Настройка Howspace для автоматического предоставления пользователей с помощью Microsoft Entra ID

В этой статье описаны шаги, которые необходимо выполнить как в Howspace, так и в Microsoft Entra ID для настройки автоматического управления пользователями. При настройке Microsoft Entra ID автоматически управляет созданием и удалением пользователей и групп в Howspace с помощью службы подготовки Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает и часто задаваемые вопросы, см. в статье Автоматизация предоставления и прекращения доступа пользователей к SaaS приложениям с помощью Microsoft Entra ID.

Поддерживаемые возможности

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие условия:

• Клиент Microsoft Entra
• Одна из следующих ролей: администратор приложений, администратор облачных приложений или владелец приложения.
• Подписка Howspace с включенными функциями единого входа и SCIM.
• Учетная запись пользователя в Howspace с привилегиями главной панели мониторинга пользователей.

Шаг 1. Планирование развертывания снабжения

1. Узнайте, как работает служба снабжения.
2. Определите, кто входит в зону ответственности для обеспечения.
3. Определите, какие данные необходимо сопоставить между идентификатором Microsoft Entra и Howspace.

Шаг 2. Настройка Howspace для поддержки управления доступом с помощью Microsoft Entra ID

Конфигурация единого входа

1. Войдите в панель мониторинга главного пользователя Howspace, а затем выберите "Параметры " в меню.

2. В списке параметров выберите единый вход.

   

3. Нажмите кнопку "Добавить конфигурацию единого входа ".

   

4. Выберите идентификатор Microsoft Entra (Multi-Tenant) или Идентификатор Microsoft Entra на основе топологии Microsoft Entra в вашей организации.

   

5. Введите идентификатор клиента Microsoft Entra и нажмите кнопку "ОК ", чтобы сохранить конфигурацию.

Конфигурация развертывания

1. В списке параметров выберите System for Cross-domain Identity Management.

   

2. Установите флажок "Включить синхронизацию пользователей ".

3. Скопируйте URL-адрес тенанта и секретный токен для последующего использования в Microsoft Entra ID.

4. Выберите Сохранить, чтобы сохранить конфигурацию.

Конфигурация управления доступом на главной панели мониторинга пользователя

1. В списке параметров выберите "Управление доступом к главной панели мониторинга пользователя"

   

2. Установите флажок "Включить единый вход" для основных пользователей .

3. Выберите конфигурацию единого входа, созданную на предыдущем шаге.

4. Введите идентификаторы объектов групп пользователей Microsoft Entra, которые должны иметь доступ к главной панели мониторинга пользователя в поле "Ограничение" для следующих групп пользователей . Можно указать несколько групп, разделив идентификаторы объектов запятой.

5. Выберите Сохранить, чтобы сохранить конфигурацию.

Конфигурация управления доступом по умолчанию рабочей области

1. В списке параметров выберите параметры рабочей области по умолчанию

   

2. В списке параметров рабочей области по умолчанию выберите "Вход", "Регистрация" и "Единый вход"

   

3. Установите флажок «Пользователи могут входить с помощью единого входа».

4. Выберите конфигурацию единого входа, созданную на предыдущем шаге.

5. Введите идентификаторы объектов групп пользователей Microsoft Entra, которые должны иметь доступ к рабочим областям в поле "Ограничение" для следующих групп пользователей . Можно указать несколько групп, разделив идентификаторы объектов запятой.

6. Вы можете изменить группы пользователей для каждой рабочей области по отдельности после создания рабочей области.

Шаг 3. Добавление Howspace из галереи приложений Microsoft Entra

Добавьте платформу Howspace из коллекции приложений Microsoft Entra, чтобы начать управление предоставлением доступа в Howspace. Если вы ранее настроили howspace for SSO, можно использовать то же приложение. Однако рекомендуется создать отдельное приложение при первоначальном тестировании интеграции. Узнайте больше о добавлении приложения из галереи здесь.

Шаг 4. Определение того, кто подлежит обеспечению

Служба подготовки Microsoft Entra позволяет определить, кто подготовлен на основе назначения приложению или на основе атрибутов пользователя или группы. Если вы решите предоставлять доступ к вашему приложению на основе назначения, вы можете использовать шаги для назначения пользователей и групп приложению. Если вы выбираете, кто будет включен в диапазон на основе только атрибутов пользователя или группы, можно использовать фильтр области.

• Начните с малого. Протестируйте небольшой набор пользователей и групп, прежде чем внедрить это для всех. Если область предоставления доступа задана для назначенных пользователей и групп, вы можете управлять этим, назначив одному или двум пользователям или группам доступ к приложению. Если в область включены все пользователи и группы, можно указать фильтр области на основе атрибутов.

• Если вам нужны дополнительные роли, можно обновить манифест приложения, добавить новые роли.

Шаг 5. Настройка автоматической подготовки пользователей в Howspace

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и групп в TestApp на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Чтобы настроить автоматическую подготовку пользователей для Howspace в идентификаторе Microsoft Entra, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий

   

3. В списке приложений выберите Howspace.

   

4. Выберите вкладку Подготовка.

   

5. Выберите + Новая конфигурация.

   

6. В поле URL-адрес клиента введите URL-адрес клиента Howspace и секретный токен. Выберите "Проверить подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключиться к Howspace. Если подключение завершается ошибкой, убедитесь, что у учетной записи Howspace есть необходимые разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Щелкните значок "Изменить ", чтобы изменить свойства. Включите уведомления по электронной почте и предоставьте сообщение электронной почты для получения уведомлений о карантине. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

10. В поле "Электронная почта для уведомлений" введите адрес электронной почты человека, который должен получать уведомления об ошибках снабжения, и установите флажок "Отправить уведомление по электронной почте при возникновении сбоя".

    

11. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

12. Просмотрите атрибуты пользователя, синхронизированные с идентификатором Microsoft Entra и Howspace в разделе "Сопоставление атрибутов ". Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления учетных записей пользователей в Howspace для операций обновления. Если вы решили изменить соответствующий целевой атрибут, необходимо убедиться, что API Howspace поддерживает фильтрацию пользователей на основе этого атрибута. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип	Поддерживается для фильтрации	Требуется для Howspace
    userName	Струна	✓	✓
    активный	булевый
    имя.имяОтчество	Струна
    имя_фамилия	Струна
    phoneNumbers[тип равен "мобильный"].значение	Струна
    externalId (внешний идентификатор)	Струна

13. В разделе Сопоставления выберите Синхронизировать группы Microsoft Entra с Howspace.

14. Просмотрите атрибуты группы, синхронизированные из Microsoft Entra ID в Howspace в разделе "Сопоставление атрибутов". Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления групп в Howspace для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип	Поддерживается для фильтрации	Требуется для Howspace
    отображаемое имя	Струна	✓	✓
    externalId (внешний идентификатор)	Струна		✓
    члены	Ссылка

15. Чтобы настроить фильтры области, ознакомьтесь с инструкциями, приведенными в статье о фильтре области.

16. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

17. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор прогресса, чтобы увидеть состояние цикла подготовки и насколько он близок к завершению
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Связанный контент

• Узнайте, как просматривать журналы и получать отчеты о процессе предоставления ресурсов