation.

10. Controleer in de sectie Kenmerktoewijzing de gebruikerskenmerken die vanuit Microsoft Entra-id worden gesynchroniseerd met Bizagi Studio voor Digital Process Automation. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om de gebruikersaccounts in Bizagi Studio voor Digital Process Automation te vinden voor updatebewerkingen. Als u het overeenkomende doelkenmerk wijzigt, moet u ervoor zorgen dat de Bizagi Studio voor Digital Process Automation-API het filteren van gebruikers op basis van dat kenmerk ondersteunt. Selecteer Opslaan om eventuele wijzigingen toe te passen.

    Kenmerk	Type	Ondersteund voor filteren
    gebruikersnaam	String	✓
    actief	Booleaanse waarde
    emails[type eq "work"].value	String
    name.givenName	String
    name.familyName	String
    name.formatted	String
    phoneNumbers[type eq "mobile"].value	String

    Aangepaste extensiekenmerken kunnen worden toegevoegd door te navigeren naar De lijst met geavanceerde opties > Kenmerken bewerken voor Bizagi weergeven. De aangepaste extensiekenmerken moeten worden voorafgegaan door urn:ietf:params:scim:schemas:extension:bizagi:2.0:UserProperties:. Als het aangepaste extensiekenmerk bijvoorbeeld IdentificationNumber is, moet het kenmerk worden toegevoegd als urn:ietf:params:scim:schemas:extension:bizagi:2.0:UserProperties:IdentificationNumber. Selecteer Opslaan om eventuele wijzigingen toe te passen.

    

    Meer informatie over het toevoegen van aangepaste kenmerken vindt u in Toepassingskenmerken aanpassen.

Notitie

Alleen basistypeeigenschappen worden ondersteund (bijvoorbeeld Tekenreeks, Geheel getal, Booleaanse waarde, Datum/tijd, enzovoort). De eigenschappen die zijn gekoppeld aan parametrische tabellen of meerdere typen, worden nog niet ondersteund.

10. Als u bereikfilters wilt configureren, raadpleegt u de zelfstudie bereikfilters.

11. Als u de Microsoft Entra-inrichtingsservice voor Bizagi Studio voor Digital Process Automation wilt inschakelen, wijzigt u in de sectie Instellingen de inrichtingsstatus in Aan.

    

12. Definieer de gebruikers en groepen die u wilt inrichten voor Bizagi Studio voor Digital Process Automation. Kies in de sectie Instellingen de gewenste waarden in Bereik.

    

13. Selecteer Opslaan als u klaar bent voor het inrichten.

    

Met deze bewerking wordt de eerste synchronisatiecyclus gestart van alle gebruikers en groepen die zijn gedefinieerd onder Bereik in de sectie Instellingen. De eerste cyclus duurt langer dan volgende cycli, die ongeveer om de 40 minuten plaatsvinden zolang de Microsoft Entra-inrichtingsservice wordt uitgevoerd.

Uw implementatie bewaken

Nadat u het inrichten hebt geconfigureerd, gebruikt u de volgende resources om uw implementatie te bewaken:

• Gebruik de inrichtingslogboeken om te bepalen welke gebruikers al dan niet met succes zijn ingericht.
• Controleer de voortgangsbalk om de status van de inrichtingscyclus te bekijken en hoe dicht deze is voltooid.
• Als de inrichtingsconfiguratie een slechte status heeft, wordt de toepassing in quarantaine geplaatst. Zie Toepassingsinrichting in quarantainestatus voor meer informatie.

Aanvullende bronnen

• Gebruikersaccountinrichting voor zakelijke apps beheren
• Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra ID?

Volgende stappen

• Meer informatie over het controleren van logboeken en het ophalen van rapporten over de inrichtingsactiviteit