Настройка elia для автоматического управления учетными записями пользователей с помощью Microsoft Entra ID

В этой статье описаны шаги, которые необходимо выполнить как в elia, так и в Microsoft Entra ID для настройки автоматической подготовки пользователей. При настройке Microsoft Entra ID автоматически создает и удаляет учетные записи пользователей для elia с помощью службы подготовки Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает, а также часто задаваемые вопросы, см. в разделе Автоматизация предоставления и отзыва доступа пользователей к приложениям SaaS с помощью Microsoft Entra ID.

Поддерживаемые возможности

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Тенант Microsoft Entra
• Одна из следующих ролей: администратор приложений, администратор облачных приложений или владелец приложения.
• Учетная запись пользователя в elia с разрешениями администратора.

Шаг 1. Планирование развертывания подготовки

• Узнайте, как работает служба развертывания.
• Определите, кто находится в области подготовки.
• Определите, какие данные следует сопоставить между Microsoft Entra ID и Elia.

Шаг 2. Настройте elia для поддержки провижининга с помощью Microsoft Entra ID

Обратитесь в службу поддержки Elia, чтобы настроить Elia для поддержки развертывания вместе с Microsoft Entra ID.

Шаг 3. Добавление elia из коллекции приложений Microsoft Entra

Добавьте elia из коллекции приложений Microsoft Entra, чтобы начать управление предоставлением доступа в elia. Если вы ранее настроили elia для единого входа, можно использовать то же приложение. Но мы рекомендуем создать отдельное приложение для исходной проверки интеграции. Дополнительные сведения о добавлении приложения из коллекции см. здесь.

Шаг 4. Определите, кто входит в область обеспечения ресурсами.

Служба подготовки Microsoft Entra позволяет определить, кто подготовлен на основе назначения приложению или на основе атрибутов пользователя или группы. Если вы решите установить, кто будет подключен к вашему приложению на основе назначения, можно использовать действия, чтобы назначить пользователей и группы приложению. Если вы выбираете масштаб, который определяется исключительно на основе атрибутов пользователя или группы, вы можете использовать фильтр масштабирования.

• Начните с малого. Протестируйте с небольшим набором пользователей и групп перед развертыванием для всех пользователей. Если область предоставления доступа задана для назначенных пользователей и групп, вы можете управлять этим, назначив одному или двум пользователям или группам доступ к приложению. Если область задана для всех пользователей и групп, можно указать фильтр области на основе атрибутов.

• Если вам нужны дополнительные роли, можно обновить манифест приложения , чтобы добавить новые роли.

Шаг 5. Настройка автоматической подготовки пользователей в elia

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей в Elia на основе назначений пользователей в Microsoft Entra ID.

Чтобы настроить автоматическую подготовку пользователей для elia в Microsoft Entra ID:

1. Войдите в Центр администрирования Microsoft Entra как минимум как Администратор облачных приложений.

2. Перейдите к Entra ID>корпоративным приложениям

   

3. В списке приложений выберите elia.

   

4. Перейдите на вкладку "Подготовка ".

   

5. Выберите + Новая конфигурация.

   

6. В поле URL-адрес клиента введите ваш URL-адрес клиента elia и секретный токен. Выберите Test Connection, чтобы убедиться, что Microsoft Entra ID может подключаться к elia. Если подключение завершается ошибкой, убедитесь, что у учетной записи elia есть необходимые разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. В поле "Электронная почта для уведомлений" введите адрес электронной почты лица, которое должно получать уведомления об ошибках в процессе подготовки конфигурации, и установите флажок "Отправить уведомление по электронной почте при ошибке".

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, синхронизированные из Microsoft Entra ID в elia в разделе Attribute-Mapping. Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления учетных записей пользователей в elia для операций обновления. Если вы решили изменить соответствующий целевой атрибут, необходимо убедиться, что API elia поддерживает фильтрацию пользователей на основе этого атрибута. Нажмите кнопку "Сохранить ", чтобы зафиксировать любые изменения.

    Атрибут	Тип	Поддерживается для фильтрации	Обязательный для элии
    userName	Строка	✓	✓
    активный	Логический
    заголовок	Строка
    имя.личноеИмя	Строка
    имя.фамилия	Строка

12. Просмотрите атрибуты группы, синхронизированные из Microsoft Entra ID в elia в разделе Attribute-Mapping. Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления групп в elia для операций обновления. Нажмите кнопку "Сохранить ", чтобы зафиксировать любые изменения.

    Атрибут	Тип	Поддерживается для фильтрации	Обязательный для элии
    Отображаемое имя	Строка	✓	✓
    externalId (внешний идентификатор)	Строка
    участники	Справочные материалы

13. Чтобы настроить фильтры области, ознакомьтесь с инструкциями, приведенными в статье о фильтре области.

14. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

15. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте полосу прогресса, чтобы просмотреть состояние цикла подготовки и насколько близко оно к завершению.
3. Если конфигурация предоставления находится в неработоспособном состоянии, приложение переходит в карантин. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью Microsoft Entra ID?

Связанный контент

• Узнайте, как просматривать журналы и получать отчеты о процессах предоставления ресурсов