Настройка рабочих учетных записей Meta для автоматического назначения пользователей с помощью Microsoft Entra ID

В этой статье описаны шаги, которые необходимо выполнить как в рабочих учетных записях Meta, так и в Microsoft Entra ID для настройки автоматического предоставления пользователей. При настройке учетная запись Microsoft Entra ID автоматически создает и удаляет учетные записи и группы в Meta Work Accounts с помощью службы развертывания Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает, а также ответы на часто задаваемые вопросы, см. в статье Автоматизация предоставления и отзыва доступа пользователей в приложениях SaaS с помощью Microsoft Entra ID.

Поддерживаемые возможности

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Клиент Microsoft Entra
• Одна из следующих ролей:администратора приложений , администратора облачных приложенийили владельца приложения.
• Учетная запись администратора в рабочих учетных записях с разрешением на изменение параметров организации и настройка интеграции.

Шаг 1. Планирование развертывания снабжения

1. Узнайте больше о работе службы подготовки ресурсов.
2. Определите, кто входит в область предоставления.
3. Определите, какие данные необходимо сопоставить между ID Microsoft Entra и рабочими учетными записями Meta.

Шаг 2. Добавление рабочих учетных записей Meta из галереи приложений Microsoft Entra

Добавьте учетные записи Meta Work из галереи приложений Microsoft Entra, чтобы начать управление их предоставлением. Если вы ранее настроили учетные записи Meta для единого входа, вы можете использовать то же самое приложение. Однако рекомендуется создать отдельное приложение при первоначальном тестировании интеграции. Дополнительные сведения о добавлении приложения из коллекции см. здесь.

Шаг 3. Определите, кто охватывается в рамках предоставления ресурсов.

Служба подготовки Microsoft Entra позволяет определить, кто подготовлен на основе назначения приложению или на основе атрибутов пользователя или группы. Если вы решите определить, кто из пользователей и групп подключается к вашему приложению в зависимости от назначения, можно использовать действия, чтобы назначить пользователей и группы приложению. Если вы выбираете область, которая задается исключительно на основе атрибутов пользователя или группы, можно использовать фильтр области.

• Начните с малого. Протестируйте с небольшим набором пользователей и групп перед развертыванием для всех пользователей. Если область предоставления доступа задана для назначенных пользователей и групп, вы можете управлять этим, назначив одному или двум пользователям или группам доступ к приложению. Если область задана для всех пользователей и групп, можно указать фильтр области на основе атрибутов.

• Если вам нужны дополнительные роли, можно обновить манифест приложения , чтобы добавить новые роли.

Шаг 4. Настройка автоматического предоставления пользователей для Meta Рабочие учетные записи

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и групп в TestApp на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Чтобы настроить автоматическое предоставление пользователей для рабочих аккаунтов Meta в Microsoft Entra ID, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

2. Перейдите к Entra ID>корпоративным приложениям

3. В списке приложений выберите "Метарабочая учетная запись".

4. Перейдите на вкладку "Подготовка ".

5. Задать + Новая конфигурация.

   

6. В разделе "Учетные данные администратора" выберите "Авторизовать". Вы будете перенаправлены на страницу авторизации метарабочая учетная запись. Введите имя пользователя meta Work Accounts и нажмите кнопку "Продолжить ". Выберите «Проверить подключение», чтобы убедиться, что Microsoft Entra ID может подключаться к рабочим учетным записям Meta. Если подключение завершается ошибкой, убедитесь, что у учетной записи Meta Work Accounts есть разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Выберите карандаш, чтобы изменить свойства. Включите уведомления и предоставьте сообщение электронной почты для получения сообщений карантина. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, которые синхронизируются из Microsoft Entra ID в Meta Work Accounts в разделе «Сопоставление атрибутов». Атрибуты, выбранные в качестве свойств сопоставления, используются для сопоставления учетных записей пользователей в Meta Work Accounts для операций обновления. Если вы решили изменить соответствующий целевой атрибут, необходимо убедиться, что API метарабочих учетных записей поддерживает фильтрацию пользователей на основе этого атрибута. Нажмите кнопку "Сохранить ", чтобы зафиксировать любые изменения.

    Атрибут	Тип	Поддерживается для фильтрации
    userName	Струна	✓
    ВнешнийИдентификатор	Струна
    активный	булевый
    заголовок	Струна
    emails[type eq "рабочий"].value	Струна
    Предпочтительный язык	Струна
    имя.givenName	Струна
    имя_фамилия	Струна
    форматированное имя	Струна
    адреса[тип eq "работа"].отформатирован	Струна
    адреса[тип eq "рабочий"].streetAddress	Струна
    адреса[тип eq "рабочий"].местоположение	Струна
    addresses[type eq "работа"].region	Струна
    адреса[тип равно "работа"].почтовыйКод	Струна
    адреса[тип равен "работа"].страна	Струна
    phoneNumbers[type eq "рабочий"].value	Струна
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:номерСотрудника	Струна
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Пользователь:отдел	Струна

12. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтре области.

13. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

14. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 5. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор хода выполнения , чтобы увидеть состояние цикла подготовки и насколько он близок к завершению.
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Связанный контент

• Узнайте, как просматривать журналы и получать отчеты об активности по подготовке