Настройте LogicGate для автоматического назначения пользователей с помощью Microsoft Entra ID.

В этой статье описаны действия, которые необходимо выполнить как в LogicGate, так и в идентификаторе Microsoft Entra для настройки автоматической подготовки пользователей. При настройке идентификатор Microsoft Entra ID автоматически подготавливает и отменяет подготовку пользователей и групп в LogicGate с помощью службы подготовки Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает, а также ответы на часто задаваемые вопросы см. в статье Автоматизация подготовки и удаления пользователей для SaaS-приложений с помощью Microsoft Entra ID.

Поддерживаемые возможности

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Клиент Microsoft Entra
• Учетная запись пользователя в Microsoft Entra ID с разрешением на настройку автозаполнения (например Администратор приложений, Администратор облачных приложений или Владелец приложения).
• Клиент LogicGate с планом Enterprise или выше.
• Учетная запись пользователя в LogicGate с правами администратора.

Шаг 1. Планирование развертывания ресурсов

1. Узнайте, как работает служба подготовки.
2. Определите, кто входит в область для обеспечения.
3. Определите, какие данные необходимо сопоставить между идентификатором Microsoft Entra и LogicGate.

Шаг 2. Настройка LogicGate для поддержки предоставления с помощью Microsoft Entra ID

1. Войдите в консоль администрирования LogicGate . Перейдите на вкладку "Главная" и щелкните значок " Профиль " в правом верхнем углу.

2. Перейдите в раздел Профиль > Ключ доступа.

   

3. Выберите Создать ключ доступа.

   

4. Скопируйте и сохраните ключ доступа. Это значение вводится в поле Secret Token * на вкладке "Подготовка" приложения LogicGate.

   

Шаг 3. Добавление LogicGate из коллекции приложений Microsoft Entra

Добавьте LogicGate из галереи приложений Microsoft Entra, чтобы начать управление доступом к LogicGate. Если вам уже приходилось настраивать LogicGate для SSO, вы можете использовать то же приложение. Однако рекомендуется создать отдельное приложение при первоначальном тестировании интеграции. Дополнительные сведения о добавлении приложения из коллекции см. здесь.

Шаг 4. Определите, кто входит в область обеспечения ресурсами.

Служба подготовки Microsoft Entra позволяет определить, кто подготовлен на основе назначения приложению или на основе атрибутов пользователя или группы. Если вы решите предоставлять доступ к вашему приложению на основе назначения, вы можете использовать шаги для назначения пользователей и групп приложению. Если вы выбираете, кто будет включен в диапазон на основе только атрибутов пользователя или группы, можно использовать фильтр области.

• Начните с малого. Протестируйте небольшую группу пользователей и групп, прежде чем выполнять внедрение для всех. Если в область назначения включены назначенные пользователи и группы, можно управлять этим, назначив на приложение одного или двух пользователей либо одну или две группы. Если в область включены все пользователи и группы, можно указать фильтр области на основе атрибутов.

• Если вам нужны дополнительные роли, можно обновить манифест приложения, добавить новые роли.

Шаг 5. Настройка автоматической подготовки пользователей в LogicGate

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и групп в TestApp на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Чтобы настроить автоматическую подготовку пользователей для LogicGate в идентификаторе Microsoft Entra, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Entra в качестве Администратора облачных приложений или выше.

2. Перейдите к Entra ID>приложениям для предприятий

   

3. В списке приложений выберите LogicGate.

   

4. Выберите вкладку Подготовка.

   

5. Выберите + Новая конфигурация.

   

6. В поле URL клиента введите URL клиента LogicGate и Токен безопасности. Выберите проверить подключение, чтобы убедиться, что идентификатор Microsoft Entra может подключаться к LogicGate. Если подключение завершается ошибкой, убедитесь, что учетная запись LogicGate имеет необходимые разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Щелкните значок "Изменить ", чтобы изменить свойства. Включите уведомления и предоставьте сообщение электронной почты для получения сообщений карантина. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, синхронизированные из Microsoft Entra ID в LogicGate в разделе "Сопоставление атрибутов". Атрибуты, выбранные как свойства сопоставления, позволяют сопоставлять учетные записи пользователей в LogicGate для управления обновлениями. Если вы хотите изменить , соответствующий целевой атрибут, убедитесь, что API LogicGate поддерживает фильтрацию пользователей по этому атрибуту. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип	Поддерживается для фильтрации
    userName	Строка	✓
    Электронные письма[тип eq "работа"].значение	Строка
    активный	Логический
    имя.имяОтчество	Строка
    имя_фамилия	Строка

12. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтрации области.

13. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

14. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор хода выполнения , чтобы увидеть состояние цикла подготовки и насколько он близок к завершению.
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Связанный контент

• Узнайте, как изучать журналы и получать отчеты об активности по обеспечению