Öğretici: Zscaler ZSCloud'ı otomatik kullanıcı sağlama için yapılandırma

Bu öğreticide, Microsoft Entra Id'yi kullanıcıları ve/veya grupları Zscaler ZSCloud'a otomatik olarak sağlamak ve sağlamasını kaldıracak şekilde yapılandırmayı öğreneceksiniz.

Not

Bu öğreticide, Microsoft Entra kullanıcı sağlama hizmeti üzerinde oluşturulmuş bir bağlayıcı açıklanmaktadır. Bu hizmetin ne yaptığı ve nasıl çalıştığı hakkında önemli ayrıntılar ve sık sorulan soruların yanıtları için bkz . Microsoft Entra Id ile SaaS uygulamalarında kullanıcı sağlamayı ve sağlamayı kaldırmayı otomatikleştirme.

Önkoşullar

Bu öğreticide özetlenen adımları tamamlamak için aşağıdakilere ihtiyacınız vardır:

• Microsoft Entra kiracısı.
• Zscaler ZSCloud kiracısı.
• Zscaler ZSCloud'da yönetici izinlerine sahip bir kullanıcı hesabı.

Not

Microsoft Entra sağlama tümleştirmesi, Kurumsal hesaplarda kullanılabilen Zscaler ZSCloud SCIM API'sine dayanır.

Galeriden Zscaler ZSCloud ekleme

Zscaler ZSCloud'u Microsoft Entra Id ile otomatik kullanıcı sağlama için yapılandırmadan önce, Microsoft Entra uygulama galerisinden yönetilen SaaS uygulamaları listenize Zscaler ZSCloud eklemeniz gerekir.

1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.

2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Yeni uygulama'ya göz atın.

   

3. Arama kutusuna Zscaler ZSCloud yazın.

4. Sonuçlarda Zscaler ZSCloud'ı ve ardından Ekle'yi seçin.

Kullanıcıları Zscaler ZSCloud'a atama

Microsoft Entra kullanıcılarının kullanabilmeleri için önce seçili uygulamalara erişim atanmaları gerekir. Otomatik kullanıcı sağlama bağlamında, yalnızca Microsoft Entra Id içindeki bir uygulamaya atanan kullanıcılar veya gruplar eşitlenir.

Otomatik kullanıcı sağlamayı yapılandırmadan ve etkinleştirmeden önce, Microsoft Entra ID'deki hangi kullanıcıların ve/veya grupların Zscaler ZSCloud'a erişmesi gerektiğine karar vermelisiniz. Buna karar verdikten sonra, Kurumsal uygulamaya kullanıcı veya grup atama başlığındaki yönergeleri izleyerek bu kullanıcıları ve grupları Zscaler ZSCloud'a atayabilirsiniz.

Zscaler ZSCloud'a kullanıcı atamaya yönelik önemli ipuçları

• Otomatik kullanıcı sağlama yapılandırmasını test etmek için önce Zscaler ZSCloud'a tek bir Microsoft Entra kullanıcısı atamanızı öneririz. Daha sonra daha fazla kullanıcı ve grup atayabilirsiniz.

• Zscaler ZSCloud'a bir kullanıcı atadığınızda, atama iletişim kutusunda uygulamaya özgü geçerli bir rol (varsa) seçmeniz gerekir. Varsayılan Erişim rolüne sahip kullanıcılar sağlamanın dışında tutulur.

Otomatik kullanıcı sağlamayı ayarlama

Bu bölüm, Microsoft Entra Id'deki kullanıcı ve grup atamalarını temel alarak Zscaler ZSCloud'da kullanıcı ve grupları oluşturmak, güncelleştirmek ve devre dışı bırakmak için Microsoft Entra sağlama hizmetini yapılandırma adımlarında size yol gösterir.

İpucu

Zscaler ZSCloud için SAML tabanlı çoklu oturum açmayı da etkinleştirmek isteyebilirsiniz. Bunu yaparsanız, Zscaler ZSCloud çoklu oturum açma öğreticisindeki yönergeleri izleyin. Çoklu oturum açma, otomatik kullanıcı sağlamadan bağımsız olarak yapılandırılabilir, ancak iki özellik birbirini tamamlar.

Not

Kullanıcılar ve gruplar sağlandığında veya sağlanmadığında, grup üyeliklerinin düzgün güncelleştirildiğinden emin olmak için sağlamayı düzenli aralıklarla yeniden başlatmanızı öneririz. Yeniden başlatma yapmak hizmetimizi tüm grupları yeniden değerlendirmeye ve üyelikleri güncelleştirmeye zorlar.

1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.

2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Zscaler ZSCloud'a göz atın.

