Поделиться через


Руководство по настройке Miro для автоматической подготовки пользователей

Цель этого руководства — продемонстрировать действия, которые необходимо выполнить в Miro и Microsoft Entra ID, чтобы настроить идентификатор Microsoft Entra для автоматической подготовки и отмены подготовки пользователей и /или групп в Miro.

Примечание.

В этом руководстве описывается соединитель, созданный на основе службы подготовки пользователей Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает и часто задаваемые вопросы, см. в статье Автоматизации подготовки пользователей и отмены подготовки приложений SaaS с помощью идентификатора Microsoft Entra.

Необходимые компоненты

В сценарии, описанном в этом руководстве, предполагается, что у вас уже имеется:

  • Клиент Microsoft Entra
  • клиент Miro;
  • учетная запись пользователя в Miro с разрешениями администратора.

Назначение пользователей Miro

Идентификатор Microsoft Entra использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматической подготовки пользователей синхронизируются только пользователи и (или) группы, назначенные приложению в идентификаторе Microsoft Entra.

Перед настройкой и включением автоматической подготовки пользователей необходимо решить, какие пользователи и группы в идентификаторе Microsoft Entra должны иметь доступ к Miro. Когда этот вопрос будет решен, этих пользователей и (или) группы можно будет назначить приложению Miro, следуя приведенным ниже указаниям.

Важные рекомендации по назначению пользователей в Miro

  • Рекомендуется, чтобы один пользователь Microsoft Entra был назначен Miro для проверки конфигурации автоматической подготовки пользователей. Дополнительные пользователи и/или группы можно назначить позднее.

  • При назначении пользователя в Miro в диалоговом окне назначения необходимо выбрать действительную роль для конкретного приложения (если доступно). Пользователи с ролью Доступ по умолчанию исключаются из подготовки.

Настройка Miro для подготовки

Чтобы получить необходимый секретный токен, обратитесь в службу технической поддержки Miro. Это значение будет введено в поле "Секретный токен" на вкладке "Подготовка" приложения Miro.

Перед настройкой Miro для автоматической подготовки пользователей с помощью Идентификатора Microsoft Entra необходимо добавить Miro из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.

Чтобы добавить Miro из коллекции приложений Microsoft Entra, выполните следующие действия:

  1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
  2. Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение.
  3. В разделе Добавление из коллекции в поле поиска введите Miro.
  4. Выберите Miro в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш клиент.

Настройка автоматической подготовки пользователей в Miro

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в Miro на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Совет

Для Miro также можно включить единый вход на основе SAML. Для этого следуйте инструкциям, приведенным в руководстве по единому входу в Miro. Единый вход можно настроить независимо от автоматической подготовки пользователей, хотя эти две возможности хорошо дополняют друг друга.

Примечание.

Дополнительные сведения о конечной точке SCIM Miro см. на этой странице.

Настройка автоматической подготовки пользователей для Miro в идентификаторе Microsoft Entra

  1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.

  2. Обзор корпоративных приложений>удостоверений>

    Enterprise applications blade

  3. Из списка приложений выберите Miro.

    The Miro link in the Applications list

  4. Выберите вкладку Подготовка.

    Screenshot of the Manage options with the Provisioning option called out.

  5. Для параметра Режим подготовки к работе выберите значение Automatic (Автоматически).

    Screenshot of the Provisioning Mode dropdown list with the Automatic option called out.

  6. В разделе Учетные данные администратора введите значение https://miro.com/api/v1/scim в поле URL-адрес клиента. Введите полученное ранее значение токена проверки подлинности SCIM в поле Секретный токен. Нажмите кнопку "Тестировать Подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключиться к Miro. Если установить подключение не удалось, убедитесь, что у учетной записи Miro есть разрешения администратора, и повторите попытку.

    Tenant URL + Token

  7. В поле Почтовое уведомление введите адрес электронной почты пользователя или группы, которые должны получать уведомления об ошибках подготовки, а также установите флажок Send an email notification when a failure occurs (Отправить уведомление по электронной почте при сбое).

    Notification Email

  8. Нажмите кнопку Сохранить.

  9. В разделе "Сопоставления" выберите "Синхронизировать пользователей Microsoft Entra" с Miro.

    Miro User Mappings

  10. Просмотрите атрибуты пользователя, синхронизированные с идентификатором Microsoft Entra с Miro, в разделе "Сопоставление атрибутов". Атрибуты, выбранные как свойства Сопоставления, используются для сопоставления учетных записей пользователей в Miro для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Miro User Attributes

  11. В разделе "Сопоставления" выберите "Синхронизировать группы Microsoft Entra" с Miro.

    Miro Group Mappings

  12. Просмотрите атрибуты группы, синхронизированные с идентификатором Microsoft Entra с Miro, в разделе "Сопоставление атрибутов". Атрибуты, выбранные как свойства сопоставления, используются для сопоставления групп в Miro для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения. В разделе Действия с целевыми объектами снимите флажки Создание и Удаление, так как API SCIM Miro не поддерживает создание и удаление групп.

    Miro Group Attributes

  13. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, предоставленными в руководстве по фильтрам области.

  14. Чтобы включить службу подготовки Microsoft Entra для Miro, измените состояние подготовки на On в разделе Параметры.

    Provisioning Status Toggled On

  15. Определите пользователей или группы для подготовки в Miro, выбрав нужные значения в поле Область в разделе Параметры.

    Provisioning Scope

  16. Когда будете готовы выполнить подготовку, нажмите кнопку Сохранить.

    Saving Provisioning Configuration

После этого начнется начальная синхронизация пользователей и (или) групп, определенных в поле Область раздела Параметры. Начальная синхронизация занимает больше времени, чем последующие синхронизации, которые происходят примерно каждые 40 минут до запуска службы подготовки Microsoft Entra. С помощью раздела "Сведения о синхронизации" можно отслеживать ход выполнения и следовать ссылкам на отчет о действиях подготовки, который описывает все действия, выполняемые службой подготовки Microsoft Entra в Miro.

Дополнительные сведения о том, как читать журналы подготовки Microsoft Entra, см. в разделе "Отчеты о автоматической подготовке учетных записей пользователей".

Ограничения соединителя

  • Конечная точка SCIM Miro не поддерживает выполнение операций создания и удаления для групп. Она поддерживает только операцию обновления для группы.

Советы по устранению неполадок

  • Если возникают ошибки при создании группы, ее необходимо отключить, сняв флажок Создать и Удалить в разделе Действия целевого объекта, так как API Miro SCIM не поддерживает создание и удаление групп.

    Miro Group Tips

Дополнительные ресурсы

Следующие шаги