教學課程：設定 KnowBe4 Security Awareness Training 的自動使用者佈建
本教學課程說明在 KnowBe4 Security Awareness Training 與 Microsoft Entra ID 中設定自動使用者佈建所需執行的步驟。 設定後，Microsoft Entra ID 將能利用 Microsoft Entra 佈建服務自動將使用者和群組佈建至 KnowBe4 Security Awareness Training 及取消佈建。 如需此服務的用途、運作方式和常見問題等重要詳細資訊，請參閱使用 Microsoft Entra ID 對 SaaS 應用程式自動佈建和取消佈建使用者。
支援的功能
- 在 KnowBe4 Security Awareness Training 中建立使用者。
- 將再也不需要存取權的使用者從 KnowBe4 Security Awareness Training 中移除
- 讓 Microsoft Entra ID 與 KnowBe4 Security Awareness Training 的使用者屬性保持同步。
- 在 KnowBe4 Security Awareness Training 中佈建群組和群組成員資格。
- 以單一登入方式登入 KnowBe4 Security Awareness Training (建議)。
必要條件
本教學課程中概述的案例假設您已經具有下列必要條件：
- Microsoft Entra 租用戶。
- 下列其中一個角色：應用程式系統管理員、雲端應用程式管理員或應用程式擁有者。
- KnowBe4 Security Awareness Training 中具有管理員權限的使用者帳戶。
步驟 1：規劃佈建部署
- 了解佈建服務的運作方式 \(部分機器翻譯\)。
- 判斷誰會在佈建範圍 \(部分機器翻譯\) 內。
- 判斷要在 Microsoft Entra ID 與 KnowBe4 Security Awareness Training 之間對應哪些資料。
步驟 2：將 KnowBe4 Security Awareness Training 設定為透過 Microsoft Entra ID 支援佈建
遵循下列步驟，在主控台中設定 SCIM 設定。
注意
從 ADI 切換至 SCIM 時請注意，如果您使用別名電子郵件地址，SCIM 的整合項目並不支援該連線，因此當您停用測試模式和同步執行時，這項資訊會遭到移除。
從 KnowBe4 主控台中按一下右上角的電子郵件地址，然後選取 [帳戶設定]。
在「設定」中瀏覽至 [使用者管理] > [使用者佈建] 區段。
選取 [啟用使用者佈建 (使用者同步處理)] 以顯示更多佈建設定。
根據預設，切換按鈕會設為 [ADI]。 請按一下 [SCIM] 切換按鈕開始設定。
按一下 [+ SCIM 設定] 展開 SCIM 設定。
按一下 [產生 SCIM 權杖]。 這個動作會開啟內含權杖識別碼的新視窗。 請複製此識別碼，然後儲存到您之後可以輕易存取的位置。 請務必儲存此權杖，因為在您關閉此視窗之後，就無法再次檢視權杖。 儲存該資訊之後，按一下 [確定] 關閉視窗。
注意
產生 SCIM 權杖之後，此按鈕將會變更為 [重新產生 SCIM 權杖] 按鈕。 如需詳細資訊，請參閱本文的疑難排解提示一節。
注意
您的識別提供者需要權杖 (步驟 5) 和租用戶識別碼 (步驟 6) ，才能與 KnowBe4 建立連線。 請務必儲存這些資訊，以便在您準備要設定與身分識別提供者的連線時可立即取得。
請複製租用戶 URL，然後儲存到您之後可以輕易存取的位置。
確認 [測試模式] 選項已經選取：
注意
建議您在設定 KnowBe4 和識別提供者之間的連線，並成功執行同步處理之前，都將 [測試模式] 維持啟用。測試模式可用來產生報告，讓您了解啟用 SCIM 後會發生的狀況。 也就是說，您的主控台不會發生任何變更，因此您可以安心進行設定，不必擔心主控台的變更。 當您準備好時，您可以從 [帳戶設定] 停用 [測試模式]，藉此啟用同步處理。如果您要從 ADI 切換到 SCIM，在您儲存 [帳戶設定] 之後，系統會自動啟用 [測試模式]。
向下捲動至 [帳戶設定] 頁面底部，然後按一下 [儲存變更]。 現在您已在 KnowBe4 帳戶中啟用 SCIM 了，因此已可與身分識別提供者完成連線。 請參閱下列其中一篇文章，了解如何為您使用的識別提供者設定 SCIM。
步驟 3：從 Microsoft Entra 應用程式庫新增 KnowBe4 Security Awareness Training
從 Microsoft Entra 應用程式庫新增 KnowBe4 Security Awareness Training，藉此開始管理對 KnowBe4 Security Awareness Training 的佈建。 如果您之前已設定 KnowBe4 Security Awareness Training 的 SSO，則可使用相同的應用程式。 不過，建議在一開始測試整合時，建立個別的應用程式。 在此深入了解從資源庫新增應用程式。
步驟 4：定義佈建範圍內的人員
Microsoft Entra 佈建服務可供根據對應用程式的指派，或根據使用者/群組的屬性，界定將要佈建的人員。 如果選擇根據指派來界定將佈建至應用程式的人員，則可使用下列步驟將使用者和群組指派給應用程式。 如果選擇僅根據使用者或群組屬性來界定將要佈建的人員，即可使用如這裡所述的範圍篩選條件。
從小規模開始。 在推出給所有人之前，先使用一小部分的使用者和群組進行測試。 當佈建範圍設為已指派的使用者和群組時，您可將一或兩個使用者或群組指派給應用程式來控制這點。 當範圍設為所有使用者和群組時，您可指定以屬性為基礎的範圍篩選條件。
如果需要其他角色，您可以更新應用程式資訊清單以新增角色。
步驟 5：對 KnowBe4 Security Awareness Training 設定自動使用者佈建
本節將引導您逐步設定 Microsoft Entra 佈建服務，以根據 Microsoft Entra ID 中的使用者和/或群組指派，在 KnowBe4 Security Awareness Training 中建立、更新和停用使用者和/或群組。
若要在 Microsoft Entra ID 中對 KnowBe4 Security Awareness Training 設定自動使用者佈建：
以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心。
瀏覽至 [身分識別]>[應用程式]>[企業應用程式]
