Microsoft Entra ID ile otomatik kullanıcı sağlama için Leapsome'u konfigüre etme

Bu makalenin amacı, kullanıcıları ve/veya grupları Leapsome'a otomatik olarak atamak ve atamasını kaldırmak için Microsoft Entra ID'yi yapılandırmak amacıyla Leapsome ve Microsoft Entra ID'de uygulanacak adımları göstermektir.

Not

Bu makalede, Microsoft Entra kullanıcı Sağlama Hizmeti'nin üzerinde oluşturulmuş bir bağlayıcı açıklanmaktadır. Bu hizmetin ne yaptığı, nasıl çalıştığı ve sık sorulan sorular hakkında önemli ayrıntılar için bkz. Microsoft Entra Id ile SaaS uygulamalarına kullanıcı sağlamayı ve sağlamayı kaldırmayı otomatikleştirme.

Bu bağlayıcı şu anda Önizleme aşamasındadır. Önizlemeler hakkında daha fazla bilgi için bkz. Çevrimiçi Hizmetler için Evrensel Lisans Koşulları.

Önkoşullar

Bu makalede özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

- Etkin aboneliği olan bir Microsoft Entra kullanıcı hesabı. Henüz bir hesabınız yoksa ücretsiz hesap oluşturabilirsiniz. - Aşağıdaki rollerden biri: - Uygulama Yöneticisi - Bulut Uygulaması Yöneticisi - Uygulama Sahibi...

• Leapsome kiracı.
• Leapsome'da Yönetici yetkilerine sahip bir kullanıcı hesabı.

Leapsome'a kullanıcı atama

Microsoft Entra Id, seçilen uygulamalara hangi kullanıcıların erişmesi gerektiğini belirlemek için atamalar adlı bir kavram kullanır. Otomatik kullanıcı sağlama bağlamında, yalnızca Microsoft Entra ID'de bir uygulamaya atanmış olan kullanıcılar ve/veya gruplar senkronize edilir.

Otomatik kullanıcı sağlamayı yapılandırmadan ve etkinleştirmeden önce, Microsoft Entra ID'deki hangi kullanıcıların ve/veya grupların Leapsome'a erişmesi gerektiğine karar vermelisiniz. Karar verdikten sonra, buradaki yönergeleri izleyerek bu kullanıcıları ve/veya grupları Leapsome'ye atayabilirsiniz:

• Kurumsal uygulamaya kullanıcı veya grup atama

Leapsome'a kullanıcı atamaya yönelik önemli ipuçları

• Microsoft Entra kullanıcısının, kullanıcıların otomatik sağlama yapılandırmasını test etmek için yalnızca Leapsome'a atanması önerilir. Daha sonra ek kullanıcılar ve/veya gruplar atanabilir.

• Bir kullanıcıyı Leapsome'a atarken, atama iletişim kutusunda uygulamaya özgü geçerli bir rol (varsa) seçmeniz gerekir. Varsayılan Erişim rolüne sahip kullanıcılar sağlamanın dışında tutulur.

Leapsome için yapılandırmayı kurma

1. Leapsome Yönetici Konsolunuza oturum açın. Ayarlar > Yönetici Ayarları'na gidin.

   

2. >'ya gidin.

   

3. SCIM Kimlik Doğrulama Belirtecini kopyalayın. Bu değer, Leapsome uygulamanızın Sağlama sekmesindeki Gizli Anahtar Belirteci alanına girilir.

   

Leapsome'u galeriden ekleyin

Microsoft Entra ID ile otomatik kullanıcı sağlama için Leapsome'u yapılandırmadan önce, Microsoft Entra uygulama galerisinden Leapsome'u yönetilen SaaS uygulamaları listenize eklemeniz gerekir.

Microsoft Entra uygulama galerisinden Leapsome eklemek için aşağıdaki adımları gerçekleştirin:

1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.
2. Entra ID>Kurumsal uygulamalar>Yeni uygulama'ya göz atın.
3. Galeriden ekle bölümünde Leapsome yazın ve arama kutusunda Leapsome'u seçin.
4. Sonuçlar panelinden Leapsome'u seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Leapsome'a otomatik kullanıcı sağlamayı yapılandırma

Bu bölüm, Microsoft Entra ID'deki kullanıcı ve/veya grup atamalarına göre Leapsome'da kullanıcıları ve/veya grupları oluşturmak, güncellemek ve devre dışı bırakmak amacıyla Microsoft Entra sağlama hizmetini yapılandırma adımlarında size rehberlik eder.

