Tutorial: Configurar o Zscaler Three para o provisionamento automático de usuário

Neste tutorial, você aprenderá a configurar a ID do Microsoft Entra para provisionar e desprovisionar usuários e/ou grupos automaticamente no Zscaler Three.

Observação

Este tutorial descreve um conector criado com base no serviço de provisionamento de usuário do Microsoft Entra. Para obter detalhes importantes sobre o que esse serviço faz e como ele funciona, além de respostas a perguntas frequentes, confira Automatizar o provisionamento e o desprovisionamento de usuário em aplicativos SaaS com o Microsoft Entra ID.

Pré-requisitos

Para concluir as etapas deste tutorial, você precisará do seguinte:

  • Um locatário do Microsoft Entra.
  • Um locatário do Zscaler Three.
  • Uma conta de usuário no Zscaler Three com permissões de administrador.

Observação

A integração de provisionamento do Microsoft Entra depende da API do SCIM do Zscaler ZSCloud, que está disponível para contas Enterprise.

Para configurar o Zscaler Three para o provisionamento automático de usuário com a ID do Microsoft Entra, você precisará adicioná-lo à lista de aplicativos SaaS gerenciados por meio da galeria de aplicativos do Microsoft Entra.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
  2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>Zscaler Three.
  3. Selecione Zscaler Three nos resultados e, em seguida, selecione Adicionar.

Results list

Atribuir usuários ao Zscaler Three

Os usuários do Microsoft Entra precisam receber acesso aos aplicativos selecionados para usá-los. No contexto do provisionamento automático de usuário, somente os usuários ou os grupos que foram atribuídos a um aplicativo na ID do Microsoft Entra são sincronizados.

Antes de configurar e habilitar o provisionamento automático de usuário, você deverá decidir quais usuários e/ou grupos da ID do Microsoft Entra precisam acessar o Zscaler Three. Depois de decidir isso, você poderá atribuir esses usuários e grupos ao Zscaler Three seguindo as instruções descritas em Atribuir um usuário ou um grupo a um aplicativo empresarial.

Dicas importantes para atribuir usuários ao Zscaler Three

  • Recomendamos que você primeiro atribua um só usuário do Microsoft Entra ao Zscaler Three para testar a configuração de provisionamento automático de usuário. Você poderá atribuir mais usuários e grupos posteriormente.

  • Ao atribuir um usuário ao Zscaler Three, você precisará selecionar qualquer função válida específica do aplicativo (se disponível) na caixa de diálogo da atribuição. Usuários com a função Acesso padrão são excluídos do provisionamento.

Configurar o provisionamento automático de usuário

Esta seção descreve as etapas de configuração do serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários e grupos no Zscaler Three com base em atribuições de usuário e de grupo da ID do Microsoft Entra.

Dica

Talvez você também deseje habilitar o logon único baseado no SAML para o Zscaler Three. Se você fizer isso, siga as instruções descritas no tutorial de logon único do Zscaler Three. O logon único pode ser configurado independentemente do provisionamento automático de usuário, embora os dois recursos sejam complementares.

Observação

Quando os usuários e grupos são provisionados ou desprovisionados, é recomendável reiniciar periodicamente o provisionamento para garantir que as associações de grupo sejam atualizadas corretamente. A realização de uma reinicialização forçará nosso serviço a reavaliar todos os grupos e atualizar as associações.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

  2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>Zscaler Three.

    Enterprise applications

  3. Na lista de aplicativos, selecione Zscaler Three:

    Applications list

  4. Selecione a guia Provisionamento:

    Zscaler Three Provisioning

  5. Defina o Modo de Provisionamento como Automático:

    Set the Provisioning Mode

  6. Na seção Credenciais de Administrador, insira a URL do Locatário e o Token Secreto da conta do Zscaler Three, conforme descrito na próxima etapa.

  7. Para obter a URL do Locatário e o Token Secreto, acesse Administração>Configurações de Autenticação no portal do Zscaler Three e selecione SAML em Tipo de Autenticação:

    Zscaler Three Authentication Settings

    Selecione Configurar o SAML para abrir a janela Configurar o SAML:

    Configure SAML window

    Selecione Habilitar o Provisionamento Baseado no SCIM, copie a URL Base e o Token de Portador e, em seguida, salve as configurações. No portal do Azure, cole a URL Base na caixa URL do Locatário e o Token de Portador na caixa Token Secreto.

  8. Depois de inserir os valores nas caixas URL do Locatário e Token Secreto, selecione Testar Conectividade para verificar se a ID do Microsoft Entra pode se conectar ao Zscaler Three. Se a conexão falhar, verifique se a sua conta do Zscaler Three tem permissões de administrador e tente novamente.

    Test the connection

  9. Na caixa Email de Notificação, insira o endereço de email de uma pessoa ou um grupo que deve receber as notificações do erro de provisionamento. Selecione Enviar uma notificação por email quando ocorrer uma falha:

    Set up notification email

  10. Selecione Salvar.

  11. Na seção Mapeamentos, selecione Sincronizar usuários do Microsoft Entra com o Zscaler Three:

    Synchronize Microsoft Entra users

  12. Revise os atributos de usuário que serão sincronizados da ID do Microsoft Entra com o Zscaler Three na seção Mapeamento de Atributos. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência das contas de usuário no Zscaler Three em operações de atualização. Para confirmar eventuais alterações, selecione Salvar.

    Screenshot of the Attribute Mappings section with seven mappings displayed.

  13. Na seção Mapeamentos, selecione Sincronizar grupos do Microsoft Entra com o Zscaler Three:

    Synchronize Microsoft Entra groups

  14. Revise os atributos de grupo que serão sincronizados da ID do Microsoft Entra com o Zscaler Three na seção Mapeamento de Atributos. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência dos grupos no Zscaler Three em operações de atualização. Para confirmar eventuais alterações, selecione Salvar.

    Screenshot of the Attribute Mappings section with three mappings displayed.

  15. Para configurar filtros de escopo, veja as instruções fornecidas no tutorial sobre filtros de escopo.

  16. Para habilitar o serviço de provisionamento do Microsoft Entra no Zscaler Three, altere o Status de Provisionamento para Ativado na seção Configurações:

    Provisioning Status

  17. Defina os usuários e/ou os grupos que deseja provisionar para o Zscaler Three escolhendo os valores desejados em Escopo na seção Configurações:

    Scope values

  18. Quando estiver pronto para fazer o provisionamento, selecione Salvar:

    Select Save

Essa operação inicia a sincronização inicial de todos os usuários e grupos definidos em Escopo na seção Configurações. A sincronização inicial leva mais tempo do que as sincronizações seguintes, que ocorrem aproximadamente a cada 40 minutos, desde que o serviço de provisionamento do Microsoft Entra esteja em execução. Monitore o progresso na seção Detalhes de Sincronização. Você também pode seguir os links para um relatório de atividades de provisionamento, que descreve todas as ações executadas pelo serviço de provisionamento do Microsoft Entra no Zscaler Three.

Para obter mais informações sobre como ler os logs de provisionamento do Microsoft Entra, confira Relatórios sobre o provisionamento automático de contas de usuário.

Recursos adicionais

Próximas etapas