Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Цель этой статьи — показать действия, которые необходимо выполнить в LinkedIn Elevate и Microsoft Entra ID для автоматической подготовки и удаления учетных записей пользователей из Microsoft Entra ID в LinkedIn Elevate.
Предварительные условия
В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие элементы:
- Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
- Одна из следующих ролей:
- Клиент LinkedIn Elevate
- Учетная запись администратора в LinkedIn Elevates с доступом к Центру учетных записей LinkedIn
Примечание.
Идентификатор Microsoft Entra интегрируется с LinkedIn Elevate с помощью протокола SCIM.
Назначение пользователей для LinkedIn Elevate
Идентификатор Microsoft Entra использует концепцию "назначения", чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматического создания учетных записей пользователей синхронизируются только те пользователи и группы, которые были "назначены" приложению в Microsoft Entra ID.
Перед настройкой и включением службы подготовки необходимо решить, какие пользователи и (или) группы в идентификаторе Microsoft Entra представляют пользователей, которым требуется доступ к LinkedIn Elevate. Сделав это, можно назначить этих пользователей для LinkedIn Elevate. Для этого выполните следующие действия:
Назначение пользователя или группы корпоративному приложению
Важные рекомендации по назначению пользователей для LinkedIn Elevate
Рекомендуется назначить одного пользователя Microsoft Entra в LinkedIn Elevate для проверки конфигурации подготовки. Дополнительных пользователей и (или) группы можно назначить позднее.
При назначении пользователя в LinkedIn Elevate необходимо выбрать роль пользователя в диалоговом окне назначения. Роль "Доступ по умолчанию" не работает для предоставления.
Настройка подготовки пользователей для LinkedIn Elevate
В этом разделе описано, как подключить идентификатор Microsoft Entra к API предоставления учетных записей пользователей SCIM от LinkedIn Elevate и настроить службу подготовки учетных записей для создания, обновления и отключения назначенных учетных записей пользователей в LinkedIn Elevate на основе назначения пользователей и групп в Microsoft Entra ID.
Совет: Вы можете также включить единую аутентификацию на основе SAML для LinkedIn Elevate, следуя инструкциям, приведенным на портале Azure. единый вход можно настроить независимо от автоматической подготовки, хотя эти две функции дополняют друг друга.
Чтобы настроить автоматическое создание учетных записей пользователей в LinkedIn Elevate в Microsoft Entra ID:
Для начала необходимо получить токен доступа LinkedIn. Если вы являетесь администратором предприятия, вы можете самостоятельно подготовить маркер доступа. В вашем центре
Примечание.
Если вы обращаетесь к центру учетных записей напрямую, а не через ссылку, вы можете связаться с ней, выполнив следующие действия.
Войдите в центр учетных записей.
Выберите параметры администратора > .
Выберите дополнительные интеграции на левой боковой панели. Вы направляетесь в центр учетных записей.
Выберите +Добавить новую конфигурацию SCIM и выполните процедуру, заполнив каждое поле.
Примечание.
Если автоматическое назначение лицензий не включено, это означает, что синхронизируются только пользовательские данные.
Примечание.
Если включена автоматическая лицензия, необходимо отметить экземпляр приложения и тип лицензии. Лицензии назначаются в порядке очереди до тех пор, пока все лицензии не будут выданы.
Выберите "Создать токен". Вы должны увидеть, как маркер доступа отображается в поле Маркер доступа.
Прежде чем закрыть эту страницу, сохраните маркер доступа в буфере обмена или на компьютере.
Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
Перейдите к Entra ID>приложениям для предприятий.
Если вы уже настроили LinkedIn Elevate для единого входа, найдите свой экземпляр LinkedIn Elevate с помощью поискового поля. В противном случае выберите "Добавить " и найдите LinkedIn Elevate в коллекции приложений. Выберите LinkedIn Elevate в результатах поиска и добавьте это приложение в список приложений.
Выберите экземпляр LinkedIn Elevate, а затем перейдите на вкладку Подготовка.
Установите режим подготовки в положение Автоматический.
Заполните следующие поля в разделе Учетные данные администратора :
В поле URL-адрес клиента введите
https://api.linkedin.com.В поле "Секретный маркер" введите маркер доступа, созданный на шаге 1, и выберите "Проверить подключение ".
Вы увидите уведомление об успехе в правом верхнем углу портала.
Введите адрес электронной почты пользователя или группы, который должен получать уведомления об ошибках подготовки в поле "Электронная почта уведомлений " и установите флажок ниже.
Нажмите кнопку "Сохранить".
В разделе "Сопоставления атрибутов " просмотрите атрибуты пользователя и группы, синхронизированные с идентификатором Microsoft Entra с LinkedIn Elevate. Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления учетных записей пользователей и групп в LinkedIn Elevate для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.
Чтобы включить службу подготовки Microsoft Entra для LinkedIn Elevate, измените состояние подготовки на "Включено" в разделе "Параметры"
Нажмите кнопку "Сохранить".
Это запускает начальную синхронизацию всех пользователей и (или) групп, назначенных LinkedIn Elevate в разделе "Пользователи и группы". Начальная синхронизация занимает больше времени, чем последующие операции синхронизации. Если служба запущена, они выполняются примерно каждые 40 минут. С помощью раздела "Сведения о синхронизации" можно отслеживать ход выполнения и следовать ссылкам на журналы действий подготовки, описывающие все действия, выполняемые службой подготовки в приложении LinkedIn Elevate.
Дополнительные сведения о том, как читать журналы подготовки Microsoft Entra, см. в разделе "Отчеты о автоматической подготовке учетных записей пользователей".