使用 Microsoft Entra ID 設定 Connector 來自動配置使用者

2025-04-30

本文說明您需要在 Connecter 和 Microsoft Entra ID 中執行的步驟，以設定自動使用者布建。設定時，Microsoft Entra ID 會自動使用 Microsoft Entra 佈建服務將使用者佈建和解除佈建至 Connecter。如需了解此服務的功能、運作方式及常見問題的詳細資訊，請參閱使用 Microsoft Entra ID 將使用者布建和取消布建至 SaaS 應用程式。

支援的功能

在 Connecter 中建立使用者。
當使用者不再需要存取權時，請移除 Connecter 中的使用者。
讓用戶屬性在 Microsoft Entra ID 與 Connecter 之間保持同步。
單一登入 Connecter（建議）。

先決條件

本文中所述的案例假設您已經具備下列必要條件：

Microsoft Entra 租戶
下列其中一個角色：應用程式管理員、雲端應用程式管理員或應用程式擁有者。
Connecter Server Team Portal 的系統管理員帳戶

步驟 1：規劃您的配置部署

瞭解布建服務的運作方式。
確定在配置範圍中的人員。
決定要 Microsoft Entra ID 與 Connecter 之間對應的數據。

步驟 2：設定連接器以支援使用 Microsoft Entra ID 進行佈建

角色

組態涉及兩個主要角色：

Team Portal 系統管理員 - Connecter Server 中與使用者和許可權管理連線之所有專案的唯一系統管理員。可以由 Connecter Server 訂用帳戶擁有者在此更改。
Microsoft Entra admin - 可完整存取 Microsoft Entra 識別符系統管理後端的人員，而且可以安裝新的服務。

步驟指南

小組入口網站管理員必須執行的動作：

登入 Connecter 的 Team Portal。
選取您的小組。
選取 [功能] 索引標籤。
選擇性：如果您想要選取小組成員從 Microsoft Entra ID 同步處理時自動新增的工作區，請選取 工作區組態 動作，然後選取工作區和許可權。
選取 [ 驗證] 按鈕。這會開啟登入頁面。使用 您的 Microsoft Entra 系統管理員 帳戶登入，以將 Connecter 新增至您的企業應用程式。
選取 [取得 SCIM 令牌]。
使用按鈕將令牌複製到剪貼簿，並儲存以供日後使用。

步驟 3：從 Microsoft Entra 應用連結庫新增 Connecter

從 Microsoft Entra 應用程式集新增 Connecter，以開始管理 Connecter 的設定。如果您先前已針對 SSO 設定 Connecter，則可以使用相同的應用程式。不過，建議您在一開始測試整合時，建立個別的應用程式。了解更多關於從圖庫添加應用程式的資訊，請點擊這裡。

步驟 4：定義布建範圍中的人員

Microsoft Entra 布建服務可讓您根據指派給應用程式，或根據使用者或群組的屬性來設定布建的人員範圍。如果您選擇根據指派來設定布建至應用程式的人員範圍，您可以使用步驟將使用者和群組指派給應用程式。如果您選擇只根據使用者或群組的屬性來設定布建的人員範圍，您可以使用範圍篩選。

從小規模開始。在向所有人推出之前，先使用一組小型的使用者和群組進行測試。當佈建範圍設為已指派的使用者和群組時，您可將一或兩個使用者或群組指派給應用程式來控制這點。當範圍設定為所有使用者和群組時，您可以指定以屬性為基礎的範圍篩選。
如果您需要額外的角色，您可以更新應用程式指令清單以新增角色。

步驟 5：設定自動化使用者佈建至 Connecter

本節會引導您逐步設定 Microsoft Entra 布建服務，以根據 Microsoft Entra ID 中的使用者和/或群組指派，在 TestApp 中建立、更新和停用使用者。

若要在 Microsoft Entra ID 中為 Connecter 配置自動用戶佈建：

以至少雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。
流覽至 Entra ID>Enterprise 應用程式
在應用程式清單中，選取 Connecter。
選取 [布建] 頁籤。
將 [佈建模式] 設定為 [自動]。
在 管理員認證 區段下，輸入您的 Connecter 租戶 URL 作為 https://teamwork.connecterapp.com/scim/v2，以及從步驟 2 取得的對應秘密令牌。選取 [測試連線 ]，以確保Microsoft Entra ID 可以連線到 Connecter。如果連線失敗，請確定您的 Connecter 帳戶具有系統管理員許可權，然後再試一次。
在 [通知電子郵件] 欄位中，輸入應該收到佈建錯誤通知的個人或群組電子郵件地址，然後選取 [發生失敗時傳送電子郵件通知] 核取方塊。
選取 [ 儲存]。
在對應區段底下，選取將 Microsoft Entra 使用者同步至 Connecter。
在 [屬性對應] 區段中，檢視從 Microsoft Entra ID 同步到 Connecter 的用戶屬性。選取為 [比對 ] 屬性的屬性可用來比對 Connecter 中的使用者帳戶以進行更新作業。如果您選擇變更比對目標屬性，您必須確定 Connecter API 支援根據該屬性篩選使用者。選取儲存按鈕以提交任何變更。

屬性類型支持篩選由 Connecter 要求

使用者名稱字符串 ✓ ✓

活動中布爾邏輯

顯示名稱字符串 ✓

externalId（外部識別碼）字符串
若要設定範圍篩選，請參閱範圍篩選一文中提供的下列指示。
若要啟用 Connecter 的 Microsoft Entra 布建服務，請將 [設定] 區段中的 [布建狀態] 變更為 [開啟]。
在 [設定] 區段中，於 [範圍] 中選擇您所需的值，以定義您想配置至 Connecter 的使用者。
準備好進行佈署時，請選取 [儲存]。