Självstudie: Konfigurera dynamisk signal för automatisk användaretablering
Målet med den här självstudien är att demonstrera de steg som ska utföras i Dynamic Signal och Microsoft Entra ID för att konfigurera Microsoft Entra-ID för att automatiskt etablera och avetablera användare och/eller grupper till Dynamisk signal.
Kommentar
I den här självstudien beskrivs en anslutningsapp som bygger på Microsoft Entra-användaretableringstjänsten. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisera användaretablering och avetablering till SaaS-program med Microsoft Entra-ID.
Förutsättningar
Scenariot som beskrivs i den här självstudien förutsätter att du redan har följande förutsättningar:
- En Microsoft Entra-klientorganisation
- En dynamisk signalklientorganisation
- Ett användarkonto i Dynamisk signal med administratörsbehörighet.
Lägg till dynamisk signal från galleriet
Innan du konfigurerar Dynamisk signal för automatisk användaretablering med Microsoft Entra-ID måste du lägga till Dynamisk signal från Microsoft Entra-programgalleriet i din lista över hanterade SaaS-program.
Utför följande steg för att lägga till Dynamisk signal från Microsoft Entra-programgalleriet:
- Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
- Bläddra till Identity>Applications Enterprise-program>>Nytt program.
- I avsnittet Lägg till från galleriet skriver du Dynamisk signal och väljer Dynamisk signal i sökrutan.
- Välj Dynamisk signal i resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din klientorganisation.
Tilldela användare till Dynamisk signal
Microsoft Entra-ID använder ett begrepp som kallas tilldelningar för att avgöra vilka användare som ska få åtkomst till valda appar. I samband med automatisk användaretablering synkroniseras endast de användare och/eller grupper som har tilldelats till ett program i Microsoft Entra-ID.
Innan du konfigurerar och aktiverar automatisk användaretablering bör du bestämma vilka användare och/eller grupper i Microsoft Entra-ID som behöver åtkomst till Dynamic Signal. När du har bestämt dig kan du tilldela dessa användare och/eller grupper till Dynamic Signal genom att följa anvisningarna här:
Viktiga tips för att tilldela användare till Dynamic Signal
Vi rekommenderar att en enskild Microsoft Entra-användare tilldelas dynamisk signal för att testa konfigurationen för automatisk användaretablering. Ytterligare användare och/eller grupper kan tilldelas senare.
När du tilldelar en användare till Dynamisk signal måste du välja en giltig programspecifik roll (om tillgänglig) i tilldelningsdialogrutan. Användare med standardåtkomstrollen undantas från etablering.
Konfigurera automatisk användaretablering till Dynamisk signal
Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra-etableringstjänsten för att skapa, uppdatera och inaktivera användare och/eller grupper i Dynamisk signal baserat på användar- och/eller grupptilldelningar i Microsoft Entra-ID.
Dricks
Du kan också välja att aktivera SAML-baserad enkel inloggning för Dynamisk signal, enligt anvisningarna i självstudiekursen för enkel inloggning med dynamisk signal. Enkel inloggning kan konfigureras oberoende av automatisk användaretablering, men dessa två funktioner kompletterar varandra.
Så här konfigurerar du automatisk användaretablering för Dynamisk signal i Microsoft Entra-ID:
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Identity>Applications Enterprise-program>
I listan med program väljer Dynamic Signal.
Välj fliken Etablering.
Ange Etableringsläge som Automatiskt.
Under avsnittet Administratörsautentiseringsuppgifter anger du klient-URL:en och den hemliga token för ditt dynamic signal-konto enligt beskrivningen i steg 6.
I administratörskonsolen för dynamisk signal navigerar du till Admin > Advanced > API.
Kopiera SCIM API-URL:en till klient-URL:en. Klicka på Generera ny token för att generera en ägartoken och kopiera värdet till hemlig token.
När du fyller i fälten som visas i steg 5 klickar du på Testa Anslut ion för att säkerställa att Microsoft Entra-ID kan ansluta till dynamisk signal. Om anslutningen misslyckas kontrollerar du att ditt Dynamic Signal-konto har administratörsbehörighet och försöker igen.
I fältet E-postavisering anger du e-postadressen till en person eller grupp som ska få meddelanden om etableringsfel och markerar kryssrutan – Skicka ett e-postmeddelande när ett fel inträffar.
Klicka på Spara.
Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-användare till Dynamisk signal.
Granska de användarattribut som synkroniseras från Microsoft Entra-ID till Dynamisk signal i avsnittet Attributmappning . De attribut som valts som Matchande egenskaper används för att matcha användarkontona i Dynamisk signal för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.
Information om hur du konfigurerar omfångsfilter finns i följande instruktioner i självstudien för omfångsfilter.
Om du vill aktivera Microsoft Entra-etableringstjänsten för dynamisk signal ändrar du etableringsstatusen till På i avsnittet Inställningar.
Definiera de användare och/eller grupper som du vill etablera till Dynamisk signal genom att välja önskade värden i Omfång i avsnittet Inställningar.
När du är redo att etablera klickar du på Spara.
Den här åtgärden startar den inledande synkroniseringen av alla användare och/eller grupper som definierats i omfånget i avsnittet Inställningar. Den inledande synkroniseringen tar längre tid att utföra än efterföljande synkroniseringar, som sker ungefär var 40:e minut så länge Microsoft Entra-etableringstjänsten körs. Du kan använda avsnittet Synkroniseringsinformation för att övervaka förloppet och följa länkar till etableringsaktivitetsrapporten, som beskriver alla åtgärder som utförs av Microsoft Entra-etableringstjänsten på dynamisk signal.
Mer information om hur du läser Microsoft Entra-etableringsloggarna finns i Rapportering om automatisk etablering av användarkonton.
Anslut eller begränsningar
- Dynamic Signal stöder inte permanenta användarborttagningar från Microsoft Entra-ID. Om du vill ta bort en användare permanent i Dynamisk signal måste åtgärden utföras via administratörskonsolen för dynamisk signal.
- Dynamic Signal stöder för närvarande inte grupper.
Ytterligare resurser
- Hantera användarkontoetablering för Enterprise-appar
- Vad är programåtkomst och enkel inloggning med Microsoft Entra-ID?