Udostępnij za pośrednictwem


Samouczek: konfigurowanie rozwiązania Zscaler Beta na potrzeby automatycznej aprowizacji użytkowników

Celem tego samouczka jest zademonstrowanie kroków, które należy wykonać w usłudze Zscaler Beta i Microsoft Entra ID w celu skonfigurowania identyfikatora Entra firmy Microsoft w celu automatycznego aprowizowania i anulowania aprowizacji użytkowników i/lub grup w usłudze Zscaler Beta.

Uwaga

W tym samouczku opisano łącznik oparty na usłudze aprowizacji użytkowników firmy Microsoft. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi, sposobu jej działania i często zadawanych pytań, zobacz Automatyzowanie aprowizacji użytkowników i anulowania aprowizacji aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft.

Wymagania wstępne

W scenariuszu opisanym w tym samouczku założono, że masz już następujące elementy:

  • Dzierżawa Microsoft Entra
  • Dzierżawa usługi Zscaler Beta
  • Konto użytkownika w usłudze Zscaler Beta z uprawnieniami administratora

Uwaga

Integracja aprowizacji firmy Microsoft entra opiera się na interfejsie API Zscaler Beta SCIM, który jest dostępny dla deweloperów usługi Zscaler Beta dla kont z pakietem Enterprise.

Przed skonfigurowaniem rozwiązania Zscaler Beta na potrzeby automatycznej aprowizacji użytkowników przy użyciu identyfikatora Entra firmy Microsoft należy dodać aplikację Zscaler Beta z galerii aplikacji Microsoft Entra do swojej listy zarządzanych aplikacji SaaS.

Aby dodać aplikację Zscaler Beta z galerii aplikacji Microsoft Entra, wykonaj następujące kroki:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

  2. Przejdź do sekcji Identity Applications Enterprise applications>New application (Aplikacje dla przedsiębiorstw w aplikacji> dla>przedsiębiorstw).

  3. W polu wyszukiwania wpisz Zscaler Beta, wybierz pozycję Zscaler Beta na panelu wyników i kliknij przycisk Dodaj, aby dodać aplikację.

    Usługa Zscaler Beta na liście wyników

Przypisywanie użytkowników do usługi Zscaler Beta

Microsoft Entra ID używa koncepcji o nazwie "przypisania", aby określić, którzy użytkownicy powinni otrzymać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i/lub grupy, które zostały "przypisane" do aplikacji w identyfikatorze Entra firmy Microsoft.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników należy zdecydować, którzy użytkownicy i/lub grupy w usłudze Microsoft Entra ID potrzebują dostępu do usługi Zscaler Beta. Po podjęciu decyzji możesz przypisać tych użytkowników i/lub grupy do usługi Zscaler Beta, postępując zgodnie z instrukcjami podanymi tutaj:

Ważne porady dotyczące przypisywania użytkowników do usługi Zscaler Beta

  • Zaleca się przypisanie pojedynczego użytkownika firmy Microsoft Entra do rozwiązania Zscaler Beta w celu przetestowania automatycznej konfiguracji aprowizacji użytkowników. Dodatkowi użytkownicy i/lub grupy mogą być przypisywani później.

  • Podczas przypisywania użytkownika do usługi Zscaler Beta należy wybrać dowolną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisywania. Użytkownicy z rolą Dostęp domyślny są wykluczeni z aprowizacji.

Konfigurowanie automatycznej aprowizacji użytkowników w usłudze Zscaler Beta

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w usłudze Zscaler Beta na podstawie przypisań użytkowników i/lub grup w usłudze Microsoft Entra ID.

Napiwek

Możesz również włączyć logowanie jednokrotne oparte na protokole SAML dla aplikacji Zscaler Beta, postępując zgodnie z instrukcjami podanymi w samouczku dotyczącym logowania jednokrotnego usługi Zscaler Beta. Logowanie jednokrotne można skonfigurować niezależnie od automatycznej aprowizacji użytkowników, chociaż te dwie funkcje uzupełniają się wzajemnie.

Uwaga

W przypadku aprowizacji lub anulowania aprowizacji użytkowników i grup zalecamy okresowe ponowne uruchamianie aprowizacji, aby upewnić się, że członkostwa w grupach są prawidłowo aktualizowane. Wykonanie ponownego uruchomienia spowoduje, że nasza usługa ponownie oceni wszystkie grupy i zaktualizuje członkostwo.

Aby skonfigurować automatyczną aprowizację użytkowników dla rozwiązania Zscaler Beta w usłudze Microsoft Entra ID:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

  2. Przejdź do sekcji Identity>Applications Enterprise Applications>>Zscaler Beta.

    Blok Aplikacje dla przedsiębiorstw

  3. Na liście aplikacji wybierz pozycję Zscaler Beta.

    Link usługi Zscaler Beta na liście aplikacji

  4. Wybierz kartę Aprowizacja.

    Istnieje lista kart rozmieszczonych w kategoriach i zatytułowana ZScaler Beta — Aprowizowanie/aplikacja dla przedsiębiorstw. Na karcie Aprowizuj kategorię Zarządzaj jest wybrana.

  5. Ustaw Tryb aprowizacji na Automatyczny.

    Zrzut ekranu przedstawiający kartę Aprowizowanie automatyczne.

