Udostępnij za pośrednictwem

Konfigurowanie Kont roboczych Meta na potrzeby automatycznego tworzenia kont użytkowników z wykorzystaniem Microsoft Entra ID

W tym artykule opisano kroki, które należy wykonać zarówno w Meta Kontach Roboczych, jak i w Microsoft Entra ID, w celu skonfigurowania automatycznego wdrażania użytkowników. Po skonfigurowaniu Microsoft Entra ID automatycznie zarządza aprowizacją i deaprowizacją użytkowników i grup na Meta Work Accounts przy użyciu usługi aprowizacji Microsoft Entra. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi, sposobu jej działania i często zadawanych pytań, zobacz Automatyzowanie aprowizacji użytkowników i anulowania aprowizacji aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft.

Obsługiwane funkcje

  • Tworzenie użytkowników w kontach roboczych Meta
  • Usuwaj użytkowników z Meta Work Accounts, gdy nie potrzebują już dostępu.
  • Zachowywanie synchronizacji atrybutów użytkownika między Microsoft Entra ID i kontami Meta Work.
  • Logowanie jednokrotne do aplikacji Meta Work Accounts (zalecane)

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

  • Dzierżawa firmy Microsoft Entra
  • Jedną z następujących ról: administrator aplikacji , administrator aplikacji w chmurze lub właściciel aplikacji .
  • Konto administratora na kontach służbowych z uprawnieniem do zmieniania ustawień firmy i konfigurowania integracji.

Krok 1: Zaplanuj wdrożenie zaopatrzenia

  1. Dowiedz się, jak działa usługa wdrażania.
  2. Określ, kto jest objęty zakresem udostępniania.
  3. Ustal, jakie dane mają być mapowane między Microsoft Entra ID a Meta Work Accounts.

Dodaj konta Meta Work z galerii aplikacji Microsoft Entra, aby rozpocząć zarządzanie aprowizowaniem dla kont Meta Work. Jeśli wcześniej skonfigurowano meta konta służbowe na potrzeby logowania jednokrotnego, możesz użyć tej samej aplikacji. Zalecamy jednak utworzenie oddzielnej aplikacji podczas początkowego testowania integracji. Więcej informacji o dodawaniu aplikacji z galerii znajdziesz tutaj.

Krok 3: Określenie, kto znajduje się w zakresie udostępniania

Usługa aprowizacji Microsoft Entra umożliwia definiowanie, kto ma być aprowizowany na podstawie przypisania do aplikacji lub na podstawie atrybutów użytkownika lub grupy. Jeśli zdecydujesz się określić, komu aplikacja będzie udostępniana na podstawie przypisania, możesz skorzystać z kroków do przypisania użytkowników i grup do aplikacji. Jeśli zdecydujesz się określić, kto jest objęty zakresem wyłącznie na podstawie atrybutów użytkownika lub grupy, możesz użyć filtru określania zakresu.

  • Zacznij od małego Przeprowadź test z użyciem mniejszego zestawu użytkowników i grup, zanim wdrożysz to rozwiązanie dla wszystkich. Gdy zakres przydzielania jest ustawiony na przypisanych użytkowników i grupy, możesz kontrolować to, przypisując jednego lub dwóch użytkowników albo jedną lub dwie grupy do aplikacji. Gdy zakres jest ustawiony na wszystkich użytkowników i grupy, można określić filtr określania zakresu na podstawie atrybutów.

  • Jeśli potrzebujesz dodatkowych ról, możesz zaktualizować manifest aplikacji , aby dodać nowe role.

Krok 4: Konfigurowanie automatycznego udostępniania użytkowników do Meta Work Accounts

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w usłudze TestApp na podstawie przypisań użytkowników i/lub grup w identyfikatorze Entra firmy Microsoft.

Aby skonfigurować automatyczną prowizję użytkowników dla Kont Służbowych Meta w Microsoft Entra ID:

  1. Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.

