Настройте 4me для автоматического управления доступом пользователей с помощью Microsoft Entra ID.

Цель этой статьи — продемонстрировать шаги, которые необходимо выполнить в 4me и Microsoft Entra ID, чтобы настроить Microsoft Entra ID для автоматического добавления и удаления пользователей и/или групп в 4me.

Примечание.

В этой статье описывается соединитель, созданный на основе службы подготовки пользователей Microsoft Entra. Для получения важной информации о том, что делает эта служба, как она работает, а также о часто задаваемых вопросах, ознакомьтесь с материалом Автоматизация подготовки и отмены подготовки пользователей для приложений SaaS с помощью Microsoft Entra ID.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • владелец приложения.

• Клиент 4me
• Учетная запись пользователя 4me с разрешениями администратора.

Примечание.

Эта интеграция также доступна для использования из облачной среды Microsoft Entra для государственных организаций США. Это приложение можно найти в коллекции облачных приложений Microsoft Entra для государственных организаций США и настроить его так же, как и в общедоступном облаке.

Добавить 4me из галереи

Перед настройкой 4me для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra необходимо добавить 4me из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.

Чтобы добавить 4me из коллекции приложений Microsoft Entra, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе "Добавление" из раздела коллекции введите 4me, выберите 4me в поле поиска.
4. Выберите 4me в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в вашего арендатора.

Назначение пользователей в 4me

Идентификатор Microsoft Entra использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматического предоставления пользователей синхронизации подлежат только те пользователи и/или группы, которые назначены приложению в Microsoft Entra ID.

Перед настройкой и включением автоматического предоставления доступа пользователям следует решить, какие пользователи и группы в Microsoft Entra ID должны иметь доступ к 4me. Когда этот вопрос будет решен, этих пользователей и (или) группы можно будет назначить приложению 4me, следуя приведенным ниже указаниям.

• Назначьте пользователя или группу корпоративному приложению

Важные рекомендации по назначению пользователей в 4me

• Рекомендуется назначить одного пользователя Microsoft Entra для 4me, чтобы протестировать настройку автоматической подготовки пользователей. Дополнительные пользователи и (или) группы могут быть назначены позже.

• При назначении пользователя в 4me в диалоговом окне назначения необходимо выбрать действительную роль для конкретного приложения (если доступно). Пользователи с ролью Доступ по умолчанию исключаются из предоставления.

Настройка автоматической подготовки пользователей в 4me

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в 4me на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Совет

Вы также можете включить единый вход в систему на основе SAML для 4me, следуя инструкциям, приведенным в статье [4me единый вход в систему](4me-tutorial.md). Единый вход можно настроить независимо от автоматической подготовки пользователей, хотя эти две возможности хорошо дополняют друг друга.

Чтобы настроить автоматическую подготовку пользователей для 4me в Microsoft Entra ID:

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий

   

3. В списке приложений выберите 4me.

   

4. Выберите вкладку Подготовка.

   

5. Для параметра Режим подготовки к работе выберите значение Automatic (Автоматически).

   

6. Чтобы получить URL-адрес клиента и секретный токен учетной записи 4me, следуйте пошаговой инструкции, описанной в шаге 6.

7. Войдите в консоль администратора 4me. Перейдите в Настройки.

   

   В строке поиска введите приложения.

   

   Откройте раскрывающийся список SCIM, чтобы получить секретный токен и конечную точку SCIM.

   

8. После заполнения полей, показанных на шаге 5, выберите "Проверить подключение" , чтобы убедиться, что идентификатор Microsoft Entra может подключаться к 4me. Если установить подключение не удалось, убедитесь, что у учетной записи 4me есть разрешения администратора, и повторите попытку.

   

9. В поле Почтовое уведомление введите адрес электронной почты человека или группы, которые должны получать уведомления об ошибках предоставления, а также установите флажок Отправить уведомление по электронной почте при сбое.

   

10. Выберите Сохранить.

11. В разделе "Сопоставления" выберите "Синхронизировать пользователей Microsoft Entra" с 4me.

12. Просмотрите атрибуты пользователя, синхронизированные из Microsoft Entra ID в 4me, в разделе «Сопоставление атрибутов». Атрибуты, выбранные как свойства сопоставления, используются для сопоставления учетных записей пользователей в 4me для операций обновления. Убедитесь, что 4me поддерживает фильтрацию по выбранному атрибуту сопоставления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    

13. В разделе "Сопоставления" выберите "Синхронизировать группы Microsoft Entra" с 4me.

14. Просмотрите атрибуты группы, синхронизированные из Microsoft Entra ID в 4me, в разделе "Сопоставление атрибутов". Атрибуты, выбранные как свойства в разделе Сопоставления, используются для сопоставления групп в 4me для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    

15. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтрации области.

16. Чтобы включить службу подготовки Microsoft Entra для 4me, измените состояние подготовки на "Включено" в разделе "Параметры".

    

17. Укажите пользователей и/или группы, которых вы хотите предоставить в 4me, выбрав нужные значения в Область в разделе Параметры.

    

18. Когда будете готовы настроить, нажмите Сохранить.

    

После этого начнется начальная синхронизация пользователей и (или) групп, определенных в поле Область раздела Параметры. Начальная синхронизация занимает больше времени, чем последующие синхронизации, которые происходят примерно каждые 40 минут, пока работает служба подготовки Microsoft Entra. С помощью раздела "Сведения о синхронизации" можно отслеживать ход выполнения и следовать ссылкам на отчет о действиях подготовки, описывающий все действия, выполняемые службой подготовки Microsoft Entra в 4me.

Дополнительные сведения о том, как читать журналы подготовки Microsoft Entra, см. в разделе "Отчеты о автоматической подготовке учетных записей пользователей".

Ограничения соединителя

• 4me имеет разные URL-адреса конечных точек SCIM для тестовых и рабочих сред. Первый заканчивается на .qa, а последний заканчивается на .com
• Срок действия созданных секретных токенов 4me составляет месяц с момента создания.
• 4me не поддерживает функцию HARD DELETE для пользователей. Пользователи SCIM никогда не удаляются в 4me, вместо этого атрибут active пользователя SCIM устанавливается в значение false, и связанная запись для человека в 4me отключается.

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Связанный контент

• Узнайте, как изучать журналы и получать отчеты о процессах подготовки