  6. W sekcji Poświadczenia administratora wprowadź adres URL dzierżawy i token tajny konta usługi Zscaler Beta zgodnie z opisem w kroku 6.

  7. Aby uzyskać adres URL dzierżawy i token tajny, przejdź do pozycji Ustawienia uwierzytelniania administracyjnego > w interfejsie użytkownika portalu Zscaler Beta i kliknij pozycję SAML w obszarze Typ uwierzytelniania.

    W obszarze Ustawienia uwierzytelniania w profilu uwierzytelniania wybrany typ katalogu to Hostowana baza danych, a wybrany typ uwierzytelniania to SAML.

    Kliknij pozycję Konfiguruj protokół SAML , aby otworzyć opcje SAML konfiguracji.

    W obszarze Konfigurowanie protokołu SAML wybrano opcję Włącz automatyczną aprowizację SAML i Włącz aprowizowanie oparte na protokole SCIM. Pola tekstowe Podstawowy adres URL i token elementu nośnego są wyróżnione.

    Wybierz pozycję Włącz aprowizację opartą na protokole SCIM, aby pobrać podstawowy adres URL i token elementu nośnego, a następnie zapisz ustawienia. Skopiuj podstawowy adres URL do adresu URL dzierżawy i token elementu nośnego do tokenu tajnego.

  8. Po wypełnieniu pól wyświetlanych w kroku 5 kliknij pozycję Testuj połączenie , aby upewnić się, że identyfikator Entra firmy Microsoft może nawiązać połączenie z usługą Zscaler Beta. Jeśli połączenie nie powiedzie się, upewnij się, że konto usługi Zscaler Beta ma uprawnienia administratora i spróbuj ponownie.

    Zrzut ekranu przedstawiający token.

  9. W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby lub grupy, która powinna otrzymywać powiadomienia o błędach aprowizacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail po wystąpieniu błędu.

    Pole tekstowe Powiadomienie e-mail jest puste, a pole wyboru Wyślij powiadomienie e-mail po wystąpieniu błędu jest wyczyszczone.

  10. Kliknij przycisk Zapisz.

  11. W sekcji Mapowania wybierz pozycję Synchronizuj użytkowników firmy Microsoft Entra z usługą Zscaler Beta.

  12. Przejrzyj atrybuty użytkownika, które są synchronizowane z identyfikatora Entra firmy Microsoft do usługi Zscaler Beta w sekcji Mapowanie atrybutów. Atrybuty wybrane jako Pasujące właściwości są używane do dopasowania kont użytkowników w usłudze Zscaler Beta na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

    Atrybut Typ Obsługiwane do filtrowania Wymagane przez usługę Zscaler Beta
    userName String
    externalId String
    aktywne Wartość logiczna
    name.givenName String
    name.familyName String
    displayName String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department String
  13. W sekcji Mapowania wybierz pozycję Synchronizuj grupy firmy Microsoft z usługą Zscaler Beta.

  14. Przejrzyj atrybuty grupy, które są synchronizowane z identyfikatora Entra firmy Microsoft do usługi Zscaler Beta w sekcji Mapowania atrybutów . Atrybuty wybrane jako pasujące właściwości są używane do dopasowania grup w usłudze Zscaler Beta na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

    Atrybut Typ Obsługiwane do filtrowania Wymagane przez usługę Zscaler Beta
    displayName String
    członkowie Odwołanie
    externalId String
  15. Aby skonfigurować filtry zakresu, skorzystaj z instrukcji przedstawionych w samouczku dotyczącym filtrów zakresu.

  16. Aby włączyć usługę aprowizacji firmy Microsoft dla usługi Zscaler Beta, zmień stan aprowizacji na . w sekcji Ustawienia .

    Stan aprowizacji jest wyświetlany i ustawiony na Włączone.

  17. Zdefiniuj użytkowników i/lub grupy, które chcesz aprowizować w usłudze Zscaler Beta, wybierając żądane wartości w obszarze Zakres w sekcji Ustawienia.

    Zostanie wyświetlona lista rozwijana Zakres, a wybrano opcję Synchronizuj tylko przypisanych użytkowników i grup. Druga dostępna wartość to Synchronizuj wszystkich użytkowników i grupy.

  18. Gdy wszystko będzie gotowe do rozpoczęcia aprowizacji, kliknij pozycję Zapisz.

    Zrzut ekranu przedstawiający zapisywanie konfiguracji aprowizacji.

Ta operacja rozpoczyna początkową synchronizację wszystkich użytkowników i/lub grup zdefiniowanych w obszarze Zakres w sekcji Ustawienia. Synchronizacja początkowa trwa dłużej niż kolejne synchronizacje, które są wykonywane co około 40 minut, o ile usługa aprowizacji firmy Microsoft jest uruchomiona. Możesz użyć sekcji Szczegóły synchronizacji, aby monitorować postęp i śledzić linki do raportu aktywności aprowizacji, który opisuje wszystkie akcje wykonywane przez usługę aprowizacji Firmy Microsoft w usłudze Zscaler Beta.

Aby uzyskać więcej informacji na temat sposobu odczytywania dzienników aprowizacji firmy Microsoft, zobacz Raportowanie automatycznej aprowizacji konta użytkownika.

Dodatkowe zasoby

Następne kroki