Zelfstudie: Blink configureren voor automatische inrichting van gebruikers
Het doel van deze zelfstudie is om de stappen te laten zien die moeten worden uitgevoerd in Blink en Microsoft Entra ID om Microsoft Entra ID te configureren om gebruikers automatisch in te richten en de inrichting van gebruikers ongedaan te maken voor Blink.
Notitie
In deze zelfstudie wordt een connector beschreven die is gebouwd op de Microsoft Entra user Provisioning Service. Voor belangrijke informatie over wat deze service doet, hoe deze werkt en veelgestelde vragen, raadpleegt u Automate user provisioning and deprovisioning to SaaS applications with Microsoft Entra ID.
Vereisten
In het scenario dat in deze zelfstudie wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:
- Een Microsoft Entra-tenant
- Een Blink-tenant
- Een gebruikersaccount in Blink met beheerdersmachtigingen
Notitie
Deze integratie is ook beschikbaar voor gebruik vanuit de Microsoft Entra US Government Cloud-omgeving. U vindt deze toepassing in de Microsoft Entra US Government Cloud Application Gallery en configureert deze op dezelfde manier als vanuit de openbare cloud.
Gebruikers toewijzen aan Blink
Microsoft Entra ID maakt gebruik van een concept met de naam toewijzingen om te bepalen welke gebruikers toegang moeten krijgen tot geselecteerde apps. In de context van automatische inrichting van gebruikers worden alleen de gebruikers en/of groepsleden die zijn toegewezen aan een toepassing in Microsoft Entra-id gesynchroniseerd.
Voordat u automatische inrichting van gebruikers configureert en inschakelt, moet u beslissen welke gebruikers en/of groepsleden in Microsoft Entra ID toegang nodig hebben tot Blink. Als u dit eenmaal hebt besloten, kunt u deze gebruikers en/of groepen aan Blink toewijzen door de instructies hier te volgen:
Belangrijke tips voor het toewijzen van gebruikers aan Blink
Het wordt aanbevolen om één Microsoft Entra-gebruiker toe te wijzen aan Blink om de configuratie van de automatische gebruikersinrichting te testen. Extra gebruikers en/of groepen kunnen later worden toegewezen.
Als u een gebruiker aan Blink toewijst, moet u een geldige toepassingsspecifieke rol (indien beschikbaar) selecteren in het toewijzingsdialoogvenster. Gebruikers met de rol Standaard toegang worden uitgesloten van het inrichten.
Blink instellen voor inrichting
Dien een Support Case in of e-mail support van Blink op support@joinblink.com om een SCIM-token aan te vragen.
Kopieer het SCIM-verificatietoken. Deze waarde wordt ingevoerd in het veld Token voor geheim op het tabblad Inrichten van uw Blink-toepassing.
Blink toevoegen vanuit de galerie
Voordat u Blink configureert voor automatische inrichting van gebruikers met Microsoft Entra ID, moet u Blink vanuit de Microsoft Entra-toepassingsgalerie toevoegen aan uw lijst met beheerde SaaS-toepassingen.
Voer de volgende stappen uit om Blink toe te voegen vanuit de Microsoft Entra-toepassingsgalerie:
- Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
- Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>>Nieuwe toepassing.
- Typ Blink in de sectie Toevoegen uit de galerie, selecteer Blink in het zoekvak.
- Selecteer Blink uit het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden tot de app aan de tenant is toegevoegd.
Automatische gebruikersinrichting voor Blink configureren
In deze sectie wordt u begeleid bij de stappen voor het configureren van de Microsoft Entra-inrichtingsservice om gebruikers in Blink te maken, bij te werken en uit te schakelen op basis van gebruikers- en/of groepstoewijzingen in Microsoft Entra ID.
Tip
U kunt er ook voor kiezen om eenmalige aanmelding op basis van SAML in te schakelen voor Blink, waarvoor u de instructies in de zelfstudie Eenmalige aanmelding voor Blink moet volgen. Eenmalige aanmelding kan onafhankelijk van automatische inrichting van gebruikers worden geconfigureerd, maar deze twee functies vormen een aanvulling op elkaar
Automatische gebruikersinrichting configureren voor Blink in Microsoft Entra ID:
Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
Bladeren naar Bedrijfstoepassingen voor identiteitstoepassingen>>
Selecteer Blink in de lijst met toepassingen.
