Leapsome'u Microsoft Entra ID ile otomatik kullanıcı sağlama için yapılandırma

Bu makalenin amacı, Leapsome'de gerçekleştirilecek adımları göstermek ve Microsoft Entra ID kullanıcıları ve/veya grupları Leapsome'a otomatik olarak sağlamak ve bunların sağlamasını kaldıracak şekilde Microsoft Entra ID yapılandırmaktır.

Not

Bu makalede, Microsoft Entra kullanıcı Sağlama Hizmeti'nin üzerinde oluşturulmuş bir bağlayıcı açıklanmaktadır. Bu hizmetin ne yaptığı, nasıl çalıştığı ve sık sorulan sorular hakkında önemli ayrıntılar için Microsoft Entra ID ile SaaS uygulamalarına kullanıcı otomatik sağlama ve devre dışı bırakma bağlantısını inceleyin.

Bu bağlayıcı şu anda Önizleme aşamasındadır. Önizlemeler hakkında daha fazla bilgi için bkz. Çevrimiçi Hizmetler için Evrensel Lisans Koşulları.

Önkoşullar

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

Leapsome'a kullanıcı atama

Microsoft Entra ID, seçilen uygulamalara hangi kullanıcıların erişmesi gerektiğini belirlemek için assignments adlı bir kavram kullanır. Otomatik kullanıcı sağlama bağlamında, yalnızca bir uygulamaya atanmış Microsoft Entra ID kullanıcıları ve/veya grupları eşitlenir.

Otomatik kullanıcı sağlamayı yapılandırmadan ve etkinleştirmeden önce, Microsoft Entra ID'deki hangi kullanıcıların ve/veya grupların Leapsome'a erişmesi gerektiğine karar vermelisiniz. Karar verdikten sonra, buradaki yönergeleri izleyerek bu kullanıcıları ve/veya grupları Leapsome'ye atayabilirsiniz:

Leapsome'a kullanıcı atamaya yönelik önemli ipuçları

  • Tek bir Microsoft Entra kullanıcının otomatik kullanıcı sağlama yapılandırmasını test etmek için Leapsome'e atandığı önerilir. Daha sonra ek kullanıcılar ve/veya gruplar atanabilir.

  • Bir kullanıcıyı Leapsome'a atarken, atama iletişim kutusunda uygulamaya özgü geçerli bir rol (varsa) seçmeniz gerekir. Varsayılan Erişim rolüne sahip kullanıcılar sağlamanın dışında tutulur.

Leapsome için yapılandırmayı kurma

  1. Leapsome Yönetici Konsolunuza oturum açın. Ayarlar > Yönetici Ayarları'na gidin.

    Leapsome Yönetici Konsolu ekran görüntüsü.

  2. >'ya gidin.

    Leapsome Add SCIM'in ekran görüntüsü.

  3. SCIM Kimlik Doğrulama Belirtecini kopyalayın. Bu değer, Leapsome uygulamanızın Sağlama sekmesindeki Gizli Anahtar Belirteci alanına girilir.

    Leapsome Token Oluşturmanın ekran görüntüsü.

Microsoft Entra ID ile otomatik kullanıcı sağlama için Leapsome'yi yapılandırmadan önce, Microsoft Entra uygulama galerisinden yönetilen SaaS uygulamaları listenize Leapsome eklemeniz gerekir.

Microsoft Entra uygulama galerisinden Leapsome eklemek için aşağıdaki adımları uygulayın:

  1. Microsoft Entra yönetici merkezine en azından bir Cloud Uygulama Yöneticisi olarak oturum açın.
  2. Entra ID>Enterprise apps>Yeni uygulama adresine gidin.
  3. Galeriden ekle bölümünde Leapsome yazın ve arama kutusunda Leapsome'u seçin.
  4. Sonuçlar panelinden Leapsome'u seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin. Sonuçlar listesindeki Leapsome'un ekran görüntüsü.

