Udostępnij za pośrednictwem


Konfigurowanie narzędzia Hoxhunt na potrzeby automatycznej aprowizacji użytkowników przy użyciu identyfikatora Entra firmy Microsoft

W tym artykule opisano kroki, które należy wykonać zarówno w Hoxhunt, jak i w Microsoft Entra ID w celu skonfigurowania automatycznego udostępniania użytkowników. Po skonfigurowaniu Microsoft Entra ID automatycznie aprowizuje i anuluje aprowizację użytkowników i grup w Hoxhunt przy użyciu usługi aprowizacji firmy Microsoft. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi, sposobu jej działania i często zadawanych pytań, zobacz Automatyzowanie aprowizacji użytkowników i anulowania aprowizacji aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft.

Obsługiwane możliwości

  • Tworzenie użytkowników w hoxhunt
  • Usuń użytkowników w Hoxhunt, kiedy nie potrzebują już dostępu
  • Zachowaj synchronizację atrybutów użytkownika między Microsoft Entra ID i Hoxhunt
  • Logowanie jednokrotne do aplikacji Hoxhunt (zalecane)

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

  • Klient Hoxhunt.
  • Klucz interfejsu API SCIM i adres URL punktu końcowego SCIM dla organizacji (skonfigurowany przez dział wsparcia Hoxhunt).

Krok 1: Zaplanuj wdrożenie zaopatrzenia

  1. Dowiedz się, jak działa usługa aprowizacji.
  2. Określ, kto znajduje się w zakresie udostępniania.
  3. Ustal, jakie dane mają być mapowane między identyfikatorem Microsoft Entra ID a Hoxhunt.

Krok 2. Konfigurowanie narzędzia Hoxhunt do obsługi aprowizacji przy użyciu identyfikatora Entra firmy Microsoft

Skontaktuj się z pomocą techniczną usługi Hoxhunt , aby otrzymać klucz interfejsu API SCIM i adres URL punktu końcowego SCIM w celu skonfigurowania rozwiązania Hoxhunt w celu obsługi aprowizacji przy użyciu identyfikatora Entra firmy Microsoft.

Dodaj aplikację Hoxhunt z galerii aplikacji Microsoft Entra, aby rozpocząć zarządzanie aprowizowaniem w usłudze Hoxhunt. Jeśli wcześniej skonfigurowano aplikację Hoxhunt na potrzeby logowania jednokrotnego, możesz użyć tej samej aplikacji. Zalecamy jednak utworzenie oddzielnej aplikacji podczas początkowego testowania integracji. Dowiedz się więcej o dodawaniu aplikacji z galerii tutaj.

Krok 4. Określ, kto jest objęty zakresem udostępniania

Usługa aprowizacji Microsoft Entra umożliwia definiowanie, kto ma być aprowizowany na podstawie przypisania do aplikacji lub na podstawie atrybutów użytkownika lub grupy. Jeśli zdecydujesz się określić zakres aprowizacji aplikacji na podstawie przypisania, możesz użyć kroków przypisywania użytkowników i grup do aplikacji. Jeśli zdecydujesz się określić zakres, dla kogo zastosowano aprowizację wyłącznie na podstawie atrybutów użytkownika lub grupy, możesz użyć filtru określania zakresu.

  • Zacznij od małego Przeprowadź test z użyciem mniejszego zestawu użytkowników i grup, zanim wdrożysz to rozwiązanie dla wszystkich. Jeśli zakres aprowizacji jest ustawiony na przypisanych użytkowników i grupy, możesz to kontrolować, przypisując jednego lub dwóch użytkowników lub grup do aplikacji. Gdy zakres jest ustawiony na wszystkich użytkowników i grupy, można określić filtr określania zakresu na podstawie atrybutów.

  • Jeśli potrzebujesz dodatkowych ról, możesz zaktualizować manifest aplikacji , aby dodać nowe role.

Krok 5. Konfigurowanie automatycznego udostępniania użytkowników w usłudze Hoxhunt

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w usłudze TestApp na podstawie przypisań użytkowników i/lub grup w identyfikatorze Entra firmy Microsoft.

Aby skonfigurować automatyczne udostępnianie użytkowników dla usługi Hoxhunt w usłudze Microsoft Entra ID:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

  2. Przejdź do aplikacji Entra ID>Dla przedsiębiorstw

    Zrzut ekranu przedstawiający blok Aplikacje dla przedsiębiorstw.

