教學課程：設定 Zscaler ZSCloud 來自動布建使用者
在本教學課程中，您將瞭解如何設定 Microsoft Entra ID，以將使用者和/或群組自動布建和取消布建至 Zscaler ZSCloud。
注意
本教學課程說明建置在 Microsoft Entra 使用者布建服務的連接器。 如需此服務運作方式及其運作方式及常見問題解答的重要詳細資料，請參閱 使用 Microsoft Entra ID 將使用者布建和取消布建至 SaaS 應用程式。
必要條件
若要完成本教學課程中所述的步驟，您需要下列各項：
- Microsoft Entra 租用戶。
- Zscaler ZSCloud 租使用者。
- Zscaler ZSCloud 中具有系統管理員許可權的使用者帳戶。
注意
Microsoft Entra 布建整合仰賴適用于企業帳戶的 Zscaler ZSCloud SCIM API。
從資源庫新增 Zscaler ZSCloud
設定 Zscaler ZSCloud 以使用 Microsoft Entra ID 自動布建使用者之前，您需要從 Microsoft Entra 應用程式庫將 Zscaler ZSCloud 新增到受控 SaaS 應用程式清單。
以至少雲端 應用程式管理員istrator 身分登入 Microsoft Entra 系統管理中心 。
流覽至 [ 身分 > 識別應用程式 > 企業應用程式 > ] [新增應用程式]。
在搜尋方塊中，輸入 Zscaler ZSCloud 。
在結果中選取 Zscaler ZSCloud ，然後選取 [ 新增 ]。
將使用者指派給 Zscaler ZSCloud
Microsoft Entra 使用者必須先獲指派所選應用程式的存取權，才能使用它們。 在自動使用者布建的內容中，只會同步處理指派給 Microsoft Entra ID 中應用程式的使用者或群組。
在設定並啟用自動使用者布建之前，您應該先決定 Microsoft Entra ID 中的哪些使用者和/或群組需要存取 Zscaler ZSCloud。 決定之後，您可以依照將使用者或群組指派給企業應用程式的 指示 ，將這些使用者和群組指派給 Zscaler ZSCloud。
將使用者指派給 Zscaler ZSCloud 的重要秘訣
建議您先將單一 Microsoft Entra 使用者指派給 Zscaler ZSCloud，以測試自動使用者布建設定。 您稍後可以指派更多使用者和群組。
當您將使用者指派給 Zscaler ZSCloud 時，您必須在 [指派] 對話方塊中選取任何有效的應用程式特定角色（如果有的話）。 具有 預設存取 角色的使用者會排除在布建之外。
設定自動使用者布建
本節會引導您逐步設定 Microsoft Entra 布建服務，以根據 Microsoft Entra ID 中的使用者和群組指派，在 Zscaler ZSCloud 中建立、更新和停用使用者和群組。
提示
您也可以啟用 Zscaler ZSCloud 的 SAML 型單一登入。 如果您這樣做，請遵循 Zscaler ZSCloud 單一登入 教學課程中的 指示。 單一登入可以獨立設定自動使用者布建，但兩個功能彼此互補。
注意
布建或取消布建使用者和群組時，建議您定期重新開機布建，以確保已正確更新群組成員資格。 重新開機會強制我們的服務重新評估所有群組並更新成員資格。
以至少雲端 應用程式管理員istrator 身分登入 Microsoft Entra 系統管理中心 。
流覽至 [ 身分 > 識別應用程式企業應用程式 >> Zscaler ZSCloud]。
選取 [ 布建] 索引 標籤：
將 [布 建模式 ] 設定為 [自動 ]：
在 [管理員認證 ] 區段中，輸入 Zscaler ZSCloud 帳戶的租使用者 URL 和 秘密權杖 ，如下一個步驟所述。
若要取得 租使用者 URL 和 秘密權杖 ，請移至 Zscaler ZSCloud 入口網站中的管理員驗證 > 設定 ，然後選取 [驗證類型 ] 下的 [SAML ]：
選取 [ 設定 SAML ] 以開啟 [ 設定 SAML ] 視窗：
選取 [ 啟用 SCIM 型布建 ]，並複製 [基底 URL ] 和 [持有人權杖 ]，然後儲存設定。 在Azure 入口網站中，將 [基底 URL] 貼到 [ 租使用者 URL ] 方塊中 ，並將持有人權杖 貼到 [ 秘密權杖 ] 方塊中。
在 [租使用者 URL ] 和 [秘密權杖 ] 方塊中 輸入值之後，選取 [測試連線ion ]，以確定 Microsoft Entra ID 可以連線到 Zscaler ZSCloud。 如果連線失敗，請確定您的 Zscaler ZSCloud 帳戶具有系統管理員許可權，然後再試一次。
在 [ 通知電子郵件 ] 方塊中，輸入應接收布建錯誤通知的人員或群組的電子郵件地址。 選取 [ 在發生 失敗時傳送電子郵件通知]：
選取 [儲存]。
在 [對應] 區段中，選取 [ 將 Microsoft Entra 使用者同步至 ZscalerZSCloud ] ：
在 [屬性對應 ] 區段中，檢閱從 Microsoft Entra ID 同步至 Zscaler ZSCloud 的使用者屬性。 選取為 [比 對] 屬性的屬性可用來比對 Zscaler ZSCloud 中的使用者帳戶以進行更新作業。 選取 [ 儲存] 以認可任何變更。
在 [ 對應] 區段中，選取 [ 將 Microsoft Entra 群組同步至 ZscalerZSCloud ] ：
在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步至 Zscaler ZSCloud 的 群組屬性。 選取為 [比對 ] 屬性的屬性可用來比對 Zscaler ZSCloud 中的群組以進行更新作業。 選取 [ 儲存] 以認可任何變更。
若要設定範圍篩選，請參閱範圍篩選 教學課程中的 指示。
若要啟用 Zscaler ZSCloud 的 Microsoft Entra 布建服務，請將 [設定 ] 區段中的 [布建狀態 ] 變更為 [開啟 ]：
在 [設定 ] 區段中的 [範圍 ] 下 ，選擇您想要的值，以定義您想要布建至 Zscaler ZSCloud 的使用者和/或群組：
當您準備好布建時，請選取 [ 儲存 ]：
此作業會啟動在 [設定 ] 區段中 [範圍 ] 下 定義之所有使用者和群組的初始同步處理。 只要 Microsoft Entra 布建服務正在執行，初始同步處理會比後續同步處理時間長約 40 分鐘。 您可以在 [同步處理詳細 資料] 區段中監視進度 。 您也可以遵循布建活動報告的連結，其中說明 Zscaler ZSCloud 上 Microsoft Entra 布建服務所執行的所有動作。
如需如何讀取 Microsoft Entra 布建記錄的詳細資訊，請參閱 關於自動使用者帳戶布 建的報告。