Настройка OfficeSpace Software для автоматического предоставления доступа пользователям с помощью средств Microsoft Entra ID

Цель этой статьи — продемонстрировать действия, которые необходимо выполнить в OfficeSpace Software и Microsoft Entra ID, чтобы настроить Microsoft Entra ID для автоматического управления и исключения пользователей и/или групп в OfficeSpace Software.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • владелец приложения.

• пользователь OfficeSpace Software
• учетная запись пользователя в OfficeSpace Software с разрешениями администратора.

Шаг 1. Назначение пользователей в OfficeSpace Software

Идентификатор Microsoft Entra использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматического предоставления пользователей синхронизируются только те пользователи и/или группы, которые назначены приложению в Microsoft Entra ID.

Перед настройкой и включением автоматической подготовки пользователей следует решить, какие пользователи и (или) группы в идентификаторе Microsoft Entra должны иметь доступ к OfficeSpace Software. После этого пользователей и (или) группы можно будет назначить в OfficeSpace Software, следуя указанным инструкциям.

• Назначьте пользователя или группу для корпоративного приложения

Шаг 2. Важные советы по назначению пользователей в OfficeSpace Software

• Рекомендуется, чтобы один пользователь Microsoft Entra был назначен в OfficeSpace Software для проверки конфигурации автоматической настройки пользователей. Дополнительные пользователи и/или группы можно назначить позднее.

• При назначении пользователя OfficeSpace Software в диалоговом окне назначения необходимо выбрать действительную роль для конкретного приложения (если доступно). Пользователи с ролью доступа по умолчанию в Azure исключены из процесса предоставления доступа.

Шаг 3. Настройка программного обеспечения OfficeSpace для развертывания

1. Войдите в учетную запись OfficeSpace Software с соответствующими разрешениями.

2. В меню "Администрирование аккордеона" в меню гамбургера выберите Соединители.

   выделенные соединители

3. Перейдите в Directory Synchronization > SCIM.

   

4. В разделе SCIM скопируйте ключ проверки подлинности SCIM. Введите это значение в поле "Секретный токен" на вкладке "Подготовка" приложения OfficeSpace Software в Microsoft Entra ID.

   

5. Установите флажок SCIM для аутентификации.

6. Скопируйте токен проверки подлинности SCIM. Это значение необходимо ввести в поле "Секретный маркер" на вкладке "Настройка" приложения OfficeSpace Software.

Шаг 4. Добавление OfficeSpace Software из галереи

Перед настройкой OfficeSpace Software для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra необходимо добавить OfficeSpace Software из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.

Чтобы добавить OfficeSpace Software из коллекции приложений Microsoft Entra, выполните следующие действия:

1. Чтобы войти в Центр администрирования Microsoft Entra, необходимо быть, как минимум, Администратором облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе "Добавление из коллекции" введите OfficeSpace Software, выберите OfficeSpace Software в поле поиска.
4. Выберите OfficeSpace Software в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш тенант.

Шаг 5. Настройка автоматической подготовки пользователей в OfficeSpace Software

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в OfficeSpace Software на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Чтобы настроить автоматическую подготовку пользователей для OfficeSpace Software в Microsoft Entra ID, выполните следующие действия.

1. Чтобы войти в Центр администрирования Microsoft Entra, необходимо быть, как минимум, Администратором облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий

   

3. Из списка приложений выберите OfficeSpace Software.

   

4. Выберите вкладку Подготовка.

   

5. Выберите + Новая конфигурация.

   

6. В поле Tenant URL введите URL-адрес арендатора OfficeSpace Software (формат должен быть следующим: 'https://(YOURTENANTNAME).officespacesoftware.com/api/scim/v2/') и секретный токен. Выберите "Проверить подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключаться к OfficeSpace Software. Если подключение завершается ошибкой, убедитесь, что у учетной записи OfficeSpace Software есть необходимые разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Щелкните значок "Изменить ", чтобы изменить свойства. Включите уведомления и предоставьте сообщение электронной почты для получения сообщений карантина. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, которые синхронизированы из Microsoft Entra ID в OfficeSpace Software, в разделе "Сопоставление атрибутов". Атрибуты, выбранные как свойства в разделе Сопоставление, используются для сопоставления учетных записей пользователей в OfficeSpace Software для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    

12. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтрации области.

13. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

14. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор прогресса, чтобы увидеть состояние цикла подготовки и узнать, насколько близко оно к завершению.
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Связанный контент

• Узнайте, как просматривать журналы и получать отчеты о проведении действий