3. Sağlama sekmesini seçin:

   

4. Sağlama Modu'nu Otomatik olarak ayarlayın:

   

5. Yönetici Kimlik Bilgileri bölümünde, bir sonraki adımda açıklandığı gibi Zscaler ZSCloud hesabınızın Kiracı URL'sini ve Gizli Anahtar Belirtecini girin.

6. Kiracı URL'sini ve Gizli Anahtar Belirtecini almak için Zscaler ZSCloud portalında Yönetim>Kimlik Doğrulama Ayarları'na gidin ve Kimlik Doğrulama Türü altında SAML'yi seçin:

   

7. SAML'yi Yapılandır'ı seçerek SAML'yi Yapılandır penceresini açın:

   

8. SCIM Tabanlı Sağlamayı Etkinleştir'i seçin, Temel URL'yi ve Taşıyıcı Belirtecini kopyalayın ve ardından ayarları kaydedin. Azure portalında Temel URL'yi Kiracı URL'si kutusuna, Taşıyıcı Belirteci de Gizli Belirteç kutusuna yapıştırın.

9. Kiracı URL'si ve Gizli Anahtar Belirteci kutularına değerleri girdikten sonra, Microsoft Entra Id'nin Zscaler ZSCloud'a bağlanadığından emin olmak için Bağlantıyı Sına'yı seçin. Bağlantı başarısız olursa Zscaler ZSCloud hesabınızın yönetici izinlerine sahip olduğundan emin olun ve yeniden deneyin.

   

10. Bildirim E-postası kutusuna, sağlama hata bildirimlerini alması gereken bir kişinin veya grubun e-posta adresini girin. Hata oluştuğunda E-posta bildirimi gönder'i seçin:

    

11. Kaydet'i seçin.

12. Eşlemeler bölümünde Microsoft Entra kullanıcılarını Zscaler ZSCloud ile eşitle'yi seçin.

13. Öznitelik Eşlemeleri bölümünde Microsoft Entra ID'den Zscaler ZSCloud'a eşitlenen kullanıcı özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için Zscaler ZSCloud'daki kullanıcı hesaplarıyla eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet'i seçin.

    Öznitelik	Tür	Filtreleme için desteklenir	Zscaler ZSCloud tarafından gereklidir
    userName	String	✓	✓
    externalId	String		✓
    etkin	Boolean		✓
    name.givenName	String
    name.familyName	String
    displayName	String		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	String		✓

14. Eşlemeler bölümünde Microsoft Entra gruplarını Zscaler ZSCloud ile eşitle'yi seçin.

15. Öznitelik Eşlemeleri bölümünde Microsoft Entra ID'den Zscaler ZSCloud'a eşitlenen grup özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için Zscaler ZSCloud'daki grupları eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet'i seçin.

    Öznitelik	Tür	Filtreleme için desteklenir	Zscaler ZSCloud tarafından gereklidir
    displayName	String	✓	✓
    üyeler	Başvuru
    externalId	String		✓)

16. Kapsam filtrelerini yapılandırmak için Kapsam filtresi öğreticisindeki yönergelere bakın.

17. Zscaler ZSCloud için Microsoft Entra sağlama hizmetini etkinleştirmek için Ayarlar bölümünde Sağlama Durumu'nu Açık olarak değiştirin:

    

18. Ayarlar bölümündeki Kapsam'ın altında istediğiniz değerleri seçerek Zscaler ZSCloud'a sağlamak istediğiniz kullanıcıları ve/veya grupları tanımlayın:

    

19. Sağlamaya hazır olduğunuzda Kaydet'i seçin:

    

Bu işlem, Ayarlar bölümündeki Kapsam altında tanımlanan tüm kullanıcıların ve grupların ilk eşitlemesini başlatır. İlk eşitleme, Microsoft Entra sağlama hizmeti çalıştığı sürece yaklaşık 40 dakikada bir gerçekleşen sonraki eşitlemelerden daha uzun sürer. Eşitleme Ayrıntıları bölümünde ilerleme durumunu izleyebilirsiniz. Zscaler ZSCloud'da Microsoft Entra sağlama hizmeti tarafından gerçekleştirilen tüm eylemleri açıklayan bir sağlama etkinliği raporunun bağlantılarını da izleyebilirsiniz.

Microsoft Entra sağlama günlüklerini okuma hakkında bilgi için bkz . Otomatik kullanıcı hesabı sağlama hakkında raporlama.

Ek kaynaklar

• Kurumsal uygulamalar için kullanıcı hesabı sağlamayı yönetme
• Microsoft Entra Id ile uygulama erişimi ve çoklu oturum açma nedir?

Sonraki adımlar

• Hazırlama etkinliği günlüklerini incelemeyi ve rapor oluşturmayı öğrenin