Настройка Cofense Recipient Sync для автоматического предоставления пользователей с помощью Microsoft Entra ID.

В этой статье описаны шаги, которые необходимо выполнить как в Cofense Recipient Sync, так и в Microsoft Entra ID для настройки автоматического предоставления пользователей. При настройке идентификатор Microsoft Entra ID автоматически подготавливает и отменяет подготовку пользователей для синхронизации получателей Cofense с помощью службы подготовки Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает, а также ответы на часто задаваемые вопросы см. в статье Automate user provisioning and deprovisioning to SaaS applications with Microsoft Entra ID.

Поддерживаемые возможности

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • владелец приложения.

• Стандартная учетная запись оператора в Cofense PhishMe.

Шаг 1: Планирование развертывания ресурсов

1. Узнайте о том, как работает служба предоставления.
2. Определите, кто входит в зону ответственности для обеспечения.
3. Определите, какие данные сопоставлять между идентификатором Microsoft Entra и синхронизацией получателей Cofense.

Шаг 2: Настройте синхронизацию получателей Cofense для поддержки настройки с Microsoft Entra ID

1. Войдите в Cofense PhishMe. Перейдите к получатели > синхронизация получателей.

2. Примите условия и нажмите кнопку "Начать работу".

   

3. Скопируйте значения из полей URL и маркера .

   

Шаг 3. Добавление Cofense Recipient Sync из галереи приложений Microsoft Entra

Добавьте Cofense Recipient Sync из галереи приложений Microsoft Entra, чтобы начать управление предоставлением к Cofense Recipient Sync. Если вы ранее настроили Cofense Recipient Sync для единого входа (SSO), вы можете использовать то же самое приложение. Однако рекомендуется создать отдельное приложение при первоначальном тестировании интеграции. Узнайте больше о добавлении приложения из галереи здесь.

Шаг 4. Определение того, кто подлежит обеспечению

Служба подготовки Microsoft Entra позволяет определить, кто подготовлен на основе назначения приложению или на основе атрибутов пользователя или группы. Если вы решите предоставлять доступ к вашему приложению на основе назначения, вы можете использовать шаги для назначения пользователей и групп приложению. Если вы выбираете, кто будет включен в диапазон на основе только атрибутов пользователя или группы, можно использовать фильтр области.

• Начните с малого. Протестируйте с небольшим набором пользователей и групп перед развертыванием для всех пользователей. Если область охвата для подготовки ресурсов установлена на назначенных пользователей и группы, вы можете управлять этим, назначив приложению одного или двух пользователей или групп. Если область задана для всех пользователей и групп, можно указать фильтр области на основе атрибутов.

• Если вам нужны дополнительные роли, можно обновить манифест приложения, добавить новые роли.

Шаг 5: Настройка автоматического предоставления пользователей для синхронизации получателей Cofense

Этот раздел проведет вас через этапы настройки службы провижнинга Microsoft Entra для создания, обновления и отключения пользователей в Cofense Recipient Sync, основанных на данных пользователей в Microsoft Entra ID.

Чтобы настроить автоматическую подготовку пользователей для синхронизации получателей Cofense в идентификаторе Microsoft Entra ID:

1. Войдите в Центр администрирования Microsoft Entra как минимум с ролью администратора облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий

   плата

3. В списке приложений выберите Cofense Recipient Sync.

   

4. Перейдите на вкладку подготовки.

   

5. Установите для режима подготовки значение на автоматическое.

   

6. В разделе учетных данных администраторавведите базовый URL-адрес SCIM 2.0 и значение маркера проверки подлинности SCIM, полученное ранее на шаге 2. Выберите "Проверить подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключаться к синхронизации получателей Cofense. Если подключение завершается ошибкой, убедитесь, что учетная запись синхронизации получателей Cofense имеет разрешения администратора и повторите попытку.

   

7. В поле Уведомление по электронной почте введите адрес электронной почты пользователя или группы, которые должны получать уведомления об ошибках подготовки, и установите флажок Отправить уведомление по электронной почте при возникновении сбоя.

   

8. Выберите Сохранить.

9. В разделе сопоставления выберите Синхронизировать пользователей Microsoft Entra с получателями Cofense в Recipient Sync.

10. Просмотрите атрибуты пользователя, синхронизированные из Microsoft Entra ID в Cofense Recipient Sync, в разделе сопоставления атрибутов . Атрибуты, выбранные в качестве свойств сопоставления с, используются для сверки учетных записей пользователей в Cofense Recipient Sync в рамках операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать любые изменения.

    Атрибут	Тип	Поддерживается для фильтрации
    externalId (внешний идентификатор)	Струна	✓
    userName	Струна
    активный	Логический
    отображаемое имя	Струна
    имя.отформатировано	Струна
    имя.имяОтчество	Струна
    name.Фамилия	Струна
    имя.почетныйСуффикс	Струна
    Номера телефонов [тип равен "работа"]. значение	Струна
    phoneNumbers[type eq "домашний"].value	Струна
    Все еще требуется дополнительный контекст, так как в некоторых случаях сохранение оригинального программного кода может быть предпочтительнее перевода.	Струна
    phoneNumbers[type eq "пейджер"].value	Струна
    phoneNumbers[type eq "мобильный"].value	Струна
    phoneNumbers[type eq "факс"].value	Струна
    адреса[type eq "other"].formatted	Струна
    адреса[тип eq "работа"].форматированный	Струна
    адреса[тип eq "работа"].уличныйАдрес	Струна
    адреса[type eq "work"].местоположение	Струна
    адреса[тип = "работа"].регион	Струна
    адреса[тип равен "работа"].почтовый индекс	Струна
    адреса[тип eq "рабочий"].страна	Струна
    название	Струна
    Электронные письма[тип eq "работа"].значение	Струна
    emails[type eq "домашний"].value	Струна
    emails[type eq "другое"].value	Струна
    предпочтительный язык	Струна
    прозвище	Струна
    тип пользователя	Струна
    местность	Струна
    часовой пояс	Струна
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:номерСотрудника	Струна
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:департамент	Струна
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Пользователь:менеджер	Ссылка
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:центр_затрат	Струна
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:подразделение	Струна
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:организация	Струна

11. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтрации области.

12. Чтобы включить службу подготовки Microsoft Entra для синхронизации получателей Cofense, измените состояние Подготовки на On в разделе Параметры.

    

13. Определите пользователей и (или) группы, которые вы хотите назначить для синхронизации с Cofense Recipient Sync, выбрав нужные значения в Области (Scope) в разделе "Параметры" .

    

14. Когда будете готовы настроить, нажмите Сохранить.

    

Эта операция запускает начальный цикл синхронизации всех пользователей и групп, определенных в разделе Scope в разделе Settings. Начальный цикл занимает больше времени, чем последующие циклы, которые происходят примерно каждые 40 минут, пока работает служба подготовки Microsoft Entra.

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор прогресса, чтобы увидеть состояние цикла подготовки и насколько он близок к завершению
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Журнал изменений

• 15.01.2020 г. Переход с "Только во время создания объекта" на "Всегда" был реализован для сопоставления objectId — externalId>.

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложениям и единый вход с помощью идентификатора Microsoft Entra?

Связанное содержимое

• Узнать, как просматривать журналы и получать отчеты о процессах настройки