Udostępnij za pośrednictwem

Samouczek: konfigurowanie rozwiązania Zscaler Beta na potrzeby automatycznej aprowizacji użytkowników

  • Artykuł

Celem tego samouczka jest zademonstrowanie kroków, które należy wykonać w usłudze Zscaler Beta i Microsoft Entra ID w celu skonfigurowania identyfikatora Entra firmy Microsoft w celu automatycznego aprowizowania i anulowania aprowizacji użytkowników i/lub grup w usłudze Zscaler Beta.

Uwaga

W tym samouczku opisano łącznik oparty na usłudze aprowizacji użytkowników firmy Microsoft. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi, sposobu jej działania i często zadawanych pytań, zobacz Automatyzowanie aprowizacji użytkowników i anulowania aprowizacji aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft.

Wymagania wstępne

W scenariuszu opisanym w tym samouczku założono, że masz już następujące elementy:

  • Dzierżawa Microsoft Entra
  • Dzierżawa usługi Zscaler Beta
  • Konto użytkownika w usłudze Zscaler Beta z uprawnieniami Administracja

Uwaga

Integracja aprowizacji firmy Microsoft entra opiera się na interfejsie API Zscaler Beta SCIM, który jest dostępny dla deweloperów usługi Zscaler Beta dla kont z pakietem Enterprise.

Przed skonfigurowaniem rozwiązania Zscaler Beta na potrzeby automatycznej aprowizacji użytkowników przy użyciu identyfikatora Entra firmy Microsoft należy dodać aplikację Zscaler Beta z galerii aplikacji Microsoft Entra do swojej listy zarządzanych aplikacji SaaS.

Aby dodać aplikację Zscaler Beta z galerii aplikacji Microsoft Entra, wykonaj następujące kroki:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej Administracja istrator aplikacji w chmurze.

  2. Przejdź do sekcji Identity Applications Enterprise applications>New application (Aplikacje dla przedsiębiorstw w aplikacji> dla>przedsiębiorstw).

  3. W polu wyszukiwania wpisz Zscaler Beta, wybierz pozycję Zscaler Beta na panelu wyników i kliknij przycisk Dodaj, aby dodać aplikację.

    Zscaler Beta in the results list

Przypisywanie użytkowników do usługi Zscaler Beta

Microsoft Entra ID używa koncepcji o nazwie "przypisania", aby określić, którzy użytkownicy powinni otrzymać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i/lub grupy, które zostały "przypisane" do aplikacji w identyfikatorze Entra firmy Microsoft.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników należy zdecydować, którzy użytkownicy i/lub grupy w usłudze Microsoft Entra ID potrzebują dostępu do usługi Zscaler Beta. Po podjęciu decyzji możesz przypisać tych użytkowników i/lub grupy do usługi Zscaler Beta, postępując zgodnie z instrukcjami podanymi tutaj:

Ważne porady dotyczące przypisywania użytkowników do usługi Zscaler Beta

  • Zaleca się przypisanie pojedynczego użytkownika firmy Microsoft Entra do rozwiązania Zscaler Beta w celu przetestowania automatycznej konfiguracji aprowizacji użytkowników. Dodatkowi użytkownicy i/lub grupy mogą być przypisywani później.

  • Podczas przypisywania użytkownika do usługi Zscaler Beta należy wybrać dowolną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisywania. Użytkownicy z rolą Dostęp domyślny są wykluczeni z aprowizacji.

Konfigurowanie automatycznej aprowizacji użytkowników w usłudze Zscaler Beta

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w usłudze Zscaler Beta na podstawie przypisań użytkowników i/lub grup w usłudze Microsoft Entra ID.

Napiwek

Możesz również włączyć logowanie jednokrotne oparte na protokole SAML dla aplikacji Zscaler Beta, postępując zgodnie z instrukcjami podanymi w samouczku dotyczącym logowania jednokrotnego usługi Zscaler Beta. Logowanie jednokrotne można skonfigurować niezależnie od automatycznej aprowizacji użytkowników, chociaż te dwie funkcje uzupełniają się wzajemnie.

Uwaga

W przypadku aprowizacji lub anulowania aprowizacji użytkowników i grup zalecamy okresowe ponowne uruchamianie aprowizacji, aby upewnić się, że członkostwa w grupach są prawidłowo aktualizowane. Wykonanie ponownego uruchomienia spowoduje, że nasza usługa ponownie oceni wszystkie grupy i zaktualizuje członkostwo.

Aby skonfigurować automatyczną aprowizację użytkowników dla rozwiązania Zscaler Beta w usłudze Microsoft Entra ID:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej Administracja istrator aplikacji w chmurze.

  2. Przejdź do sekcji Identity>Applications Enterprise Applications>>Zscaler Beta.

    Enterprise applications blade

  3. Na liście aplikacji wybierz pozycję Zscaler Beta.

    The Zscaler Beta link in the Applications list

  4. Wybierz kartę Aprowizacja.

    There is a list of tabs arranged into categories, and titled ZScaler Beta - Provisioning / Enterprise Application. The Provision tab of the Manage category is selected.

  5. Ustaw Tryb aprowizacji na Automatyczny.

    The Automatic mode has been selected from the Provisioning Mode drop-down list. There are fields for Admin Credentials, used to connect to the Zscaler Beta API, and there is a Test Connection button.