  2. Przejdź do aplikacji Entra ID>Dla przedsiębiorstw

  3. Na liście aplikacji wybierz pozycję Meta Work Accounts.

  4. Wybierz zakładkę Provisioning.

  5. Ustaw tryb konfigurowania na automatyczny.

  6. W sekcji Poświadczenia administratora wybierz pozycję Autoryzuj. Nastąpi przekierowanie do strony autoryzacji kont służbowych Meta. Wprowadź nazwę użytkownika usługi Meta Work Accounts i wybierz przycisk Kontynuuj . Wybierz pozycję Przetestuj połączenie, aby upewnić się, że Microsoft Entra ID może łączyć się z kontami roboczymi Meta. Jeśli połączenie nie powiedzie się, upewnij się, że konto konta usługi Meta Work ma uprawnienia administratora i spróbuj ponownie.

    Zrzut ekranu przedstawiający stronę autoryzacji kont służbowych meta.

  7. W polu Adres e-mail do powiadomień wpisz adres e-mail osoby lub grupy, która ma otrzymywać powiadomienia o błędach autoryzacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail w przypadku wystąpienia błędu.

  8. Wybierz Zapisz.

  9. W sekcji Mapowania wybierz pozycję Synchronizuj użytkowników usługi Microsoft Entra z kontami służbowymi Meta.

  10. Przejrzyj atrybuty użytkownika synchronizowane z identyfikatora Entra firmy Microsoft do kont roboczych meta w sekcji Mapowanie atrybutów . Atrybuty wybrane jako Właściwości dopasowywania są używane do dopasowywania kont użytkowników na kontach Meta Work na potrzeby operacji aktualizacji. Jeśli zdecydujesz się zmienić pasujący atrybut docelowy, musisz upewnić się, że interfejs API meta kont służbowych obsługuje filtrowanie użytkowników na podstawie tego atrybutu. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

    Atrybut Typ Obsługa filtrowania
    userName Sznurek ✓
    Identyfikator zewnętrzny Sznurek
    aktywny wartość logiczna
    tytuł Sznurek
    emails[typ eq "praca"].wartość Sznurek
    preferowany język Sznurek
    nazwa.imię Sznurek
    imię.nazwisko Sznurek
    nazwa.sformatowana Sznurek
    adresy[type eq "work"].sformatowany Sznurek
    adresy[typ równy "praca"].adresUlicy Sznurek
    adresy[typ eq "praca"].lokalizacja Sznurek
    adresy[typ eq "praca"].region Sznurek
    adresy[typ równy "praca"].kodPocztowy Sznurek
    Adresy[typ eq "praca"].kraj Sznurek
    phoneNumbers[rodzaj eq "praca"].value Sznurek
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:numerPracownika Sznurek
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Użytkownik:dział Sznurek

  11. Aby skonfigurować filtry określania zakresu, skorzystaj z poniższych instrukcji podanych w artykule dotyczącym filtrów określania zakresu.

  12. Aby włączyć usługę aprowizacji Microsoft Entra dla Meta Work Accounts, zmień Stan aprowizacji na Wł w sekcji Ustawienia.

  13. Zdefiniuj użytkowników i/lub grupy, które chcesz aprowizować na kontach roboczych meta, wybierając żądane wartości w obszarze Zakres w sekcji Ustawienia .

    Zrzut ekranu przedstawia listę rozwijaną „Zakres” w sekcji Ustawienia.

  14. Gdy będziesz gotowy do konfigurowania, wybierz Zapisz.

Ta operacja spowoduje rozpoczęcie cyklu synchronizacji początkowej wszystkich użytkowników i grup zdefiniowanych w obszarze Zakres w sekcji Ustawienia. Cykl początkowy trwa dłużej niż kolejne cykle, które występują mniej więcej co 40 minut, pod warunkiem, że usługa wdrażania Microsoft Entra jest uruchomiona.

Krok 5. Monitorowanie wdrożenia

Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:

  1. Użyj dzienników przydzielania , aby określić, którzy użytkownicy zostali pomyślnie przydzieleni lub dla których proces przydzielania się nie powiódł.
  2. Sprawdź pasek postępu , aby zobaczyć stan cyklu wdrażania i sprawdzić, jak blisko jest do zakończenia.
  3. Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny z artykułu dotyczącego statusu kwarantanny podczas aprowizacji aplikacji.

Więcej zasobów

Treści powiązane