İpucu

Leapsome için SAML tabanlı tek oturum açmayı etkinleştirmeyi de, Çoklu oturum açma makalesinde sağlanan yönergeleri izleyerek seçebilirsiniz. Çoklu oturum açma, otomatik kullanıcı sağlamadan bağımsız olarak yapılandırılabilir, ancak bu iki özellik birbirini tamamlar

Microsoft Entra Id'de Leapsome için otomatik kullanıcı sağlamayı yapılandırmak için:

1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.

2. Entra ID>Enterprise uygulamalarına göz atın

   

3. Uygulama listesinde Leapsome'u seçin.

   

4. Sağlama sekmesini seçin.

   

5. Sağlama Modu'nuOtomatik olarak ayarlayın.

   

6. Yönetici Kimlik Bilgileri bölümünün altında https://www.leapsome.com/api/scim girin. Önceden alınan SCIM Kimlik Doğrulama Jetonu değerini Gizli Belirteç kısmına girin. Microsoft Entra Id'nin Leapsome'a bağlana çalıştığından emin olmak için Bağlantıyı Test Et'i seçin. Bağlantı başarısız olursa, Leapsome hesabınızın yönetici izinlerine sahip olduğundan emin olun ve tekrar deneyin.

   

7. Bildirim E-postası alanına, sağlama hatası bildirimlerini alması gereken bir kişinin veya grubun e-posta adresini girin ve - Hata oluştuğunda e-posta bildirimi gönder onay kutusunu işaretleyin.

   

8. Kaydet'i seçin.

9. Eşlemeler bölümünde Microsoft Entra kullanıcılarını Leapsome'a eşitle seçeneğini seçin.

10. Öznitelik Eşlemesi bölümünde Microsoft Entra ID'den Leapsome'a eşitlenen kullanıcı özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için Leapsome'deki kullanıcı hesaplarıyla eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.

    

11. Eşlemeler bölümünde Microsoft Entra gruplarını Leapsome ile senkronize et seçin.

12. Öznitelik Eşlemesi bölümünde Microsoft Entra ID'den Leapsome'a eşitlenen grup özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için Leapsome'deki grupları eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.

    

13. Kapsam filtrelerini yapılandırmak için, Kapsam filtresi makalesinde sağlanan aşağıdaki yönergelere bakın.

14. Leapsome için Microsoft Entra sağlama hizmetini etkinleştirmek amacıyla, Ayarlar bölümünde Sağlama Durumu'nu Açık olarak değiştirin.

    

15. Ayarlar bölümündeki Kapsam'ta istenen değerleri seçerek Leapsome'a sağlamak istediğiniz kullanıcıları ve/veya grupları tanımlayın.

    

16. Hazırlık yapmaya hazır olduğunuzda Kaydet'i seçin.

    

Bu işlem, Ayarlar bölümündeki Kapsam bölümünde tanımlanan tüm kullanıcıların ve/veya grupların ilk eşitlemesini başlatır. İlk eşitlemenin gerçekleştirilmesi, Microsoft Entra sağlama hizmeti çalıştığı sürece yaklaşık 40 dakikada bir gerçekleşen sonraki eşitlemelerden daha uzun sürer. İlerlemenizi izlemek için Eşitleme Ayrıntıları bölümünü kullanabilir ve Microsoft Entra provisioning hizmeti tarafından Leapsome üzerinde gerçekleştirilen tüm eylemleri açıklayan sağlama etkinliği raporunun bağlantılarını izleyebilirsiniz.

Microsoft Entra sağlama günlüklerini okuma hakkında daha fazla bilgi için bkz. Otomatik kullanıcı hesabı sağlamada raporlama.

Bağlayıcı Sınırlamaları

• Leapsome, userName öğesinin benzersiz olmasını gerektirir.
• Leapsome yalnızca iş e-posta adreslerinin kaydedilmesine izin verir.

Ek kaynaklar

• Enterprise Apps için kullanıcı hesabı sağlamayı yönetme
• Microsoft Entra Id ile uygulama erişimi ve çoklu oturum açma nedir?

İlgili içerik

• Günlükleri gözden geçirmeyi ve sağlama etkinliğiyle ilgili raporları almayı öğrenin