  3. Na liście aplikacji wybierz pozycję Hoxhunt.

    Zrzut ekranu przedstawiający link do aplikacji Hoxhunt na liście aplikacji.

  4. Wybierz kartę Aprowizacja .

    Zrzut ekranu karty Aprowizacji.

  5. Ustaw tryb aprowizacji na automatyczny.

    Zrzut ekranu przedstawiający kartę Aprowizowanie automatyczne.

  6. W sekcji Poświadczenia administratora wprowadź adres URL dzierżawy Hoxhunt i tajny token. Wybierz pozycję Testuj połączenie , aby upewnić się, że identyfikator Entra firmy Microsoft może nawiązać połączenie z usługą Hoxhunt. Jeśli połączenie nie powiedzie się, upewnij się, że twoje konto Hoxhunt ma uprawnienia administratora i spróbuj ponownie.

    Żeton

  7. W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby lub grupy, która powinna otrzymywać powiadomienia o błędach aprowizacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail po wystąpieniu błędu .

    Zrzut ekranu przedstawiający wiadomość e-mail z powiadomieniem.

  8. Wybierz pozycję Zapisz.

  9. W sekcji Mapowania wybierz pozycję Synchronizuj użytkowników firmy Microsoft Entra z usługą Hoxhunt.

  10. Przejrzyj atrybuty użytkownika, które są synchronizowane z Microsoft Entra ID do Hoxhunt w sekcji Mapowanie atrybutów. Atrybuty wybrane jako pasujące właściwości są używane do dopasowania kont użytkowników w Hoxhunt podczas operacji aktualizacji. Jeśli zdecydujesz się zmienić pasujący atrybut docelowy, musisz upewnić się, że interfejs API Hoxhunt obsługuje filtrowanie użytkowników na podstawie tego atrybutu. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

    [No changes needed]) Typ Obsługa filtrowania Wymagane przez Hoxhunt
    userName Sznurek
    emails[typ eq "praca"].wartość Sznurek
    aktywny Boolowski
    nazwa.imię Sznurek
    imię.nazwisko Sznurek
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Użytkownik:dział Sznurek
    Adresy[typ eq "praca"].kraj Sznurek
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Użytkownik:dział Sznurek
    preferowany język Sznurek
    adresy[typ eq "praca"].lokalizacja Sznurek
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Użytkownik:kierownik Źródło
  11. pl-PL: Aby skonfigurować filtry określania zakresu, zapoznaj się z poniższymi instrukcjami podanymi w Artykule o filtrach zakresu.

  12. Aby włączyć usługę aprowizacji firmy Microsoft Entra dla Hoxhunt, zmień stan aprowizacji na Włączony w sekcji Ustawienia.

    Zrzut ekranu pokazujący status konfigurowania włączony.

  13. Zdefiniuj użytkowników i/lub grupy, które chcesz aprowizować w usłudze Hoxhunt, wybierając żądane wartości w obszarze Zakres w sekcji Ustawienia .

    Zrzut ekranu zakresu aprowizacji.

  14. Kiedy jesteś gotowy do aprowizacji, wybierz Zapisz.

    Zrzut ekranu przedstawiający zapisywanie konfiguracji aprowizacji.

Ta operacja rozpoczyna początkowy cykl synchronizacji wszystkich użytkowników i grup zdefiniowanych w obszarze Zakres w sekcji Ustawienia . Cykl początkowy trwa dłużej niż kolejne cykle, które występują mniej więcej co 40 minut, pod warunkiem, że usługa wdrażania Microsoft Entra jest uruchomiona.

Krok 6. Monitorowanie wdrożenia

Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:

  1. Użyj dzienników przydzielania , aby określić, którzy użytkownicy zostali pomyślnie przydzieleni lub dla których proces przydzielania się nie powiódł.
  2. Sprawdź pasek postępu , aby zobaczyć stan cyklu wdrażania i sprawdzić, jak blisko jest do zakończenia.
  3. Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny z artykułu dotyczącego statusu kwarantanny podczas aprowizacji aplikacji.

Dziennik zmian

  • 04/20/2021 — Dodano obsługę podstawowego atrybutu użytkownika preferredLanguage i atrybutu rozszerzenia przedsiębiorstwa urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division.
  • 08/08/2023 — dodano obsługę podstawowego atrybutu użytkownika adresy[type eq "work"].locality|String i atrybutu rozszerzenia przedsiębiorstwa urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager.

Dodatkowe zasoby