Leapsome'a otomatik kullanıcı sağlamayı yapılandırma

Bu bölüm, Microsoft Entra ID'deki kullanıcı ve/veya grup atamalarına dayalı olarak Leapsome'de kullanıcıları ve/veya grupları oluşturmak, güncelleştirmek ve devre dışı bırakmak için Microsoft Entra sağlama hizmetini yapılandırma adımlarında size yol gösterir.

İpucu

Leapsome için SAML tabanlı tek oturum açmayı etkinleştirmeyi de, Çoklu oturum açma makalesinde sağlanan yönergeleri izleyerek seçebilirsiniz. Çoklu oturum açma, otomatik kullanıcı sağlamadan bağımsız olarak yapılandırılabilir, ancak bu iki özellik birbirini tamamlar

Microsoft Entra ID'de Leapsome için otomatik kullanıcı sağlamayı yapılandırmak üzere:

  1. Microsoft Entra yönetici merkezine en azından bir Cloud Uygulama Yöneticisi olarak oturum açın.

  2. Entra ID>Enterprise uygulamalarına git

    Kurumsal uygulamalar dikey penceresinin ekran görüntüsü.

  3. Uygulama listesinde Leapsome'u seçin.

    Uygulamalar listesindeki Leapsome bağlantısının ekran görüntüsü.

  4. Sağlama sekmesini seçin.

    Sağlama seçeneğinin vurgulanmasıyla Yönet seçeneklerinin ekran görüntüsü.

  5. + Yeni yapılandırmaseçin.

    Sağlama sekmesinin otomatik ekran görüntüsü.

  6. Kiracı URL'si alanına Kiracı URL'nizi ve Gizli Anahtar Belirtecinizi girin. Test Connection öğesini seçerek Microsoft Entra ID'nin Leapsome ile bağlantı kurabildiğinden emin olun. Eğer bağlantı başarısız olursa, Leapsome hesabınızın gerekli yönetici izinlerine sahip olduğundan emin olun ve yeniden deneyin.

    Not

    https://www.leapsome.com/api/scim girin.

    Sağlama testi bağlantısının ekran görüntüsü.

  7. Yapılandırmanızı oluşturmak için Oluştur'u seçin.

  8. Genel Bakış sayfasında Özellikler'i seçin.

  9. Bildirim E-postası alanına, sağlama hata bildirimlerini alması gereken bir kişinin e-posta adresini girin ve Hata oluştuğunda e-posta bildirimi gönder onay kutusunu seçin.

    Sağlama özelliklerinin ekran görüntüsü.

  10. Sol panelde Öznitelik Eşlemesi'ni seçin ve kullanıcıları seçin.

  11. Attribute-Mapping bölümünde Microsoft Entra ID'den Leapsome'a eşitlenen kullanıcı özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için Leapsome'deki kullanıcı hesaplarıyla eşleştirmek için kullanılır. Eşleşen hedef özniteliğini değiştirmeyi seçerseniz, kullanıcıları o özniteliğe göre filtrelemeyi Leapsome API'nin desteklediğinden emin olmanız gerekir. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.

    Leapsome Kullanıcı Özniteliklerinin Ekran Görüntüsü.

  12. Attribute Mapping bölümünde Microsoft Entra ID'den Leapsome'a eşitlenen grup özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için Leapsome'deki grupları eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.

    Leapsome Grup Özniteliklerinin ekran görüntüsü.

  13. Kapsam filtrelerini yapılandırmak için Kapsam filtresi makalesinde sağlanan yönergelere bakın.

  14. Kuruluşunuzda daha geniş bir dağıtımdan önce az sayıda kullanıcıyla eşitlemeyi doğrulamak için isteğe bağlı sağlamayı kullanın.

  15. Sağlamaya hazır olduğunuzda Genel Bakış sayfasında Sağlamayı Başlat'ı seçin.

Bağlayıcı Sınırlamaları

  • Leapsome, userName öğesinin benzersiz olmasını gerektirir.
  • Leapsome yalnızca iş e-posta adreslerinin kaydedilmesine izin verir.

Ek kaynaklar