Samouczek: konfigurowanie aplikacji uniFLOW Online na potrzeby automatycznej aprowizacji użytkowników
W tym samouczku opisano kroki, które należy wykonać zarówno w uniFLOW Online, jak i Microsoft Entra ID, aby skonfigurować automatyczne udostępnianie użytkowników. Po skonfigurowaniu usługa Microsoft Entra ID automatycznie aprowizuje i dezaktywuje użytkowników w uniFLOW Online za pomocą usługi aprowizacji firmy Microsoft. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi, sposobu jej działania i często zadawanych pytań, zobacz
Obsługiwane możliwości
- Tworzenie użytkowników w usłudze uniFLOW Online.
- Wyłącz użytkowników w trybie uniFLOW Online.
- Usuń użytkowników w trybie uniFLOW Online, gdy nie będą już wymagać dostępu.
- Zachowaj synchronizację atrybutów użytkownika między identyfikatorem Entra firmy Microsoft i aplikacją uniFLOW Online.
- logowanie jednokrotne do aplikacji uniFLOW Online (zalecane).
Warunki wstępne
W scenariuszu opisanym w tym samouczku założono, że masz już następujące wymagania wstępne:
- Dzierżawca Microsoft Entra
- Jedną z następujących ról: administrator aplikacji , administrator aplikacji w chmurze lub właściciel aplikacji .
- Konto administratora z usługą uniFLOW Online.
Krok 1. Zaplanuj wdrożenie prowizjonowania
- Dowiedz się więcej na temat jak działa usługa aprowizacji.
- Określ, kto będzie w zakresie zaopatrzenia dla.
- Ustal, jakie dane mają mapować między identyfikatorem Microsoft Entra ID i uniFLOW Online.
Krok 2. Konfigurowanie aplikacji uniFLOW Online w celu obsługi aprowizacji przy użyciu identyfikatora Entra firmy Microsoft
- W innym oknie przeglądarki internetowej zaloguj się do witryny internetowej uniFLOW Online jako administrator.
- Wybierz kartę Rozszerzenia > Dostawcy tożsamości > Konfigurowanie dostawców tożsamości.
- Kliknij opcję Dodaj dostawcę tożsamości. W sekcji ADD IDENTITY PROVIDER wykonaj następujące kroki:
- Wprowadź nazwę wyświetlaną .
- W polu Typ dostawcy wybierz opcję WS-Federation z listy rozwijanej.
- Aby wybrać typ WS-Federation, zaznacz opcję Microsoft Entra ID z listy rozwijanej.
- Kliknij pozycję Zapisz.
- Włącz widok zaawansowany administracyjny w ustawieniach profilu użytkownika, przechodząc do pozycji Ustawienia profilu > Widok administratora i ustawiając go na Zaawansowane.
- Zakładka aprowizacji będzie teraz dostępna w ramach konfiguracji dostawcy tożsamości.
- Kliknij przycisk Włącz aprowizację, gdy będziesz gotowy do skonfigurowania aprowizacji użytkowników w usłudze Microsoft Entra ID.
- adres URL dzierżawy aprowizacji (wyświetlany tylko raz po włączeniu aprowizacji): ten adres URL jest potrzebny podczas konfigurowania aprowizacji w aplikacji Microsoft Entra.
- tajny token udostępniania (wyświetlany tylko raz po włączeniu udostępniania): Token ten jest niezbędny podczas konfigurowania udostępniania w aplikacji Microsoft Entra.
Krok 3. Dodawanie aplikacji uniFLOW Online z galerii aplikacji Microsoft Entra
Dodaj aplikację uniFLOW Online z galerii aplikacji Microsoft Entra, aby począć zarządzanie konfiguracją w usłudze uniFLOW Online. Jeśli wcześniej skonfigurowano aplikację uniFLOW Online na potrzeby logowania jednokrotnego, możesz użyć tej samej aplikacji. Zaleca się jednak utworzenie oddzielnej aplikacji podczas początkowego testowania integracji. Dowiedz się więcej na temat dodawania aplikacji z galerii tutaj.
Krok 4. Zdefiniuj, kto będzie objęty udostępnianiem
Usługa aprowizacji Microsoft Entra umożliwia określanie zakresu, kto będzie aprowizowany na podstawie przypisania do aplikacji i/lub na podstawie atrybutów użytkownika. Jeśli zdecydujesz się określić, kto zostanie udostępniony w twojej aplikacji na podstawie przypisań, możesz użyć następujących kroków, aby przypisać użytkowników do aplikacji. Jeśli zdecydujesz się ustalić, kto będzie przydzielony wyłącznie na podstawie atrybutów użytkownika lub grupy, możesz użyć filtru zgodnie z opisem tutaj.
