Uwaga
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
W tym artykule opisano kroki, które należy wykonać zarówno w Hoxhunt, jak i w Microsoft Entra ID w celu skonfigurowania automatycznego udostępniania użytkowników. Po skonfigurowaniu Microsoft Entra ID automatycznie aprowizuje i anuluje aprowizację użytkowników i grup w Hoxhunt przy użyciu usługi aprowizacji firmy Microsoft. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi, sposobu jej działania i często zadawanych pytań, zobacz Automatyzowanie aprowizacji użytkowników i anulowania aprowizacji aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft.
Obsługiwane możliwości
- Tworzenie użytkowników w hoxhunt
- Usuń użytkowników w Hoxhunt, kiedy nie potrzebują już dostępu
- Zachowaj synchronizację atrybutów użytkownika między Microsoft Entra ID i Hoxhunt
- Logowanie jednokrotne do aplikacji Hoxhunt (zalecane)
Wymagania wstępne
W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:
- Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto.
- Jedna z następujących ról:
- Klient Hoxhunt.
- Klucz interfejsu API SCIM i adres URL punktu końcowego SCIM dla organizacji (skonfigurowany przez dział wsparcia Hoxhunt).
Krok 1: Zaplanuj wdrożenie zaopatrzenia
- Dowiedz się, jak działa usługa aprowizacji.
- Określ, kto znajduje się w zakresie udostępniania.
- Ustal, jakie dane mają być mapowane między identyfikatorem Microsoft Entra ID a Hoxhunt.
Krok 2. Konfigurowanie narzędzia Hoxhunt do obsługi aprowizacji przy użyciu identyfikatora Entra firmy Microsoft
Skontaktuj się z pomocą techniczną usługi Hoxhunt , aby otrzymać klucz interfejsu API SCIM i adres URL punktu końcowego SCIM w celu skonfigurowania rozwiązania Hoxhunt w celu obsługi aprowizacji przy użyciu identyfikatora Entra firmy Microsoft.
Krok 3. Dodawanie narzędzia Hoxhunt z galerii aplikacji Microsoft Entra
Dodaj aplikację Hoxhunt z galerii aplikacji Microsoft Entra, aby rozpocząć zarządzanie aprowizowaniem w usłudze Hoxhunt. Jeśli wcześniej skonfigurowano aplikację Hoxhunt na potrzeby logowania jednokrotnego, możesz użyć tej samej aplikacji. Zalecamy jednak utworzenie oddzielnej aplikacji podczas początkowego testowania integracji. Dowiedz się więcej o dodawaniu aplikacji z galerii tutaj.
Krok 4. Określ, kto jest objęty zakresem udostępniania
Usługa aprowizacji Microsoft Entra umożliwia definiowanie, kto ma być aprowizowany na podstawie przypisania do aplikacji lub na podstawie atrybutów użytkownika lub grupy. Jeśli zdecydujesz się określić zakres aprowizacji aplikacji na podstawie przypisania, możesz użyć kroków przypisywania użytkowników i grup do aplikacji. Jeśli zdecydujesz się określić zakres, dla kogo zastosowano aprowizację wyłącznie na podstawie atrybutów użytkownika lub grupy, możesz użyć filtru określania zakresu.
Zacznij od małego Przeprowadź test z użyciem mniejszego zestawu użytkowników i grup, zanim wdrożysz to rozwiązanie dla wszystkich. Jeśli zakres aprowizacji jest ustawiony na przypisanych użytkowników i grupy, możesz to kontrolować, przypisując jednego lub dwóch użytkowników lub grup do aplikacji. Gdy zakres jest ustawiony na wszystkich użytkowników i grupy, można określić filtr określania zakresu na podstawie atrybutów.
Jeśli potrzebujesz dodatkowych ról, możesz zaktualizować manifest aplikacji , aby dodać nowe role.
Krok 5. Konfigurowanie automatycznego udostępniania użytkowników w usłudze Hoxhunt
Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w usłudze TestApp na podstawie przypisań użytkowników i/lub grup w identyfikatorze Entra firmy Microsoft.
Aby skonfigurować automatyczne udostępnianie użytkowników dla usługi Hoxhunt w usłudze Microsoft Entra ID:
Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.
