Tutorial: Configurar o Zscaler Two para o provisionamento automático de usuário
Neste tutorial, você aprenderá a configurar o Microsoft Entra ID para provisionar e desprovisionar usuários e/ou grupos automaticamente no Zscaler Two.
Observação
Este tutorial descreve um conector criado com base no serviço de provisionamento de usuário do Microsoft Entra. Para obter detalhes importantes sobre o que esse serviço faz e como ele funciona, além de respostas a perguntas frequentes, confira Automatizar o provisionamento e o desprovisionamento de usuário em aplicativos SaaS com o Microsoft Entra ID.
Pré-requisitos
Para concluir as etapas deste tutorial, você precisará do seguinte:
- Um locatário do Microsoft Entra.
- Um locatário do Zscaler Two.
- Uma conta de usuário no Zscaler Two com permissões de administrador.
Observação
A integração do provisionamento do Microsoft Entra depende da API de SCIM do Zscaler Two, que está disponível para contas Enterprise.
Adicionar o Zscaler Two por meio da galeria
Para configurar o Zscaler Two para o provisionamento automático de usuários com o Microsoft Entra ID, você precisará adicioná-lo à lista de aplicativos SaaS gerenciados por meio da galeria de aplicativos do Microsoft Entra.
- Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
- Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
- Na seção Adicionar por meio da galeria, insira Zscaler Two na caixa de pesquisa.
- Selecione Zscaler Two no painel de resultados e, em seguida, adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Atribuir usuários ao Zscaler Two
Os usuários do Microsoft Entra precisam receber acesso aos aplicativos selecionados para usá-los. No contexto do provisionamento automático de usuários, somente os usuários ou grupos que foram atribuídos a um aplicativo no Microsoft Entra ID são sincronizados.
Para configurar e habilitar o provisionamento automático de usuário, você deverá decidir quais usuários e/ou grupos do Microsoft Entra ID precisam acessar o Zscaler Two. Depois de decidir isso, você poderá atribuir esses usuários e grupos ao Zscaler Two seguindo as instruções descritas em Atribuir um usuário ou um grupo a um aplicativo empresarial.
Dicas importantes para atribuir usuários ao Zscaler Two
Recomendamos que você primeiro atribua um só usuário do Microsoft Entra ao Zscaler Two para testar a configuração de provisionamento automático de usuários. Você poderá atribuir mais usuários e grupos posteriormente.
Ao atribuir um usuário ao Zscaler Two, você precisará selecionar qualquer função válida específica do aplicativo (se disponível) na caixa de diálogo da atribuição. Usuários com a função Acesso padrão são excluídos do provisionamento.
Configurar o provisionamento automático de usuário
Esta seção descreve as etapas de configuração do serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários e grupos no Zscaler Two com base em atribuições de usuário e grupo do Microsoft Entra ID.
Dica
Talvez você também deseje habilitar o logon único baseado no SAML para o Zscaler Two. Se você fizer isso, siga as instruções descritas no tutorial de logon único do Zscaler Two. O logon único pode ser configurado independentemente do provisionamento automático de usuário, embora os dois recursos sejam complementares.
Observação
Quando os usuários e grupos são provisionados ou desprovisionados, é recomendável reiniciar periodicamente o provisionamento para garantir que as associações de grupo sejam atualizadas corretamente. A realização de uma reinicialização forçará nosso serviço a reavaliar todos os grupos e atualizar as associações.
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
Navegue até Identidade>Aplicativos>Aplicativos empresariais>Zscaler Two.
Selecione a guia Provisionamento:
Defina o Modo de Provisionamento como Automático:
Na seção Credenciais de Administrador, insira a URL do Locatário e o Token Secreto da conta do Zscaler Two, conforme descrito na próxima etapa.
Para obter a URL do Locatário e o Token Secreto, acesse Administração>Configurações de Autenticação no portal do Zscaler Two e selecione SAML em Tipo de Autenticação:
Selecione Configurar o SAML para abrir a janela Configurar o SAML:
Selecione Habilitar o Provisionamento Baseado no SCIM, copie a URL Base e o Token de Portador e, em seguida, salve as configurações. No portal do Azure, cole a URL Base na caixa URL do Locatário e o Token de Portador na caixa Token Secreto.
Depois de inserir os valores nas caixas URL do Locatário e Token Secreto, selecione Testar Conectividade para verificar se o Microsoft Entra ID consegue se conectar ao Zscaler Two. Se a conexão falhar, verifique se a sua conta do Zscaler Two tem permissões de administrador e tente novamente.
Na caixa Email de Notificação, insira o endereço de email de uma pessoa ou um grupo que deve receber as notificações do erro de provisionamento. Selecione Enviar uma notificação por email quando ocorrer uma falha:
Selecione Salvar.
Na seção Mapeamentos, selecione Sincronizar usuários do Microsoft Entra com o Zscaler Two.
Revise os atributos de usuário que serão sincronizados do Microsoft Entra ID com o Zscaler Two na seção Mapeamentos de Atributos. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência das contas de usuário no Zscaler Two em operações de atualização. Para confirmar eventuais alterações, selecione Salvar.
Atributo Type Com suporte para filtragem Exigido pelo Zscaler Two userName String ✓ ✓ externalId String ✓ ativo Boolean ✓ name.givenName String name.familyName String displayName String ✓ urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department String ✓ Na seção Mapeamentos, selecione Sincronizar grupos do Microsoft Entra com o Zscaler Two.
Revise os atributos de grupo que serão sincronizados do Microsoft Entra ID com o Zscaler Two na seção Mapeamentos de Atributos. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência dos grupos no Zscaler Two em operações de atualização. Para confirmar eventuais alterações, selecione Salvar.
Atributo Type Com suporte para filtragem Exigido pelo Zscaler Two displayName String ✓ ✓ membros Referência externalId String ✓ Para configurar filtros de escopo, veja as instruções fornecidas no tutorial sobre filtros de escopo.
Para habilitar o serviço de provisionamento do Microsoft Entra no Zscaler Two, altere o Status de Provisionamento para Ativado na seção Configurações:
Defina os usuários e/ou os grupos que deseja provisionar para o Zscaler Two escolhendo os valores desejados em Escopo na seção Configurações:
Quando estiver pronto para fazer o provisionamento, selecione Salvar:
Essa operação inicia a sincronização inicial de todos os usuários e grupos definidos em Escopo na seção Configurações. A sincronização inicial leva mais tempo do que as sincronizações seguintes, que ocorrem aproximadamente a cada 40 minutos, desde que o serviço de provisionamento do Microsoft Entra esteja em execução. Monitore o progresso na seção Detalhes de Sincronização. Você também pode seguir os links para um relatório de atividades de provisionamento, que descreve todas as ações executadas pelo serviço de provisionamento do Microsoft Entra no Zscaler Two.
Para obter mais informações sobre como ler os logs de provisionamento do Microsoft Entra, confira Relatórios sobre o provisionamento automático de contas de usuário.
Recursos adicionais
- Gerenciamento do provisionamento de conta de usuário para aplicativos empresariais
- O que é o acesso a aplicativos e logon único com o Microsoft Entra ID?