Zelfstudie: LinkedIn Elevate configureren voor automatische inrichting van gebruikers
Het doel van deze zelfstudie is om u de stappen te laten zien die u moet uitvoeren in LinkedIn Elevate en Microsoft Entra ID om gebruikersaccounts automatisch in te richten en de inrichting van gebruikersaccounts van Microsoft Entra ID ongedaan te maken voor LinkedIn Elevate.
Vereisten
In het scenario dat in deze zelfstudie wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende items:
- Een Microsoft Entra-tenant
- Een LinkedIn Elevate-tenant
- Een beheerdersaccount in LinkedIn Elevates met toegang tot het LinkedIn-accountcentrum
Notitie
Microsoft Entra ID kan worden geïntegreerd met LinkedIn Elevate met behulp van het SCIM-protocol.
Gebruikers toewijzen aan LinkedIn Elevate
Microsoft Entra ID maakt gebruik van een concept met de naam 'toewijzingen' om te bepalen welke gebruikers toegang moeten krijgen tot geselecteerde apps. In de context van het automatisch inrichten van gebruikersaccounts worden alleen de gebruikers en groepen gesynchroniseerd die aan een toepassing in Microsoft Entra-id zijn toegewezen.
Voordat u de inrichtingsservice configureert en inschakelt, moet u bepalen welke gebruikers en/of groepen in Microsoft Entra ID de gebruikers vertegenwoordigen die toegang nodig hebben tot LinkedIn Elevate. Eenmaal besloten, kunt u deze gebruikers aan LinkedIn Elevate toewijzen door de volgende instructies te volgen:
Een gebruiker of groep toewijzen aan een bedrijfs-app
Belangrijke tips voor het toewijzen van gebruikers aan LinkedIn Elevate
Het wordt aanbevolen om één Microsoft Entra-gebruiker toe te wijzen aan LinkedIn Elevate om de inrichtingsconfiguratie te testen. Meer gebruikers en/of groepen kunnen dan later nog worden toegewezen.
Wanneer u een gebruiker toewijst aan LinkedIn Elevate, moet u de rol Gebruiker selecteren in het dialoogvenster toewijzing. De rol Standaardtoegang werkt niet voor inrichting.
Gebruikersinrichting configureren voor LinkedIn Elevate
In deze sectie wordt u begeleid bij het verbinden van uw Microsoft Entra-id met de SCIM-gebruikersaccountinrichtings-API van LinkedIn Elevate en het configureren van de inrichtingsservice voor het maken, bijwerken van toegewezen gebruikersaccounts in LinkedIn Elevate op basis van gebruikers- en groepstoewijzing in Microsoft Entra ID.
Tip: U kunt er ook voor kiezen om eenmalige aanmelding op basis van SAML in te schakelen voor LinkedIn Elevate, volgens de instructies in Azure Portal. Eenmalige aanmelding kan onafhankelijk van automatische inrichting worden geconfigureerd, hoewel deze twee functies elkaar aanvullen.
Automatische inrichting van gebruikersaccounts configureren voor LinkedIn Elevate in Microsoft Entra-id:
De eerste stap bestaat uit het ophalen van uw LinkedIn-toegangstoken. Als u een ondernemingsbeheerder bent, kunt u zelf een toegangstoken inrichten. Ga in het Account Center naar Settings > Global Settings en open het deelvenster SCIM Setup.
Notitie
Als u het accountcentrum rechtstreeks opent in plaats van via een koppeling, kunt u deze bereiken met behulp van de volgende stappen.
Meld u aan bij het Account Center.
Selecteer Admin > Admin Settings.
Klik aan de linkerkant op Advanced Integrations. U wordt omgeleid naar het accountcentrum.
Klik op + Add new SCIM configuration en volg de procedure door elk veld in te vullen.
Notitie
Wanneer automatisch toewijzen van licenties niet is ingeschakeld, betekent dit dat alleen gebruikersgegevens worden gesynchroniseerd.
Notitie
Wanneer automatische licentietoewijzing is ingeschakeld, moet u het toepassingsexemplaren en het licentietype noteren. Licenties worden toegewezen op basis van ‘wie het eerst komt, het eerst maalt’, totdat alle licenties zijn vergeven.
Klik op Generate token. Uw toegangstoken wordt vermeld onder het veld Access token.
Bewaar het toegangstoken op het klembord of computer voordat u de pagina verlaat.
Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>.
Als u LinkedIn Elevate al hebt geconfigureerd voor eenmalige aanmelding, zoekt u met het zoekveld naar uw exemplaar van LinkedIn Elevate. Selecteer anders Toevoegen en zoek naar LinkedIn Elevate in de toepassingsgalerie. Selecteer LinkedIn Elevate in de zoekresultaten en voeg het toe aan uw lijst met toepassingen.
Selecteer uw exemplaar van LinkedIn Elevate en selecteer vervolgens het tabblad Inrichten.
Stel Inrichtingsmodus in op Automatisch.
Vul de volgende velden in onder Referenties voor beheerder:
Voer in het veld Tenant-URL
https://api.linkedin.comin.Voer in het veld Token voor geheim het toegangstoken in dat u in stap 1 hebt gegenereerd en klik op Verbinding testen.
Als het goed is, ziet u rechtsboven in de portal een melding dat het is gelukt.
Voer in het veld E-mailadres voor meldingen het e-mailadres in van een persoon of groep die meldingen moet ontvangen als er problemen zijn met de inrichting en schakel het selectievakje eronder in.
Klik op Opslaan.
Controleer in de sectie Kenmerktoewijzingen de gebruikers- en groepskenmerken die vanuit Microsoft Entra-id met LinkedIn Elevate worden gesynchroniseerd. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om de gebruikersaccounts en groepen in LinkedIn Elevate te vinden voor updatebewerkingen. Selecteer de knop Opslaan om eventuele wijzigingen door te voeren.
Als u de Microsoft Entra-inrichtingsservice voor LinkedIn Elevate wilt inschakelen, wijzigt u de inrichtingsstatus in Aan in de sectie Instellingen
Klik op Opslaan.
Hiermee start u de eerste synchronisatie van alle gebruikers en/of groepen die zijn toegewezen aan LinkedIn Elevate in de sectie Gebruikers en groepen. De eerste synchronisatie duurt langer dan volgende synchronisaties, die ongeveer om de 40 minuten plaatsvinden zolang de service wordt uitgevoerd. U kunt het gedeelte Synchronisatiedetails gebruiken om de voortgang te controleren en links te volgen naar activiteitenlogboeken van de inrichting, waarin alle acties worden beschreven die door de inrichtingsservice op uw LinkedIn Elevate-app worden uitgevoerd.
Zie Rapportage over automatische inrichting van gebruikersaccounts voor meer informatie over het lezen van de Microsoft Entra-inrichtingslogboeken.