Настройка MediusFlow для автоматического предоставления пользователей с помощью Microsoft Entra ID

В этой статье описаны шаги, которые необходимо выполнить как в MediusFlow, так и в идентификаторе Microsoft Entra для настройки автоматической подготовки пользователей. При настройке Microsoft Entra ID автоматически создает и удаляет пользователей и группы в MediusFlow с помощью службы подготовки Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает и часто задаваемые вопросы, см. в статье Автоматизация предоставления и прекращения доступа пользователей к SaaS приложениям с помощью Microsoft Entra ID.

Поддерживаемые возможности

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • владелец приложения.

• Активная подписка MediusFlow с тенантом Quality Assurance или Production.
• Учетная запись пользователя в MediusFlow с правами администратора, чтобы иметь возможность выполнять настройку в MediusFlow.
• Компании, добавленные в клиент MediusFlow, в которых пользователи должны быть обеспечены доступом.

Шаг 1. Планирование развертывания снабжения

1. Узнайте, как работает служба обеспечения.
2. Определите, кто входит в зону ответственности для обеспечения.
3. Определите, какие данные сопоставлять между идентификатором Microsoft Entra и MediusFlow.

Шаг 2. Настройка MediusFlow для поддержки конфигурации с идентификатором Microsoft Entra

Активация приложения Microsoft 365 в MediusFlow

Начните с включения доступа к логину Microsoft Entra и возможности конфигурации Microsoft Entra в MediusFlow, выполнив следующие действия.

Вход пользователя

Чтобы включить поток входа в Microsoft 365 /Microsoft Entra ID, ознакомьтесь с этой статье.

Конфигурация передачи пользователей

Чтобы включить портал настройки пользователей для предоставления из Microsoft Entra ID, см. эту статью.

Настройка предоставления доступа пользователям

1. Войдите в консоль администрирования MediusFlow, указав идентификатор арендатора.

   

2. Проверьте подключение к MediusFlow.

   

3. Укажите идентификатор клиента Microsoft Entra.

   

   Вы можете прочитать больше в FAQ о том, как его найти.

4. Сохраните конфигурацию.

   

5. Выберите подготовку пользователей и нажмите кнопку "ОК".

   

6. Выберите "Создать секретный ключ". Скопируйте и сохраните это значение. Это значение вводится в поле "Секретный токен" на вкладке "Подготовка " приложения MediusFLow.

   

7. Нажмите ОК.

   

8. Чтобы пользователи импортировали предварительно определенный набор ролей, компаний и других общих конфигураций в MediusFlow, сначала необходимо настроить его. Начните с добавления конфигурации, выбрав "Добавить новую конфигурацию".

   

9. Укажите параметры по умолчанию для пользователей. В этом представлении можно задать атрибут по умолчанию. Если стандартные параметры в порядке, достаточно указать только допустимое имя компании. Так как эти параметры конфигурации извлекаются из Mediusflow, сначала их необходимо настроить. Дополнительные сведения см. в разделе Предварительные требования этой статьи.

   

10. Нажмите кнопку "Сохранить", чтобы сохранить конфигурацию пользователя.

    

11. Чтобы получить ссылку для подготовки пользователей, выберите Copy SCIM Link. Скопируйте и сохраните это значение. Это значение вводится в поле URL-адрес клиента на вкладке Провизирования вашего приложения MediusFLow.

    

Шаг 3. Добавление MediusFlow из коллекции приложений Microsoft Entra

Добавьте MediusFlow из галереи приложений Microsoft Entra, чтобы начать управление предоставлением в MediusFlow. Если вы ранее настроили MediusFlow для единого входа, можно использовать то же приложение. Однако рекомендуется создать отдельное приложение при первоначальном тестировании интеграции. Узнайте больше о добавлении приложения из галереи по ссылке.

Шаг 4. Определите, кто входит в область обеспечения ресурсами.

Служба подготовки Microsoft Entra позволяет определить, кто подготовлен на основе назначения приложению или на основе атрибутов пользователя или группы. Если вы решите предоставлять доступ к вашему приложению на основе назначения, вы можете использовать шаги для назначения пользователей и групп приложению. Если вы выбираете, кто будет включен в диапазон на основе только атрибутов пользователя или группы, можно использовать фильтр области.

• Начните с малого. Протестируйте с небольшим набором пользователей и групп перед развертыванием для всех пользователей. Если область предоставления доступа задана для назначенных пользователей и групп, вы можете управлять этим, назначив одному или двум пользователям или группам доступ к приложению. Если в область включены все пользователи и группы, можно указать фильтр области на основе атрибутов.

• Если вам нужны дополнительные роли, можно обновить манифест приложения, добавить новые роли.

Шаг 5. Настройка автоматической подготовки пользователей в MediusFlow

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и групп в TestApp на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Чтобы настроить автоматическую подготовку пользователей для MediusFlow в идентификаторе Microsoft Entra, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий

   

3. В списке приложений выберите MediusFlow.

   

4. Выберите вкладку Подготовка.

   

5. Выберите + Новая конфигурация.

   

6. В разделе Учетные данные администратора введите значение URL-адреса клиента, полученное ранее в URL-адрес клиента. Введите значение секретного токена, полученное ранее в Secret Token. Выберите "Проверить подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключиться к MediusFlow. Если подключение завершается ошибкой, убедитесь, что у учетной записи MediusFlow есть разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Щелкните значок "Изменить ", чтобы изменить свойства. Включите уведомления и предоставьте сообщение электронной почты для получения сообщений карантина. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, которые синхронизируются из Microsoft Entra ID в MediusFlow, в разделе сопоставления атрибутов . Атрибуты, выбранные как свойства сопоставления , используются для сопоставления учетных записей пользователей в MediusFlow для операций обновления. Если вы решили изменить соответствующий целевой атрибут, необходимо убедиться, что API MediusFlow поддерживает фильтрацию пользователей на основе этого атрибута. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип	Поддерживается для фильтрации
    userName	Струна	✓
    emails[type eq "рабочий"].value	Струна
    имя.отображаемоеИмя	Струна
    активный	булевый
    имя.имяОтчество	Струна
    имя_фамилия	Струна
    форматированное имя	Струна
    ВнешнийИдентификатор	Струна
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Пользователь:менеджер	Ссылка
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:configurationFilter	Струна
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:identityProvider	Струна
    urn:ietf:params:scim:schemas:extension:medius:2.0:Пользователь:идентификаторИмени	Струна
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText1	Струна
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText2	Струна
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText3	Струна
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText4 (пользовательское текстовое поле 4)	Струна
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText5	Струна

12. Выберите Группы.

13. Просмотрите атрибуты группы, синхронизированные из Microsoft Entra ID в MediusFlow, в разделе сопоставления атрибутов . Выбранные атрибуты как свойства соответствия используются для сопоставления групп в MediusFlow при выполнении операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип
    отображаемое имя	Струна
    внешний идентификатор	Струна
    члены	Ссылка

14. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтрации области.

15. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

16. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор выполнения, чтобы узнать текущее состояние цикла подготовки и насколько близко его завершение.
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Журнал изменений

• 01/21/2021 - настраиваемые атрибуты расширения configurationFilter, identityProvider, nameIdentifier, customFieldText1, customFieldText2, customFieldText3, customFieldText3 и customFieldText5 добавлены.

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Связанный контент

• Узнайте, как просматривать журналы и получать отчеты об активности по предоставлению ресурсов