Konfigurowanie rozwiązania Maptician na potrzeby automatycznej aprowizacji użytkowników przy użyciu identyfikatora Entra firmy Microsoft

2025-03-26

W tym artykule opisano kroki, które należy wykonać w usłudze Maptician i Microsoft Entra ID, aby skonfigurować automatyczną aprowizację użytkowników. Po skonfigurowaniu Microsoft Entra ID automatycznie tworzy i usuwa użytkowników oraz grupy w Maptician przy użyciu usługi aprowizacji firmy Microsoft. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi, sposobu jej działania i często zadawanych pytań, zobacz Automatyzowanie aprowizacji użytkowników i anulowania aprowizacji aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft.

Obsługiwane możliwości

Tworzenie użytkowników w usłudze Maptician
Usuwanie użytkowników w usłudze Maptician, gdy nie wymagają już dostępu
Zachowywanie synchronizacji atrybutów użytkownika między identyfikatorem Entra firmy Microsoft i mapticianem
logowanie jednokrotne do aplikacji Maptician (zalecane).

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto.
Jedna z następujących ról:

Najemca Maptician.
Konto użytkownika w usłudze Maptician z uprawnieniami administratora.

Krok 1. Zaplanowanie wdrożenia zarządzania zasobami

Dowiedz się więcej, jak działa usługa aprowizacji.
Określ, kto znajduje się w zakresie przydzielania.
Ustal, jakie dane należy odwzorować między Microsoft Entra ID a Maptician.

Krok 2. Konfigurowanie rozwiązania Maptician do obsługi aprowizacji przy użyciu identyfikatora Entra firmy Microsoft

Możesz rozpocząć proces łączenia środowiska Maptician z usługą Microsoft Entra provisioning and single sign-on (SSO) przez skontaktowanie się z zespołem pomocy technicznej usługi Maptician support@maptician.com lub bezpośrednio z menedżerem konta usługi Maptician. Otrzymasz dokument zawierający adres URL dzierżawy , wraz z tajnym tokenem . Członkowie zespołu pomocy technicznej platformy Maptician mogą pomóc w konfigurowaniu tej integracji i mogą odpowiedzieć na wszelkie pytania dotyczące konfiguracji lub użycia.

Krok 3. Dodawanie usługi Maptician z galerii aplikacji Microsoft Entra

Dodaj aplikację Maptician z galerii aplikacji Microsoft Entra, aby rozpocząć zarządzanie aprowizowaniem w usłudze Maptician. Jeśli wcześniej skonfigurowano usługę Maptician na potrzeby logowania jednokrotnego, możesz użyć tej samej aplikacji. Zalecamy jednak utworzenie oddzielnej aplikacji podczas początkowego testowania integracji. Więcej informacji o dodawaniu aplikacji z galerii znajdziesz tutaj.

Krok 4: Określenie, kto jest objęty zakresem aprowizacji

Usługa aprowizacji Microsoft Entra umożliwia definiowanie, kto ma być aprowizowany na podstawie przypisania do aplikacji lub na podstawie atrybutów użytkownika lub grupy. Jeśli zdecydujesz się ustalić, kto ma mieć dostęp do Twojej aplikacji na podstawie przypisania, możesz skorzystać z kroków , aby przypisać użytkowników i grupy do aplikacji. Jeśli zdecydujesz się określić zakres przyznawania zasobów wyłącznie na podstawie atrybutów użytkownika lub grupy, możesz użyć filtru zakresu.

Zacznij od małego. Przeprowadź test z użyciem mniejszego zestawu użytkowników i grup, zanim wdrożysz to rozwiązanie dla wszystkich. Jeśli zakres aprowizacji jest ustawiony na przypisanych użytkowników i grupy, możesz to kontrolować, przypisując jednego lub dwóch użytkowników lub grup do aplikacji. W przypadku ustawienia zakresu na wszystkich użytkowników i wszystkie grupy, możesz określić filtrowanie zakresu na podstawie atrybutów.
Jeśli potrzebujesz dodatkowych ról, możesz zaktualizować manifest aplikacji, aby dodać nowe role.

