Настройка Acunetix 360 для автоматической подготовки пользователей с помощью Microsoft Entra ID

В этой статье описаны шаги, которые необходимо выполнить как в Acunetix 360, так и в Microsoft Entra ID для настройки автоматической подготовки пользователей. При настройке Microsoft Entra ID автоматически выполняет подготовку и удаление пользователей и групп в Acunetix 360, используя службу подготовки Microsoft Entra. Важные сведения о том, что эта служба делает, как она работает, а также ответы на часто задаваемые вопросы см. в разделе Автоматизация предоставления доступа и отзыва доступа пользователей в SaaS-приложения с Microsoft Entra ID.

Поддерживаемые возможности

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Тенант Microsoft Entra
• Одна из следующих ролей: администратора приложений, администратора облачных приложенийили владельца приложения.
• Учетная запись администратора с Acunetix 360.

Шаг 1. Планирование развертывания обеспечения

1. Узнайте , как работает служба настройки.
2. Определите, кто находится в охвате настройки.
3. Определите, какие данные следует сопоставить между Microsoft Entra ID и Acunetix 360.

Шаг 2. Настройка Acunetix 360 для поддержки подготовки с помощью Microsoft Entra ID

1. Войдите в консоль администрирования Acunetix 360.
2. Выберите логотип профиля и перейдите к параметрам API.
3. Введите текущий пароль и нажмите кнопку "Отправить".
4. Скопируйте и сохраните маркер. Это значение введите в поле Секретный маркер на вкладке Provisioning приложения Acunetix 360.

   Заметка

   Выберите "Сброс токена API", чтобы сбросить токен.

5. В поле https://online.acunetix360.com/scim/v2 на вкладке "Настройка" вашего приложения Acunetix 360 введено значение .

Шаг 3. Добавление Acunetix 360 из коллекции приложений Microsoft Entra

Добавьте Acunetix 360 из коллекции приложений Microsoft Entra, чтобы начать управление подготовкой в Acunetix 360. Если вы ранее настроили Acunetix 360 для единого входа, можно использовать то же приложение. Однако рекомендуется создать отдельное приложение при первоначальном тестировании интеграции. Узнайте больше о добавлении приложения из галереи здесь.

Шаг 4: Определите, кто входит в область предоставления ресурсов

Служба подготовки Microsoft Entra позволяет определить, кто подготовлен на основе назначения приложению или на основе атрибутов пользователя или группы. Если вы решите предоставлять доступ к вашему приложению на основе назначения, вы можете использовать шаги для назначения пользователей и групп приложению. Если вы выбираете, кто будет включен в диапазон на основе только атрибутов пользователя или группы, можно использовать фильтр области.

• Начните с малого. Протестируйте с небольшим набором пользователей и групп перед развертыванием для всех пользователей. Если область предоставления задана пользователям и группам, вы можете управлять этим, назначив приложению одного или двух пользователей или группы. Если область задана для всех пользователей и групп, можно указать фильтр области на основе атрибутов.

• Если вам нужны дополнительные роли, можно обновить манифест приложения, добавить новые роли.

Шаг 5. Настройка автоматической подготовки пользователей в Acunetix 360

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в TestApp на основе назначений пользователей и (или) групп в Microsoft Entra ID.

Чтобы настроить автоматическую подготовку пользователей для Acunetix 360 в Microsoft Entra ID:

1. Войдите в Центр администрирования Microsoft Entra как минимум в роли Cloud Application Administrator.

2. Перейдите к Entra ID>корпоративным приложениям

   

3. В списке приложений выберите Acunetix 360.

   

4. Перейдите на вкладку поставка.

   

5. Задать + Новая конфигурация.

   

6. В поле Tenant URL введите Tenant URL вашего клиента Acunetix 360 и секретный токен. Выберите Test Connection, чтобы убедиться, что Microsoft Entra ID может подключаться к Acunetix 360. Если подключение завершается ошибкой, убедитесь, что учетная запись Acunetix 360 имеет необходимые разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Выберите карандаш, чтобы изменить свойства. Включите уведомления и предоставьте сообщение электронной почты для получения сообщений карантина. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, синхронизированные из Microsoft Entra ID в Acunetix 360 в разделе Attribute-Mapping. Атрибуты, выбранные как свойства сопоставления , используются для сопоставления пользовательских аккаунтов в Acunetix 360 при обновлении. Если вы решили изменить соответствующий целевой атрибут, необходимо убедиться, что API Acunetix 360 поддерживает фильтрацию пользователей на основе этого атрибута. Нажмите кнопку Сохранить, чтобы зафиксировать любые изменения.

    Атрибут	Тип	Поддерживается для фильтрации	Требуется Acunetix 360
    userName	Струна	✓	✓
    активный	Булев		✓
    emails[type eq "работа"].value	Струна		✓
    имя.данноеИмя	Струна		✓
    имя.фамилия	Струна		✓
    phoneNumbers[тип равен "mobile"].value	Струна

12. Выберите группы.

13. Просмотрите атрибуты группы, синхронизированные из Microsoft Entra ID в Acunetix 360, в разделе Attribute-Mapping. Атрибуты, выбранные как свойства для соответствия, используются для сопоставления групп в Acunetix 360 в операциях обновления. Нажмите кнопку Сохранить, чтобы зафиксировать любые изменения.

    Атрибут	Тип	Поддерживается для фильтрации	Требуется Acunetix 360
    отображаемое имя	Струна	✓	✓
    члены	Ссылка

14. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтре области .

15. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

16. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор хода выполнения, чтобы просмотреть состояние цикла подготовки и насколько оно близко к завершению.
3. Если конфигурация предоставления ресурсов находится в неработоспособном состоянии, приложение переходит в карантин. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложениям и единая авторизация с использованием Microsoft Entra ID?

Связанное содержимое

• Узнайте, как просматривать журналы и получать отчеты о активности по обеспечению