Zacznij od małych. Przetestuj mały zestaw użytkowników przed wdrożeniem dla wszystkich użytkowników. Jeśli zakres aprowizacji jest ustawiony na przypisanych użytkowników, możesz to kontrolować, przypisując jednego lub dwóch użytkowników do aplikacji. Gdy zakres jest ustawiony na wszystkich użytkowników, można określić filtr zakresu oparty na atrybucie .
Jeśli potrzebujesz więcej ról, możesz zaktualizować manifest aplikacji, aby dodać nowe role.
Krok 5: Konfigurowanie automatycznego udostępniania użytkowników w usłudze uniFLOW Online
Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników w usłudze TestApp na podstawie przypisań użytkowników i/lub grup w usłudze Microsoft Entra ID.
Aby skonfigurować automatyczną aprowizację użytkowników dla platformy uniFLOW Online w usłudze Microsoft Entra ID:
Zaloguj się do centrum zarządzania Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.
Przejdź do Identity>Aplikacje>Aplikacje dla przedsiębiorstw
Na liście aplikacji wybierz pozycję uniFLOW Online.
Wybierz kartę Provisioning.
Ustaw tryb konfiguracji na automatyczny.
W sekcji Poświadczenia administratora wprowadź uniFLOW Online Tenant URL i tajny token. Kliknij testuj połączenie, aby upewnić się, że identyfikator Entra firmy Microsoft może nawiązać połączenie z usługą uniFLOW Online. Jeśli połączenie nie powiedzie się, upewnij się, że konto uniFLOW Online ma uprawnienia administratora i spróbuj ponownie.
W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby lub grupy, która powinna otrzymywać powiadomienia o błędach aprowizacji i zaznacz pole wyboru Wyślij powiadomienie e-mail w przypadku wystąpienia błędu.
Wybierz pozycję Zapisz.
W sekcji mapowania wybierz pozycję Synchronizuj użytkowników firmy Microsoft Entra z usługą uniFLOW Online.
Przejrzyj atrybuty użytkownika synchronizowane z Microsoft Entra ID do uniFLOW Online w sekcji Mapowanie atrybutów. Wybrane atrybuty jako pasujące do właściwości służą do dopasowania kont użytkowników w usłudze uniFLOW Online w celu przeprowadzenia operacji aktualizacji. Jeśli zdecydujesz się zmienić atrybut docelowypasujący do
, musisz upewnić się, że interfejs API uniFLOW Online obsługuje filtrowanie użytkowników na podstawie tego atrybutu. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany. Atrybut Typ Obsługa filtrowania Wymagane przez usługę uniFLOW Online userName Struna ✓ ✓ externalId Struna ✓ ✓ email[type eq "work"].value Struna ✓ aktywny boolowski ✓ urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department Struna nazwa wyświetlana Struna tytuł Struna addresses[type eq "work"].streetAddress Struna tytuł Struna phoneNumbers[type eq "work"].value Struna urn:ietf:params:scim:schemas:extension:uniFLOWOnline:2.0:User:cardNumber Struna urn:ietf:params:scim:schemas:extension:uniFLOWOnline:2.0:User:cardRegistrationCode Struna urn:ietf:params:scim:schemas:extension:uniFLOWOnline:2.0:User:localUsername Struna urn:ietf:params:scim:schemas:extension:uniFLOWOnline:2.0:User:pin Struna Aby skonfigurować filtry określania zakresu, zapoznaj się z poniższymi instrukcjami podanymi w samouczku dotyczącym filtru określania zakresu .
Aby włączyć usługę aprowizacji firmy Microsoft dla usługi uniFLOW Online, zmień stan aprowizacji
na on w sekcjiSettings (Ustawienia). 
Zdefiniuj użytkowników, których chcesz dodać do usługi uniFLOW Online, wybierając żądane wartości w Zakres w sekcji Ustawienia.
Gdy będziesz gotowy do aprowizacji, kliknij Zapisz.
Ta operacja rozpoczyna początkowy cykl synchronizacji wszystkich użytkowników zdefiniowanych w zakres w sekcji Ustawienia. Pierwszy cykl trwa dłużej niż kolejne cykle, które występują co około 40 minut, o ile usługa rozmieszczania Microsoft Entra jest uruchomiona.
Krok 6. Monitorowanie wdrożenia
Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:
- Użyj dzienników aprowizacji, aby określić, którzy użytkownicy zostali pomyślnie aprowizowani lub nie zostali zaaprowizowani.
- Sprawdź pasek postępu , aby zobaczyć stan cyklu aprowizacji i jak blisko jest do ukończenia.
- Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny tutaj.
Więcej zasobów
- Zarządzanie aprowizowaniem kont użytkowników w usłudze Enterprise Apps
- Co to jest dostęp do aplikacji i logowanie jednokrotne przy użyciu identyfikatora Microsoft Entra ID?