Настройка getAbstract для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra

В этой статье описаны шаги, которые необходимо выполнить как в getAbstract, так и в идентификаторе Microsoft Entra для настройки автоматической подготовки пользователей. При настройке Microsoft Entra ID автоматически предоставляет и удаляет доступ для пользователей и групп в getAbstract с помощью службы подготовки Microsoft Entra. Важные сведения о том, что эта служба делает, как она работает, и ответы на часто задаваемые вопросы, см. в статье «Автоматизация предоставления и удаления доступа пользователей к приложениям как к сервису (SaaS) с помощью Microsoft Entra ID».

Поддерживаемые возможности

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• клиент Microsoft Entra.
• Одна из следующих ролей:администратора приложений , администратора облачных приложенийили владельца приложения.
• Клиент getAbstract (корпоративная лицензия getAbstract).
• Функция единого входа включена для арендаторов Microsoft Entra и getAbstract.
• Утверждение и система для управления удостоверениями между доменами (SCIM) для getAbstract. (Отправить сообщение электронной почты на b2b.itsupport@getabstract.com.)

Шаг 1. Планирование развертывания снабжения

1. Узнайте, как работает служба предоставления.
2. Узнайте, кто находится в области для обеспечения.
3. Определите, какие данные следует синхронизировать между идентификатором Microsoft Entra и getAbstract.

Шаг 2. Настройка getAbstract для поддержки автоматизации с помощью Microsoft Entra ID

1. Войдите в getAbstract.

2. Выберите значок пользователя, расположенный в правом верхнем углу, и выберите параметр "Мой центральный администратор".

   

3. В меню слева выберите Управление пользователями и нажмите кнопку конфигурация scim.

   

4. Выберите Перейти.

   

5. Нажмите кнопку Создать новый токен.

   

6. Если вы уверены, нажмите кнопку Создать новый токен. В противном случае выберите Отмена.

   

7. Наконец, можно выбрать значок копирования в буфер обмена или выбрать весь токен и скопировать его. Кроме того, обратите внимание, что URL клиента/базового URL — https://www.getabstract.com/api/scim/v2. Эти значения вводятся в поля секретный маркер и URL-адрес клиента на вкладке Развертывание приложения getAbstract.

   

Шаг 3. Добавление getAbstract из коллекции приложений Microsoft Entra

Добавьте getAbstract из галереи приложений Microsoft Entra, чтобы начать управление предоставлением доступа в getAbstract. Если вы ранее настроили getAbstract для единого входа, можно использовать то же приложение. Мы рекомендуем создать отдельное приложение при первоначальном тестировании интеграции. Дополнительные сведения о добавлении приложения из коллекции можно узнать в этом кратком руководстве .

Шаг 4. Определите, кто входит в область обеспечения ресурсами.

Служба подготовки Microsoft Entra позволяет определить, кто подготовлен на основе назначения приложению или на основе атрибутов пользователя или группы. Если вы решите предоставлять доступ к вашему приложению на основе назначения, вы можете использовать шаги для назначения пользователей и групп приложению. Если вы выбираете, кто будет включен в диапазон на основе только атрибутов пользователя или группы, можно использовать фильтр области.

• Начните с малого. Протестируйте с небольшим набором пользователей и групп перед развертыванием для всех пользователей. Если область предоставления доступа задана для назначенных пользователей и групп, вы можете управлять этим, назначив одному или двум пользователям или группам доступ к приложению. Если область задана для всех пользователей и групп, можно указать фильтр области на основе атрибутов.

• Если вам нужны дополнительные роли, можно обновить манифест приложения, добавить новые роли.

Шаг 5. Настройка автоматической подготовки пользователей для getAbstract

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей или групп в TestApp на основе назначений пользователей или групп в идентификаторе Microsoft Entra.

Настройка автоматической подготовки пользователей для getAbstract в идентификаторе Microsoft Entra

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий.

   

3. В списке приложений выберите getAbstract.

   

4. Выберите вкладку Подготовка.

   

5. Задать + Новая конфигурация.

   

6. В поле URL-адреса клиента введите URL-адрес клиента getAbstract и секретный токен. Выберите "Проверить подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключиться к getAbstract. Если подключение завершается ошибкой, убедитесь, что у учетной записи getAbstract есть необходимые разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Выберите карандаш, чтобы изменить свойства. Включите уведомления и предоставьте сообщение электронной почты для получения сообщений карантина. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, синхронизируемые с Microsoft Entra ID в getAbstract, в разделе сопоставления атрибутов. Атрибуты, выбранные в качестве соответствующих свойств и, используются для сопоставления учетных записей пользователей в getAbstract во время операций обновления. Если вы измените соответствующий атрибут назначения , необходимо убедиться, что API getAbstract поддерживает фильтрацию пользователей на основе этого атрибута. Чтобы зафиксировать изменения, щелкните Сохранить.

    Атрибут	Тип	Поддерживается для фильтрации
    userName	Струна	✓
    активный	булевый
    emails[type eq "рабочий"].value	Струна
    имя.givenName	Струна
    имя_фамилия	Струна
    ВнешнийИдентификатор	Струна
    Предпочтительный язык	Струна

12. Выберите Группы.

13. Просмотрите атрибуты группы, синхронизированные из Microsoft Entra ID в getAbstract, в разделе сопоставления атрибутов . Атрибуты, выбранные как свойства сопоставления , используются для сопоставления групп в getAbstract для операций обновления. Чтобы зафиксировать изменения, щелкните Сохранить.

    Атрибут	Тип	Поддерживается для фильтрации
    отображаемое имя	Струна	✓
    ВнешнийИдентификатор	Струна
    члены	Ссылка

14. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтре области.

15. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

16. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор хода выполнения , чтобы увидеть состояние цикла подготовки и насколько он близок к завершению.
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Связанный контент

• Узнайте, как просматривать журналы и получать отчеты об активности по предоставлению ресурсов