Uwaga
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
W tym artykule opisano kroki, które należy wykonać w zawartości i identyfikatorze Entra firmy Microsoft, aby skonfigurować automatyczną aprowizację użytkowników. Po skonfigurowaniu identyfikator Entra firmy Microsoft automatycznie aprowizuje i anuluje aprowizację użytkowników i grup w usłudze Contentful przy użyciu usługi aprowizacji firmy Microsoft. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi i sposobu jej działania oraz często zadawanych pytań, zobacz Automatyzowanie aprowizacji użytkowników i anulowania aprowizacji aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft.
Obsługiwane funkcje
- Tworzenie użytkowników w Contentful
- Usuń użytkowników w Contentful, gdy nie potrzebują już dostępu
- Utrzymuj synchroniczność atrybutów użytkownika między Microsoft Entra ID a Contentful
- Aprowizuj grupy i członkostwa w grupach w treści
- Logowanie jednokrotne do aplikacji Contentful (zalecane)
Wymagania wstępne
W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:
- Dzierżawa firmy Microsoft Entra.
- Jedną z następujących ról: administrator aplikacji , administrator aplikacji w chmurze lub właściciel aplikacji .
- Konto organizacji z zawartością, które ma subskrypcję, która obsługuje aprowizowanie usługi System for Cross-domain Identity Management (SCIM). Jeśli masz pytania dotyczące subskrypcji organizacji, skontaktuj się z pomocą techniczną contentful.
Zaplanuj swoje wdrożenie dostarczania
- Dowiedz się, jak działa usługa wdrażania.
- Określ, kto znajduje się w zakresie , związanym z wdrażaniem.
- Ustal, jakie dane do zmapowania między Microsoft Entra ID i Contentful.
Skonfiguruj Contentful, aby obsługiwał aprowizację za pomocą Microsoft Entra ID.
W Contentful utwórz konto użytkownika usługi. Wszystkie uprawnienia aprowizacji dla platformy Azure są udostępniane za pośrednictwem tego konta. Zalecamy wybranie pozycji Właściciel jako roli organizacji dla tego konta.
Zaloguj się do Contentful jako użytkownik usługi.
W menu po lewej stronie wybierz pozycję Ustawienia> organizacjiNarzędzia> dostępuAprowizacja użytkowników.
Skopiuj i zapisz adres URL SCIM. Ta wartość zostanie wprowadzona w witrynie Azure Portal na karcie Aprowizacja aplikacji Contentful.
Wybierz pozycję Generuj osobisty token dostępu.
W oknie modalnym wprowadź nazwę osobistego tokenu dostępu, a następnie wybierz pozycję Generuj.
Adres URL SCIM i token tajny są generowane. Skopiuj i zapisz te wartości. Te wartości zostaną wprowadzone na karcie Aprowizacja aplikacji Contentful.
Jeśli masz pytania podczas konfigurowania aprowizacji w konsoli administracyjnej Contentful, skontaktuj się z pomocą techniczną contentful.
Dodaj Contentful z galerii aplikacji Microsoft Entra
Aby zarządzać aprowizowaniem do Contentful, dodaj Contentful z galerii aplikacji Microsoft Entra. Jeśli wcześniej skonfigurowaliśmy aplikację Contentful na potrzeby logowania jednokrotnego, możesz użyć tej samej aplikacji. Zalecamy jednak utworzenie oddzielnej aplikacji w celu początkowego przetestowania integracji. Dowiedz się, jak dodać aplikację w galerii.
Zdefiniuj, kto znajduje się w zakresie przydziału zasobów.
Usługa aprowizacji Microsoft Entra umożliwia definiowanie, kto ma być aprowizowany na podstawie przypisania do aplikacji lub na podstawie atrybutów użytkownika lub grupy. Jeśli zdecydujesz się ustalić, kto ma mieć dostęp do Twojej aplikacji na podstawie przypisania, możesz skorzystać z kroków , aby przypisać użytkowników i grupy do aplikacji. Jeśli zdecydujesz się określić zakres przyznawania zasobów wyłącznie na podstawie atrybutów użytkownika lub grupy, możesz użyć filtru zakresu.
