你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

教程:为 DocuSign 配置自动用户预配

本教程旨在介绍为了从 Azure AD 自动将用户帐户预配到 DocuSign 以及取消其预配而需要在 DocuSign 和 Azure 中执行的步骤。

先决条件

在本教程中概述的方案假定您已具有以下各项:

  • Azure Active Directory 租户。
  • 已启用 DocuSign 单一登录的订阅。
  • 具有团队管理员权限的 DocuSign 用户帐户。

将用户分配到 DocuSign

Azure Active Directory 使用称为“分配”的概念来确定哪些用户应收到对所选应用的访问权限。 在自动用户帐户预配的上下文中,只同步已“分配”到 Azure AD 中应用程序的用户和组。

在配置和启用预配服务前,需确定 Azure AD 中哪些用户和/或组表示需要访问 DocuSign 应用的用户。 确定后,可按照此处的说明将这些用户分配到 DocuSign 应用:

向企业应用分配用户或组

将用户分配到 DocuSign 的重要提示

  • 建议将单个 Azure AD 用户分配到 DocuSign 以测试预配配置。 其他用户可以稍后分配。

  • 将用户分配到 DocuSign 时,必须选择有效的用户角色。 “默认访问权限”角色不可用于预配。

注意

Azure AD 不支持使用 Docusign 应用程序预配组,只能预配用户。

启用用户预配

本部分介绍了如何将 Azure AD 连接到 DocuSign 的用户帐户预配 API 和配置预配服务,以便在 DocuSign 中根据 Azure AD 中的用户和组分配创建、更新和禁用分配的用户帐户。

提示

还可选择按照 Azure 门户中提供的说明为 DocuSign 启用基于 SAML 的单一登录。 可以独立于自动预配配置单一登录,尽管这两个功能互相补充。

配置用户帐户预配:

本部分的目的是概述如何对 DocuSign 启用 Active Directory 用户帐户的用户预配。

  1. Azure 门户中,浏览到“Azure Active Directory”>“企业应用”>“所有应用程序”部分。

  2. 如果已为 DocuSign 配置单一登录,请使用搜索字段搜索 DocuSign 实例。 否则,请选择“添加”,然后在应用程序库中搜索“DocuSign”。 从搜索结果中选择 DocuSign,并将其添加到应用程序列表。

  3. 选择 DocuSign 实例,然后选择“预配”选项卡。

  4. 将“预配模式”设置为“自动”。

    Screenshot of the Provisioning tab for DocuSign in Azure portal. Provisioning Mode is set to Automatic and Admin Username, Password and Test Connection are highlighted.

  5. 在“管理员凭据”部分中,提供以下配置设置:

    a. 在“管理员用户名”文本框中,键入在 DocuSign.com 中已分配“系统管理员”配置文件的 DocuSign 帐户名称。

    b. 在“管理员密码”文本框中,键入此帐户的密码。

注意

如果同时设置了 SSO 和用户设置,则需要将用于预配的授权凭据配置为使用 SSO 和用户名/密码。

  1. 在 Azure 门户中,单击“测试连接”,确保 Azure AD 可以连接到 DocuSign 应用。

  2. 在“通知电子邮件”字段中输入应收到预配错误通知的用户或组的电子邮件地址,并选中复选框。

  3. 单击“保存”

  4. 在“映射”部分下,选择“将 Azure Active Directory 用户同步到 DocuSign”

  5. 在“属性映射”部分中,查看从 Azure AD 同步到 DocuSign 的用户属性。 选为“匹配”属性的特性用于匹配 DocuSign 中的用户帐户以执行更新操作。 选择“保存”按钮以提交任何更改。

  6. 若要为 DocuSign 启用 Azure AD 预配服务,请在“设置”部分中将“预配状态”更改为“启用”

  7. 单击“保存”

此操作会对“用户和组”部分中分配到 DocuSign 的任何用户启动初始同步。 初始同步执行的时间比后续同步长,只要服务正在运行,大约每隔 40 分钟就会进行一次同步。 可以使用“同步详细信息”部分监视进度并跟踪指向预配活动日志的链接,这些日志描述了预配服务对 DocuSign 应用执行的所有操作。

若要详细了解如何读取 Azure AD 预配日志,请参阅有关自动用户帐户预配的报告

疑难解答指南

  • 通过 switchsingleAppRoleAssignment 函数在属性映射中使用表达式,可以实现在 Docusign 中为用户预配角色或者权限配置文件。 例如,当用户在 Azure AD 中分配了“DS Admin”角色时,以下表达式将预配 ID“8032066”。 如果用户未在 Azure AD 端分配有角色,则不会预配任何权限配置文件。 可从 DocuSign 门户检索该 ID。

Switch(SingleAppRoleAssignment([appRoleAssignments])," ", "DS Admin", "8032066")

其他资源