在應用程式清單中，選取 [KnowBe4 Security Awareness Training]。
選取 [佈建] 索引標籤。
將 [佈建模式] 設定為 [自動]。
![佈建索引標籤 [自動]](common/provisioning-automatic.png)
在 [管理員認證] 區段下，輸入您的 KnowBe4 Security Awareness Training 租用戶 URL 和祕密權杖。 按一下 [測試連線]，確認 Microsoft Entra ID 可連線至 KnowBe4 Security Awareness Training。 如果連線失敗，請確定 KnowBe4 Security Awareness Training 帳戶具有管理員權限，然後再試一次。
在 [通知電子郵件] 欄位中，輸入應該收到佈建錯誤通知的個人或群組電子郵件地址，然後選取 [發生失敗時傳送電子郵件通知] 核取方塊。
選取 [儲存]。
在 [對應] 區段底下，選取 [同步處理 Microsoft Entra 使用者至 KnowBe4 Security Awareness Training]。
在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步至 KnowBe4 Security Awareness Training 的使用者屬性。 如果該屬性已選為 [比對] 屬性，就會在更新作業中用於比對 KnowBe4 Security Awareness Training 中的使用者帳戶。 如果您選擇變更比對目標屬性，則您必須確認 KnowBe4 Security Awareness Training API 可根據該屬性來支援篩選使用者。 選取 [儲存] 按鈕以認可所有變更。
屬性 類型 支援篩選 KnowBe4 Security Awareness Training 的必要項目 userName String ✓ ✓ urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager.value 參考 作用中 布林值 title String name.givenName String name.familyName String externalId String displayName String urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber String urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department String urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division String urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization String urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customDate1 Datetime urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customDate2 Datetime urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField1 String urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField2 String urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField3 String urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField4 String 在 [對應] 區段底下，選取 [同步處理 Microsoft Entra 群組至 KnowBe4 Security Awareness Training]。
在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步至 KnowBe4 Security Awareness Training 的群組屬性。 如果該屬性已選為 [比對] 屬性，就會在更新作業中用於比對 KnowBe4 Security Awareness Training 中的群組。 選取 [儲存] 按鈕以認可所有變更。
屬性 類型 支援篩選 KnowBe4 Security Awareness Training 的必要項目 displayName String ✓ ✓ 成員 參考 externalId String 若要設定範圍篩選，請參閱範圍篩選教學課程中提供的下列指示。
若要啟用 KnowBe4 Security Awareness Training 的 Microsoft Entra 佈建服務，請在 [設定] 區段中，將 [佈建狀態] 變更為 [開啟]。
在 [設定] 區段的 [範圍] 中選擇需要的值，即可定義要佈建到 KnowBe4 Security Awareness Training 的使用者和/或群組。
當您準備好要佈建時，按一下 [儲存]。
此作業會對在 [設定] 區段的 [範圍] 中所定義所有使用者和群組啟動首次同步處理週期。 初始週期會比後續週期花費更多時間執行，只要 Microsoft Entra 佈建服務正在執行，這大約每 40 分鐘便會發生一次。
步驟 6：監視您的部署
設定佈建後，請使用下列資源來監視部署：
- 使用佈建記錄來判斷哪些使用者已佈建成功或失敗
- 檢查進度列來查看佈建週期的狀態，以及其接近完成的程度
- 如果佈建設定似乎處於狀況不良的狀態，則應用程式將會進入隔離狀態。 在此 \(部分機器翻譯\) 深入了解隔離狀態。
步驟 7：疑難排解提示
啟用 SCIM 之後，您會在「帳戶設定」的 SCIM 區段中看到三個用於疑難排解的按鈕。 如需這些選項的詳細資訊，請參閱下方的清單。
重新產生 SCIM 權杖：使用此按鈕可產生新的 SCIM 權杖。 您只能檢視一次此權杖，因此請務必先儲存此資訊，再關閉視窗。 在您提供新的 SCIM 權杖以前，識別提供者與 KnowBe4 主控台之間的連線都會停用。
撤銷 SCIM 權杖：使用此按鈕可停用您目前的 SCIM 權杖。 目前使用此權杖的識別提供者將不再連結到您的 KnowBe4 主控台。
強制立即同步：使用此按鈕可隨時手動強制執行 SCIM 同步處理，不需要從識別提供者執行變更。