Przejdź do aplikacji Entra ID>Dla przedsiębiorstw
Na liście aplikacji wybierz pozycję Hoxhunt.
Wybierz kartę Aprowizacja .
Ustaw tryb aprowizacji na automatyczny.
W sekcji Poświadczenia administratora wprowadź adres URL dzierżawy Hoxhunt i tajny token. Wybierz pozycję Testuj połączenie , aby upewnić się, że identyfikator Entra firmy Microsoft może nawiązać połączenie z usługą Hoxhunt. Jeśli połączenie nie powiedzie się, upewnij się, że twoje konto Hoxhunt ma uprawnienia administratora i spróbuj ponownie.
W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby lub grupy, która powinna otrzymywać powiadomienia o błędach aprowizacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail po wystąpieniu błędu .
Wybierz pozycję Zapisz.
W sekcji Mapowania wybierz pozycję Synchronizuj użytkowników firmy Microsoft Entra z usługą Hoxhunt.
Przejrzyj atrybuty użytkownika, które są synchronizowane z Microsoft Entra ID do Hoxhunt w sekcji Mapowanie atrybutów. Atrybuty wybrane jako pasujące właściwości są używane do dopasowania kont użytkowników w Hoxhunt podczas operacji aktualizacji. Jeśli zdecydujesz się zmienić pasujący atrybut docelowy, musisz upewnić się, że interfejs API Hoxhunt obsługuje filtrowanie użytkowników na podstawie tego atrybutu. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.
[No changes needed]) Typ Obsługa filtrowania Wymagane przez Hoxhunt userName Sznurek ✓ ✓ emails[typ eq "praca"].wartość Sznurek ✓ aktywny Boolowski nazwa.imię Sznurek imię.nazwisko Sznurek urn:ietf:params:scim:schemas:extension:enterprise:2.0:Użytkownik:dział Sznurek Adresy[typ eq "praca"].kraj Sznurek urn:ietf:params:scim:schemas:extension:enterprise:2.0:Użytkownik:dział Sznurek preferowany język Sznurek adresy[typ eq "praca"].lokalizacja Sznurek urn:ietf:params:scim:schemas:extension:enterprise:2.0:Użytkownik:kierownik Źródło pl-PL: Aby skonfigurować filtry określania zakresu, zapoznaj się z poniższymi instrukcjami podanymi w Artykule o filtrach zakresu.
Aby włączyć usługę aprowizacji firmy Microsoft Entra dla Hoxhunt, zmień stan aprowizacji na Włączony w sekcji Ustawienia.
Zdefiniuj użytkowników i/lub grupy, które chcesz aprowizować w usłudze Hoxhunt, wybierając żądane wartości w obszarze Zakres w sekcji Ustawienia .
Kiedy jesteś gotowy do aprowizacji, wybierz Zapisz.
Ta operacja rozpoczyna początkowy cykl synchronizacji wszystkich użytkowników i grup zdefiniowanych w obszarze Zakres w sekcji Ustawienia . Cykl początkowy trwa dłużej niż kolejne cykle, które występują mniej więcej co 40 minut, pod warunkiem, że usługa wdrażania Microsoft Entra jest uruchomiona.
Krok 6. Monitorowanie wdrożenia
Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:
- Użyj dzienników przydzielania , aby określić, którzy użytkownicy zostali pomyślnie przydzieleni lub dla których proces przydzielania się nie powiódł.
- Sprawdź pasek postępu , aby zobaczyć stan cyklu wdrażania i sprawdzić, jak blisko jest do zakończenia.
- Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny z artykułu dotyczącego statusu kwarantanny podczas aprowizacji aplikacji.
Dziennik zmian
- 04/20/2021 — Dodano obsługę podstawowego atrybutu użytkownika preferredLanguage i atrybutu rozszerzenia przedsiębiorstwa urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division.
- 08/08/2023 — dodano obsługę podstawowego atrybutu użytkownika adresy[type eq "work"].locality|String i atrybutu rozszerzenia przedsiębiorstwa urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager.
Dodatkowe zasoby
- Zarządzanie aprowizowaniem konta użytkownika dla aplikacji dla przedsiębiorstw
- Co to jest dostęp do aplikacji i logowanie jednokrotne przy użyciu identyfikatora Microsoft Entra ID?