Руководство по настройке Cornerstone OnDemand для автоматической подготовки пользователей

Статья
03/25/2024

В этом руководстве показано, как выполнить действия в Cornerstone OnDemand и Идентификаторе Microsoft Entra, чтобы настроить идентификатор Microsoft Entra для автоматической подготовки и отмены подготовки пользователей или групп в Cornerstone OnDemand.

Предупреждение

Эта интеграция подготовки в работе больше не поддерживается. В результате этого функции подготовки приложения Cornerstone OnDemand в коллекции приложений Microsoft Entra Enterprise будут удалены в ближайшее время. На функции единого входа приложения это не повлияет. Корпорация Майкрософт совместно с Cornerstone работает над новой модернизированной интегрируемой возможностью подготовки, но сроки завершения работы над ней пока неизвестны.

Примечание.

В этом руководстве описывается соединитель, созданный на основе службы подготовки пользователей Microsoft Entra. Сведения о том, что делает эта служба, как она работает, и часто задаваемые вопросы см. в статье "Автоматизация подготовки пользователей и отмена подготовки к приложениям как услуга" с помощью идентификатора Microsoft Entra.

Необходимые компоненты

Сценарий, описанный в этом руководстве, предполагает, что у вас уже имеется:

Клиент Microsoft Entra.
Клиент Cornerstone OnDemand.
Учетная запись пользователя в Cornerstone OnDemand с разрешениями администратора.

Примечание.

Интеграция подготовки Microsoft Entra зависит от веб-службы Cornerstone OnDemand. Эта служба доступна для команд Cornerstone OnDemand.

Добавление Cornerstone OnDemand из Azure Marketplace

Перед настройкой Cornerstone OnDemand для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra добавьте Cornerstone OnDemand из Marketplace в список управляемых приложений SaaS.

Чтобы добавить Cornerstone OnDemand из Marketplace, выполните указанные ниже действия.

Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение.
В разделе "Добавление из коллекции" введите **Cornerstone OnDemand и выберите Cornerstone OnDemand на панели результатов. Нажмите Добавить, чтобы добавить приложение.

Назначение пользователей для Cornerstone OnDemand

Идентификатор Microsoft Entra использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматической подготовки пользователей синхронизируются только пользователи или группы, назначенные приложению в идентификаторе Microsoft Entra ID.

Перед настройкой и включением автоматической подготовки пользователей решите, какие пользователи или группы в идентификаторе Microsoft Entra должны получить доступ к Cornerstone OnDemand. Чтобы назначить этих пользователей или группы для Cornerstone OnDemand, следуйте инструкциям в разделеНазначение корпоративному приложению пользователя или группы.

Важные рекомендации по назначению пользователей в Cornerstone OnDemand

Рекомендуется назначить одного пользователя Microsoft Entra в Cornerstone OnDemand для проверки конфигурации автоматической подготовки пользователей. Дополнительных пользователей или группы можно будет назначить позже.
При назначении пользователя в Cornerstone OnDemand в диалоговом окне назначения выберите действительную роль для конкретного приложения (если доступно). Пользователи с ролью Доступ по умолчанию исключаются из подготовки.

Настройка автоматической подготовки пользователей для Cornerstone OnDemand

В этом разделе описаны действия по настройке службы подготовки Microsoft Entra. Используйте его для создания, обновления и отключения пользователей или групп в Cornerstone OnDemand на основе назначений пользователей или групп в идентификаторе Microsoft Entra.

Чтобы настроить автоматическую подготовку пользователей для Cornerstone OnDemand в идентификаторе Microsoft Entra, выполните следующие действия.

Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
Перейдите к приложениям>Identity>Applications>Enterprise Cornerstone OnDemand.
В списке приложений выберите Cornerstone OnDemand.
Выберите вкладку Подготовка.
Для параметра Режим подготовки к работе выберите значение Автоматически.
В разделе Учетные данные администратора введите имя пользователя администратора, пароль администратора и домен своей учетной записи Cornerstone OnDemand.
- В поле Имя администратора укажите домен или имя пользователя учетной записи администратора в клиенте Cornerstone OnDemand. Пример: contoso\admin.
- В поле Пароль администратора введите пароль, соответствующий имени пользователя администратора.
- В поле Домен введите URL-адрес веб-службы клиента Cornerstone OnDemand. Например, если служба расположена по адресу https://ws-[corpname].csod.com/feed30/clientdataservice.asmx, а доменом Contoso является https://ws-contoso.csod.com/feed30/clientdataservice.asmx.
После заполнения полей, показанных на шаге 5, выберите "Тестировать Подключение ion", чтобы убедиться, что идентификатор Microsoft Entra может подключиться к Cornerstone OnDemand. Если установить подключение не удалось, убедитесь, что у учетной записи Cornerstone OnDemand есть разрешения администратора и попробуйте снова.
В поле Почтовое уведомление введите адрес электронной почты пользователя или группы, которые должны получать уведомления об ошибках подготовки. Установите флажок Отправить уведомление по электронной почте при сбое.
Выберите Сохранить.
В разделе "Сопоставления" выберите "Синхронизировать пользователей Microsoft Entra" с Cornerstone OnDemand.
Просмотрите атрибуты пользователя, синхронизированные с идентификатором Microsoft Entra с Cornerstone OnDemand в разделе "Сопоставления атрибутов ". Атрибуты, выбранные как свойства сопоставления, используются для сопоставления учетных записей пользователей в Cornerstone OnDemand для операций обновления. Нажмите Сохранить, чтобы сохранить все изменения.
Чтобы настроить фильтры области, ознакомьтесь с инструкциями в статье Подготовка приложений на основе атрибутов с использованием фильтров области.
Чтобы включить службу подготовки Microsoft Entra для Cornerstone OnDemand, в разделе Параметры измените состояние подготовки на On.
Определите пользователей или группы, которые требуется подготовить для Cornerstone OnDemand. В разделе Параметры выберите нужные значения в разделе Область.
Когда будете готовы выполнить подготовку, нажмите кнопку Сохранить.

После этого начнется начальная синхронизация пользователей или групп, определенных в поле Область раздела Параметры. Начальная синхронизация занимает больше времени, чем последующие операции синхронизации. Они выполняются примерно каждые 40 минут до запуска службы подготовки Microsoft Entra.

В разделе Сведения о синхронизации можно отслеживать ход выполнения и переходить по ссылкам для просмотра отчета о подготовке. В отчете описаны все действия, выполняемые службой подготовки Microsoft Entra в Cornerstone OnDemand.

Сведения о том, как читать журналы подготовки Microsoft Entra, см. в разделе "Отчеты о автоматической подготовке учетных записей пользователей".

Ограничения соединителя

Атрибут Position в Cornerstone OnDemand ожидает значение, соответствующее ролям на портале Cornerstone OnDemand. Список допустимых значений Position можно получить, выбрав Edit User Record (Изменить запись пользователя) > Organization Structure (Структура организации) > Position (Позиция) на портале Cornerstone OnDemand.

Cornerstone OnDemand Provisioning Edit User Record