Selecteer het tabblad Inrichten.
Stel Inrichtingsmodus in op Automatisch.
Voer onder de sectie Referenties voor beheerder
https://api.joinblink.com/scimin Tenant-URL in. Voer de waarde van het SCIM-verificatietoken in die eerder in Token voor geheim is opgehaald. Klik op Verbinding testen om te controleren of Microsoft Entra ID verbinding kan maken met Blink. Als de verbinding mislukt, moet u controleren of uw Blink-account beheerdersmachtigingen heeft. Probeer het daarna opnieuw.
Voer in het veld E-mailadres voor meldingen het e-mailadres in van een persoon of groep die de inrichtingsfoutmeldingen zou moeten ontvangen en vink het vakje Een e-mailmelding verzenden als een fout optreedt aan.
Klik op Opslaan.
Selecteer in de sectie Toewijzingen microsoft Entra-gebruikers synchroniseren met Blink.
Controleer in de sectie Kenmerktoewijzing de gebruikerskenmerken die vanuit Microsoft Entra-id met Blink worden gesynchroniseerd. De kenmerken die zijn geselecteerd als overeenkomende eigenschappen, worden gebruikt om de gebruikersaccounts in Blink te vinden voor updatebewerkingen. Selecteer de knop Opslaan om eventuele wijzigingen door te voeren.
Kenmerk Type Ondersteund voor filteren gebruikersnaam String ✓ actief Booleaanse waarde title String emails[type eq "work"].value String name.givenName String name.familyName String phoneNumbers[type eq "work"].value String phoneNumbers[type eq "mobile"].value String externalId String urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department String urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber String urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager Verwijzing urn:ietf:params:scim:schemas:extension:blink:2.0:User:company String urn:ietf:params:scim:schemas:extension:blink:2.0:User:description String urn:ietf:params:scim:schemas:extension:blink:2.0:User:location String Als u bereikfilters wilt configureren, raadpleegt u de volgende instructies in de zelfstudie Bereikfilter.
Als u de Microsoft Entra-inrichtingsservice voor Blink wilt inschakelen, wijzigt u de inrichtingsstatus in Aan in de sectie Instellingen.
Definieer de gebruikers en/of groepen die u aan Blink wilt toevoegen door de gewenste waarden te kiezen bij Bereik in de sectie Instellingen.
Wanneer u klaar bent om in te richten, klikt u op Opslaan.
Met deze bewerking wordt de eerste synchronisatie gestart van alle gebruikers die zijn gedefinieerd in Bereik in de sectie Instellingen. De eerste synchronisatie duurt langer dan volgende synchronisaties, die ongeveer om de 40 minuten plaatsvinden zolang de Microsoft Entra-inrichtingsservice wordt uitgevoerd. U kunt de sectie Synchronisatiedetails gebruiken om de voortgang te controleren en koppelingen te volgen naar het activiteitenrapport van de inrichting, waarin alle acties worden beschreven die door de Microsoft Entra-inrichtingsservice op Blink worden uitgevoerd.
Zie Rapportage over automatische inrichting van gebruikersaccounts voor meer informatie over het lezen van de Microsoft Entra-inrichtingslogboeken.
Stap 6: Uw implementatie controleren
Nadat u het inrichten hebt geconfigureerd, gebruikt u de volgende resources om uw implementatie te bewaken:
- Gebruik de inrichtingslogboeken om te bepalen welke gebruikers al dan niet met succes zijn ingericht
- Controleer de voortgangsbalk om de status van de inrichtingscyclus weer te geven en te zien of deze al bijna is voltooid
- Als het configureren van de inrichting een foutieve status lijkt te hebben, wordt de toepassing in quarantaine geplaatst. Klik hier voor meer informatie over quarantainestatussen.
Wijzigingenlogboek
- 01/14/2021 - Aangepaste extensiekenmerken bedrijf, beschrijving en locatie zijn toegevoegd.
Aanvullende bronnen
- Gebruikersaccountinrichting voor zakelijke apps beheren
- Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra ID?