教學課程:設定 Zscaler Two 來自動布建使用者
在本教學課程中,您將瞭解如何設定 Microsoft Entra ID,以將使用者和/或群組自動布建和取消布建至 Zscaler Two。
注意
本教學課程說明建置在 Microsoft Entra 使用者布建服務的連接器。 如需此服務運作方式及其運作方式及常見問題解答的重要詳細資料,請參閱 使用 Microsoft Entra ID 將使用者布建和取消布建至 SaaS 應用程式。
必要條件
若要完成本教學課程中所述的步驟,您需要下列各項:
- Microsoft Entra 租用戶。
- Zscaler Two 租使用者。
- Zscaler Two 中具有系統管理員許可權的使用者帳戶。
注意
Microsoft Entra 布建整合依賴適用于企業帳戶的 Zscaler Two SCIM API。
從資源庫新增 Zscaler Two
設定 Zscaler Two 以使用 Microsoft Entra ID 自動布建使用者之前,您需要從 Microsoft Entra 應用程式庫將 Zscaler Two 新增到受控 SaaS 應用程式清單。
- 以至少雲端 應用程式管理員istrator 身分登入 Microsoft Entra 系統管理中心 。
- 流覽至 [ 身分 > 識別應用程式 > 企業應用程式 > ] [新增應用程式]。
- 在 [ 從資源庫 新增] 區段的搜尋方塊中,輸入 Zscaler Two 。
- 從結果面板中選取 [Zscaler Two ],然後新增應用程式。 將應用程式新增至您的租使用者時,請稍候幾秒鐘。
將使用者指派給 Zscaler Two
Microsoft Entra 使用者必須先獲指派所選應用程式的存取權,才能使用它們。 在自動使用者布建的內容中,只會同步處理指派給 Microsoft Entra ID 中應用程式的使用者或群組。
在設定並啟用自動使用者布建之前,您應該先決定 Microsoft Entra ID 中的哪些使用者和/或群組需要存取 Zscaler Two。 決定之後,您可以依照將使用者或群組指派給企業應用程式的 指示 ,將這些使用者和群組指派給 Zscaler Two。
將使用者指派給 Zscaler Two 的重要秘訣
我們建議您先將單一 Microsoft Entra 使用者指派給 Zscaler Two,以測試自動使用者布建設定。 您稍後可以指派更多使用者和群組。
當您將使用者指派給 Zscaler Two 時,必須在 [指派] 對話方塊中選取任何有效的應用程式特定角色(如果有的話)。 具有 預設存取 角色的使用者會排除在布建之外。
設定自動使用者布建
本節會引導您逐步設定 Microsoft Entra 布建服務,以根據 Microsoft Entra ID 中的使用者和群組指派,在 Zscaler Two 中建立、更新和停用使用者和群組。
提示
您也可以啟用 Zscaler Two 的 SAML 型單一登入。 如果您這樣做,請遵循 Zscaler Two 單一登入 教學課程中的 指示。 單一登入可以獨立設定自動使用者布建,但兩個功能彼此互補。
注意
布建或取消布建使用者和群組時,建議您定期重新開機布建,以確保已正確更新群組成員資格。 重新開機會強制我們的服務重新評估所有群組並更新成員資格。
以至少雲端 應用程式管理員istrator 身分登入 Microsoft Entra 系統管理中心 。
流覽至 [ 身分 > 識別應用程式企業應用程式 >> Zscaler Two]。
選取 [ 布建] 索引 標籤:
將 [布 建模式 ] 設定為 [自動 ]:
在 [管理員認證 ] 區段中,輸入 Zscaler Two 帳戶的租使用者 URL 和 秘密權杖 ,如下一個步驟所述。
若要取得 租使用者 URL 和 秘密權杖 ,請移至 Zscaler Two 入口網站中管理員驗證 > 設定 ,然後選取 [驗證類型 ] 下的 [SAML ]:
選取 [ 設定 SAML ] 以開啟 [ 設定 SAML ] 視窗:
選取 [ 啟用 SCIM 型布建 ],並複製 [基底 URL ] 和 [持有人權杖 ],然後儲存設定。 在Azure 入口網站中,將 [基底 URL] 貼到 [ 租使用者 URL ] 方塊中 ,並將持有人權杖 貼到 [ 秘密權杖 ] 方塊中。
在 [租使用者 URL ] 和 [秘密權杖 ] 方塊中 輸入值之後,選取 [ 測試連線, 以確定 Microsoft Entra ID 可以連線到 Zscaler Two。 如果連線失敗,請確定您的 Zscaler Two 帳戶具有系統管理員許可權,然後再試一次。
在 [ 通知電子郵件 ] 方塊中,輸入應接收布建錯誤通知的人員或群組的電子郵件地址。 選取 [ 在發生 失敗時傳送電子郵件通知]:
選取 [儲存]。
在 [ 對應] 區段中,選取 [將 Microsoft Entra 使用者同步處理至 ZscalerTwo ] :
在 [屬性對應 ] 區段中,檢閱從 Microsoft Entra ID 同步至 Zscaler Two 的使用者屬性。 選取為 [比 對] 屬性的屬性可用來比對 Zscaler Two 中的使用者帳戶以進行更新作業。 選取 [ 儲存] 以認可任何變更。
在 [ 對應] 區段中,選取 [ 將 Microsoft Entra 群組同步至 ZscalerTwo ] :
在 [屬性對應] 區段中,檢閱從 Microsoft Entra ID 同步至 Zscaler Two 的 群組屬性。 選取為 [比對 ] 屬性的屬性可用來比對 Zscaler Two 中的群組以進行更新作業。 選取 [ 儲存] 以認可任何變更。
若要設定範圍篩選,請參閱範圍篩選 教學課程中的 指示。
若要啟用 Zscaler Two 的 Microsoft Entra 布建服務,請將 [設定 ] 區段中的 [布建狀態 ] 變更為 [開啟 ] :
在 [設定 ] 區段中的 [範圍 ] 下 ,選擇您想要的值,以定義您想要布建至 Zscaler Two 的使用者和/或群組:
當您準備好布建時,請選取 [ 儲存 ]:
此作業會啟動在 [設定 ] 區段中 [範圍 ] 下 定義之所有使用者和群組的初始同步處理。 只要 Microsoft Entra 布建服務正在執行,初始同步處理會比後續同步處理時間長約 40 分鐘。 您可以在 [同步處理詳細 資料] 區段中監視進度 。 您也可以遵循布建活動報告的連結,其描述 Zscaler Two 上 Microsoft Entra 布建服務所執行的所有動作。
如需如何讀取 Microsoft Entra 布建記錄的相關資訊,請參閱 關於自動使用者帳戶布 建的報告。
其他資源
下一步
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應