Zacznij od małego Przeprowadź test z użyciem mniejszego zestawu użytkowników i grup, zanim wdrożysz to rozwiązanie dla wszystkich. Jeśli zakres aprowizacji jest ustawiony na przypisanych użytkowników i grupy, możesz to kontrolować, przypisując jednego lub dwóch użytkowników lub grup do aplikacji. W przypadku ustawienia zakresu na wszystkich użytkowników i wszystkie grupy, możesz określić filtrowanie zakresu na podstawie atrybutów.
Jeśli potrzebujesz dodatkowych ról, możesz zaktualizować manifest aplikacji, aby dodać nowe role.
Konfiguracja automatycznego prowizjonowania użytkowników do Contentful
Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i grup w aplikacji testowej na podstawie przypisań użytkowników lub grup w usłudze Microsoft Entra ID.
Konfigurowanie automatycznego udostępniania użytkowników dla Contentful w usłudze Microsoft Entra ID
Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.
Przejdź do Identity>Aplikacje>Aplikacje dla przedsiębiorstw.
Na liście aplikacji wybierz pozycję Zawartość.
Wybierz zakładkę Konfiguracja.
Ustaw Tryb aprowizacji na Automatyczny.
W sekcji Poświadczenia administratora wprowadź adres URL tenant Contentful i tajny token. Aby upewnić się, że Microsoft Entra ID może nawiązać połączenie z Contentful, wybierz pozycję Testuj połączenie. Jeśli połączenie nie powiedzie się, upewnij się, że Twoje konto Contentful ma uprawnienia administratora, a następnie spróbuj ponownie.
W polu Adres e-mail do powiadomień wprowadź adres e-mail osoby lub grupy, która powinna otrzymywać powiadomienia o błędach przydzielania zasobów, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail w przypadku wystąpienia błędu.
Wybierz Zapisz.
W sekcji Mapowania wybierz pozycję Synchronizuj użytkowników Microsoft Entra z Contentful.
W sekcji Mapowanie atrybutów przejrzyj atrybuty użytkownika synchronizowane z Microsoft Entra ID do Contentful. Atrybuty wybrane jako Pasujące właściwości są używane do dopasowywania kont użytkowników w Contentful w celach aktualizacji. Jeśli zdecydujesz się zmienić pasujący atrybut docelowy, musisz upewnić się, że interfejs API Contentful obsługuje filtrowanie użytkowników na podstawie tego atrybutu. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.
[No changes needed]) Typ Obsługa filtrowania userName Sznurek ✓ nazwa.imię Sznurek imię.nazwisko Sznurek W sekcji Mapowania wybierz Synchronizuj grupy Microsoft Entra z Contentful.
W sekcji Mapowanie atrybutów przejrzyj atrybuty grupy, które są synchronizowane z Microsoft Entra ID do Contentful. Atrybuty wybrane jako Właściwości dopasowania są używane do dopasowywania grup w Contentful w przypadku operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.
[No changes needed]) Typ Obsługa filtrowania nazwa wyświetlana Sznurek ✓ Członkowie Źródło Aby skonfigurować filtry określania zakresu, wykonaj kroki opisane w artykule filtru określania zakresu.
Aby włączyć usługę aprowizacji Microsoft Entra dla Contentful, w sekcji Ustawienia w obszarze Stan aprowizacji wybierz pozycję Włączone.
Aby zdefiniować użytkowników lub grupy, które chcesz dodać do Contentful, w sekcji Ustawienia w polu Zakres wybierz odpowiednią opcję.
Gdy będziesz gotowy do konfiguracji, wybierz Zapisz.
Ta operacja rozpoczyna początkowy cykl synchronizacji wszystkich użytkowników i grup zdefiniowanych w obszarze Zakres w obszarze Ustawienia. Cykl początkowy trwa dłużej niż kolejne cykle, które występują mniej więcej co 40 minut, pod warunkiem, że usługa wdrażania Microsoft Entra jest uruchomiona.
Monitoruj swoje wdrożenie
Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:
- Użyj dzienników przydzielania , aby określić, którzy użytkownicy zostali pomyślnie przydzieleni lub dla których proces przydzielania się nie powiódł.
- Sprawdź pasek postępu , aby zobaczyć stan cyklu wdrażania i sprawdzić, jak blisko jest do zakończenia.
- Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny w artykule dotyczącym udostępniania aplikacji i statusu kwarantanny.