Krok 5. Konfigurowanie automatycznego przydzielania użytkowników w usłudze Maptician

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w usłudze Maptician na podstawie przypisań użytkowników i/lub grup w usłudze Microsoft Entra ID.

Aby skonfigurować automatyczne udostępnianie użytkowników dla Maptician w usłudze Microsoft Entra ID:

Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.
Przejdź do aplikacji Entra ID>Dla przedsiębiorstw
Na liście aplikacji wybierz pozycję Maptician.

Link
Wybierz kartę Provisionowanie.
Ustaw Tryb zaopatrywania na Automatyczny.
W sekcji poświadczenia administratora wprowadź adres URL dzierżawy usługi Maptician i token tajny. Wybierz pozycję Testuj połączenie, aby upewnić się, że Microsoft Entra ID może nawiązać połączenie z Maptician. Jeśli połączenie nie powiedzie się, upewnij się, że konto maptician ma uprawnienia administratora i spróbuj ponownie.
W polu Adres e-mail do powiadomień wpisz adres e-mail osoby lub grupy, która ma otrzymywać powiadomienia o błędach autoryzacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail w przypadku wystąpienia błędu.
Wybierz Zapisz.
W sekcji Mapowania wybierz pozycję Synchronizuj użytkowników firmy Microsoft z Maptician.

Przejrzyj atrybuty użytkownika synchronizowane z Microsoft Entra ID do Maptician w sekcji Mapowanie Atrybutów. Atrybuty wybrane jako właściwości Matching są używane do kojarzenia kont użytkowników w Maptician na potrzeby operacji aktualizacji. Jeśli zdecydujesz się zmienić pasujący docelowy atrybut, należy upewnić się, że interfejs API Maptician umożliwia filtrowanie użytkowników według tego atrybutu. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

Atrybut	Typ	Obsługa filtrowania
userName	Sznurek	✓
emails[typ eq "praca"].wartość	Sznurek
aktywny	Boolowski
tytuł	Sznurek
typ użytkownika	Sznurek
nazwa.imię	Sznurek
imię.nazwisko	Sznurek
adresy[typ eq "praca"].lokalizacja	Sznurek
addresses[type eq "praca"].region	Sznurek
phoneNumbers[type eq "work"].value (numeryTelefonów[typ eq "praca"].wartość)	Sznurek
phoneNumbers[type eq "telefon komórkowy"].value	Sznurek
Identyfikator zewnętrzny	Sznurek
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:numerPracownika	Sznurek
urn:ietf:params:scim:schemas:extension:enterprise:2.0:użytkownik:organizacja	Sznurek
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:dział	Sznurek

Aby skonfigurować filtry określania zakresu, zapoznaj się z poniższymi instrukcjami podanymi w artykule Filtrowanie zakresu.
Aby włączyć usługę aprowizacji Microsoft Entra dla Maptician, zmień status aprowizacji na Włączony w sekcji Ustawienia.
Zdefiniuj użytkowników i/lub grupy, które chcesz udostępnić w usłudze Maptician, wybierając żądane wartości w Zakres w sekcji Ustawienia.
Gdy będziesz gotowy do konfiguracji, wybierz Zapisz.

Ta operacja spowoduje rozpoczęcie cyklu synchronizacji początkowej wszystkich użytkowników i grup zdefiniowanych w obszarze Zakres w sekcji Ustawienia. Cykl początkowy trwa dłużej niż kolejne cykle, które występują mniej więcej co 40 minut, pod warunkiem, że usługa wdrażania Microsoft Entra jest uruchomiona.

Krok 6. Monitorowanie wdrożenia

Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:

Użyj dzienników przydzielania , aby określić, którzy użytkownicy zostali pomyślnie przydzieleni lub dla których proces przydzielania się nie powiódł.
Sprawdź pasek postępu , aby zobaczyć stan cyklu wdrażania i sprawdzić, jak blisko jest do zakończenia.
Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny w artykule dotyczącym udostępniania aplikacji i statusu kwarantanny.

Więcej zasobów

Dowiedz się, jak przeglądać dzienniki i uzyskiwać raporty dotyczące działań przydzielania zasobów