Руководство по настройке Visitly для автоматической подготовки пользователей
Цель этого руководства — продемонстрировать шаги, выполняемые в Visitly и Идентификаторе Microsoft Entra, чтобы настроить идентификатор Microsoft Entra для автоматической подготовки и отмены подготовки пользователей или групп в Visitly.
Заметка
В этом руководстве описывается соединитель, созданный на основе службы подготовки пользователей Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает, и часто задаваемые вопросы см. в статье "Автоматизация подготовки пользователей и отмена подготовки к приложениям как услуга" (SaaS) с помощью идентификатора Microsoft Entra.
Необходимые условия
В сценарии, описанном в этом руководстве, предполагается, что у вас уже есть следующие предварительные требования:
- Клиент Microsoft Entra
- Клиент Visitly
- Учетная запись пользователя в Visitly с разрешениями администратора
Назначение пользователей для Visitly
Идентификатор Microsoft Entra использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматической подготовки пользователей синхронизируются только пользователи или группы, назначенные приложению в идентификаторе Microsoft Entra ID.
Перед настройкой и включением автоматической подготовки пользователей решите, какие пользователи или группы в идентификаторе Microsoft Entra должны получить доступ к Visitly. Затем назначьте этих пользователей или группы в Visitly, выполнив следующие инструкции:
Важные советы по назначению пользователей в Visitly
Рекомендуется назначить одного пользователя Microsoft Entra для Visitly, чтобы проверить конфигурацию автоматической подготовки пользователей. Позже можно назначить больше пользователей или групп.
При назначении пользователя в Visitly в диалоговом окне назначения необходимо выбрать любую допустимую роль для конкретного приложения (если она доступна). Пользователи с ролью доступа по умолчанию исключаются из подготовки.
Настройка Visitly для подготовки
Прежде чем настроить Visitly для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra, необходимо включить подготовку system for Cross-domain Identity Management (SCIM) в Visitly.
Войдите в Visitly. Выберите синхронизацию узлов интеграции>.
Выберите раздел идентификатора Записи Майкрософт.
Скопируйте ключ API. Эти значения вводятся в поле "Секретный маркер" на вкладке "Подготовка" приложения Visitly.
Добавление Visitly из коллекции
Чтобы настроить Visitly для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra, добавьте Visitly из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.
Чтобы добавить Visitly из коллекции приложений Microsoft Entra, выполните следующие действия.
Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение. Visitly**, выберите Visitly на панели результатов и нажмите кнопку "Добавить", чтобы добавить это приложение.
Настройка автоматической подготовки пользователей в Visitly
В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей или групп в Visitly на основе назначений пользователей или групп в идентификаторе Microsoft Entra.
Кончик
Чтобы включить единый вход на основе SAML для Visitly, следуйте инструкциям в руководстве по единому входу в Visitly. Единый вход можно настроить независимо от автоматической подготовки пользователей, хотя эти две функции дополняют друг друга.
Настройка автоматической подготовки пользователей для Visitly в идентификаторе Microsoft Entra
Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
Перейдите к приложениям>Identity>Applications>Enterprise Visitly.
Перейдите на вкладку "Подготовка ".
Задайте для режима подготовки значение "Автоматически".
В разделе "Учетные данные администратора" введите
https://api.visitly.io/v1/usersync/SCIMзначения ключей API, полученные ранее в URL-адресе клиента и маркере секрета соответственно. Выберите "Проверить подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключиться к Visitly. Если подключение завершается ошибкой, убедитесь, что у учетной записи Visitly есть разрешения администратора и повторите попытку.
В поле "Электронная почта уведомления" введите адрес электронной почты пользователя или группы, который должен получать уведомления об ошибках подготовки. Установите флажок "Отправить уведомление по электронной почте" при возникновении сбоя.
Нажмите кнопку "Сохранить".
В разделе "Сопоставления" выберите "Синхронизировать пользователей Microsoft Entra" с Visitly.
Просмотрите атрибуты пользователя, синхронизированные с идентификатором Microsoft Entra id, в разделе "Сопоставления атрибутов ". Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления учетных записей пользователей в Visitly для операций обновления. Нажмите кнопку "Сохранить", чтобы зафиксировать любые изменения.
Чтобы настроить фильтры области, следуйте инструкциям в руководстве по фильтру области.
Чтобы включить службу подготовки Microsoft Entra для Visitly, измените состояние подготовки на "Вкл ." в разделе "Параметры ".
Определите пользователей или группы, которые вы хотите подготовить для Visitly, выбрав нужные значения в области в разделе "Параметры".
Когда вы будете готовы к подготовке, нажмите кнопку "Сохранить".
Эта операция запускает начальную синхронизацию всех пользователей или групп, определенных в области в разделе "Параметры". Начальная синхронизация занимает больше времени, чем последующие синхронизации. Дополнительные сведения о том, сколько времени требуется для подготовки пользователей или групп, см. в статье о том, сколько времени потребуется для подготовки пользователей?
Вы можете использовать раздел "Текущее состояние ", чтобы отслеживать ход выполнения и следовать ссылкам на отчет о действиях подготовки, который описывает все действия, выполняемые службой подготовки Microsoft Entra в Visitly. Дополнительные сведения см. в разделе "Проверка состояния подготовки пользователей". Чтобы прочитать журналы подготовки Microsoft Entra, см . статью "Отчеты о автоматической подготовке учетных записей пользователей".
Ограничения соединителя
Visitly не поддерживает жесткие удаления. Все выполняется обратимое удаление только.
Дополнительные ресурсы
- Управление подготовкой учетных записей пользователей для корпоративных приложений
- Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?