Настройка BlogIn для автоматической подготовки пользователей с помощью Microsoft Entra ID

В этой статье описаны действия, которые необходимо выполнить как в BlogIn, так и в Microsoft Entra ID для настройки автоматической подготовки пользователей. При настройке Microsoft Entra ID автоматически предоставляет и отменяет предоставление пользователям и группам доступа к BlogIn с помощью службы предоставления Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает, и ответы на часто задаваемые вопросы см. в разделе Автоматизация предоставления и удаления пользователей в приложениях SaaS с Microsoft Entra ID.

Поддерживаемые возможности

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать ее бесплатно.
• Одна из следующих ролей:
  • Application Administrator
  • Cloud Application Administrator
  • владелец приложения.

• Учетная запись пользователя в BlogIn с ролью администратора.

Шаг 1: Запланируйте развертывание средств

1. Узнайте, как работает служба снабжения.
2. Определите, кто входит в область предоставления ресурсов.
3. Определите, какие данные следует сопоставить между Microsoft Entra ID и BlogIn.

Шаг 2. Настройка BlogIn для поддержки подготовки с помощью Microsoft Entra ID

Чтобы настроить подготовку пользователей на BlogIn, войдите в учетную запись BlogIn и выполните следующие действия.

1. Перейдите в Настройки>Аутентификация пользователей>Настройка единого входа & Управление пользователями.
2. Перейдите на вкладку подготовки пользователей и измените состояние подготовки пользователей на On.
3. Выберите кнопку Сохранить изменения. При первом сохранении генерируется токен Secret (Bearer).
4. Скопируйте значения базового (арендатора) URL и маркера секрета (носителя). Эти значения вводятся в поля "URL-адрес арендатора" и "Секретный маркер" на вкладке "Provisioning" приложения BlogIn.

Более подробное описание настройки подготовки пользователей в BlogIn см. в разделе Настройка подготовки пользователей с помощью SCIM. Обратитесь к поддержке группы BlogIn , если у вас есть вопросы или нужна помощь.

Шаг 3. Добавление BlogIn из коллекции приложений Microsoft Entra

Добавьте BlogIn из коллекции приложений Microsoft Entra, чтобы начать управление подготовкой в BlogIn. Если вы ранее настроили BlogIn для единого входа, можно использовать то же приложение. Однако рекомендуется создать отдельное приложение при первоначальном тестировании интеграции. Узнайте больше о добавлении приложения из галереи здесь.

Шаг 4. Определите, кто входит в область обеспечения ресурсами.

Служба подготовки Microsoft Entra позволяет определить, кто подготовлен на основе назначения приложению или на основе атрибутов пользователя или группы. Если вы решите настроить, кто будет предоставлен вашему приложению на основе назначения, вы можете использовать шаги для назначения пользователей и групп приложению. Если вы решаете, кого предоставлять доступ, основываясь исключительно на атрибутах пользователя или группы, можно использовать фильтр области охвата.

• Начните с малого. Протестируйте с небольшим набором пользователей и групп перед развертыванием для всех пользователей. Если для предоставления задано назначение пользователей и групп, вы можете управлять этим, назначив приложению одного или нескольких пользователей или групп. Если область задана для всех пользователей и групп, можно указать фильтр области на основе атрибутов.

• Если вам нужны дополнительные роли, можно обновить манифест приложения , чтобы добавить новые роли.

Шаг 5. Настройка автоматического снабжения пользователей в BlogIn

В этом разделе представлены пошаговые инструкции по настройке службы провизирования Microsoft Entra для создания, обновления или отключения пользователей и/или групп в TestApp на основе назначений пользователей и/или групп в Microsoft Entra ID.

Чтобы настроить автоматическое создание учетных записей пользователей для BlogIn в Microsoft Entra ID:

1. Войдите в центр администрирования Microsoft Entra как минимум в роли администратора облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий

   

3. В списке приложений выберите BlogIn.

   

4. Выберите вкладку Подготовка.

   

5. Задать + Новая конфигурация.

   

6. В поле URL-адреса арендатора введите URL-адрес арендатора BlogIn и секретный маркер. Выберите Test Connection, чтобы убедиться, что Microsoft Entra ID может подключаться к BlogIn. Если подключение завершается ошибкой, убедитесь, что у учетной записи BlogIn есть необходимые разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Выберите карандаш, чтобы изменить свойства. Включите уведомления и предоставьте сообщение электронной почты для получения сообщений карантина. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, синхронизированные из Microsoft Entra ID в BlogIn в разделе Attribute-Mapping. Атрибуты, выбранные как свойства сопоставления , используются для сопоставления учетных записей пользователей в BlogIn при выполнении операций обновления. Если вы выберете изменить соответствующий целевой атрибут на, необходимо убедиться, что API BlogIn поддерживает фильтрацию пользователей на основе этого атрибута. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип
    userName	Струна
    активный	булев тип
    заголовок	Струна
    Электронные письма[тип eq "работа"].значение	Струна
    имя.данноеИмя	Струна
    имя.фамилия	Струна
    имя.форматированный	Струна
    Номера телефонов [тип равен "работа"]. значение	Струна

12. Выберите Группы.

13. Просмотрите атрибуты группы, синхронизированные из Microsoft Entra ID в BlogIn, в разделе Attribute-Mapping. Атрибуты, выбранные для соответствия свойствам , используются для совпадения групп в BlogIn для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип
    Отображаемое имя	Струна
    члены	Ссылка

14. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтре области.

15. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

16. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор прогресса, чтобы увидеть состояние цикла подготовки и узнать, насколько близко оно к завершению.
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с Microsoft Entra ID?

Связанный контент

• Узнайте, как просматривать журналы и получать отчеты о деятельности по обеспечению ресурсов