  6. W sekcji Administracja Credentials (Poświadczenia) wprowadź adres URL dzierżawy i token tajny konta usługi Zscaler Beta zgodnie z opisem w kroku 6.

  7. Aby uzyskać adres URL dzierżawy i token tajny, przejdź do Administracja istration > Authentication Ustawienia w interfejsie użytkownika portalu Zscaler Beta i kliknij pozycję SAML w obszarze Typ uwierzytelniania.

    On Authentication Settings, in the Authentication Profile, the selected Directory Type is Hosted DB, and the selected Authentication Type is SAML.

    Kliknij pozycję Konfiguruj protokół SAML , aby otworzyć opcje SAML konfiguracji.

    On Configure SAML, the Enable SAML Auto-Provisioning and the Enable SCIM-Based Provisioning options are selected. The Base URL and Bearer Token text boxes are highlighted.

    Wybierz pozycję Włącz aprowizację opartą na protokole SCIM, aby pobrać podstawowy adres URL i token elementu nośnego, a następnie zapisz ustawienia. Skopiuj podstawowy adres URL do adresu URL dzierżawy i token elementu nośnego do tokenu tajnego.

  8. Po wypełnieniu pól przedstawionych w kroku 5 kliknij pozycję Testuj Połączenie ion, aby upewnić się, że identyfikator Entra firmy Microsoft może nawiązać połączenie z usługą Zscaler Beta. Jeśli połączenie nie powiedzie się, upewnij się, że konto usługi Zscaler Beta ma Administracja uprawnienia i spróbuj ponownie.

    On Admin Credentials, the Tenant URL and Secret Token fields have values, and the Test Connection button is highlighted.

  9. W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby lub grupy, która powinna otrzymywać powiadomienia o błędach aprowizacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail po wystąpieniu błędu.

    The Notification Email text box is empty, and the Send an email notification when a failure occurs checkbox is cleared.

  10. Kliknij przycisk Zapisz.

  11. W sekcji Mapowania wybierz pozycję Synchronizuj użytkowników firmy Microsoft Entra z usługą Zscaler Beta.

    The Synchronize Microsoft Entra users to ZScalerBeta is selected and enabled.

  12. Przejrzyj atrybuty użytkownika, które są synchronizowane z identyfikatora Entra firmy Microsoft do usługi Zscaler Beta w sekcji Mapowanie atrybutów. Atrybuty wybrane jako Pasujące właściwości są używane do dopasowania kont użytkowników w usłudze Zscaler Beta na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

    In the Attribute Mappings section for user attributes, the Active Directory attributes are shown next to the Zscalar Beta attributes they are synchronized with. One pair of attributes is shown as Matching.

  13. W sekcji Mapowania wybierz pozycję Synchronizuj grupy firmy Microsoft z usługą Zscaler Beta.

    The Synchronize Microsoft Entra groups to ZScalerBeta is selected and enabled.

  14. Przejrzyj atrybuty grupy, które są synchronizowane z identyfikatora Entra firmy Microsoft do usługi Zscaler Beta w sekcji Mapowania atrybutów . Atrybuty wybrane jako pasujące właściwości są używane do dopasowania grup w usłudze Zscaler Beta na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

    In the Attribute Mappings section for group attributes, the Active Directory attributes are shown next to the Zscalar Beta attributes they are synchronized with. One pair of attributes is shown as Matching.

  15. Aby skonfigurować filtry zakresu, skorzystaj z instrukcji przedstawionych w samouczku dotyczącym filtrów zakresu.

  16. Aby włączyć usługę aprowizacji firmy Microsoft dla usługi Zscaler Beta, zmień stan aprowizacji na Wł. w sekcji Ustawienia.

    The Provisioning Status is shown and set to On.

  17. Zdefiniuj użytkowników i/lub grupy, które chcesz aprowizować w usłudze Zscaler Beta, wybierając żądane wartości w sekcji Zakres w sekcji Ustawienia.

    The Scope drop-down list is shown, and Sync only assigned users and groups is selected. The other available value is Sync all users and groups.

  18. Gdy wszystko będzie gotowe do rozpoczęcia aprowizacji, kliknij pozycję Zapisz.

    The Save button at the top of Zscaler Beta - Provisioning is highlighted. There is also a Discard button.

Ta operacja rozpoczyna początkową synchronizację wszystkich użytkowników i/lub grup zdefiniowanych w sekcji Zakres w sekcji Ustawienia. Synchronizacja początkowa trwa dłużej niż kolejne synchronizacje, które są wykonywane co około 40 minut, o ile usługa aprowizacji firmy Microsoft jest uruchomiona. Możesz użyć sekcji Szczegóły synchronizacji, aby monitorować postęp i śledzić linki do raportu aktywności aprowizacji, który opisuje wszystkie akcje wykonywane przez usługę aprowizacji Firmy Microsoft w usłudze Zscaler Beta.

Aby uzyskać więcej informacji na temat sposobu odczytywania dzienników aprowizacji firmy Microsoft, zobacz Raportowanie automatycznej aprowizacji konta użytkownika.

Dodatkowe zasoby

Następne kroki