Настройка Proxyclick для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra

Цель этой статьи — продемонстрировать действия, которые необходимо выполнить в Proxyclick и Microsoft Entra ID, чтобы настроить Microsoft Entra ID для автоматического предоставления и удаления доступа пользователям и/или группам в Proxyclick.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • владелец приложения.

• клиент Proxyclick;
• учетная запись пользователя в Proxyclick с разрешениями администратора.

Добавьте Proxyclick из галереи

Перед настройкой Proxyclick для автоматической подготовки пользователей с помощью Идентификатора Microsoft Entra необходимо добавить Proxyclick из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.

Чтобы добавить Proxyclick из коллекции приложений Microsoft Entra, выполните следующие действия:

1. Войдите в центр администрирования Microsoft Entra по крайней мере как Администратор облачных приложений.

2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.

3. В разделе "Добавление из коллекции" введите Proxyclick, выберите Proxyclick в поле поиска.

4. Выберите Proxyclick в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в вашего арендатора.

   

Назначение пользователей в Proxyclick

Идентификатор Microsoft Entra использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматического предоставления пользователей синхронизируются только пользователи и группы, назначенные приложению в Microsoft Entra ID.

Перед настройкой и включением автоматического управления пользователями следует решить, какие пользователи и группы в Microsoft Entra ID должны иметь доступ к Proxyclick. Когда этот вопрос будет решен, этих пользователей и (или) группы можно будет назначить приложению Proxyclick, следуя приведенным ниже указаниям.

• Назначение пользователя или группы на корпоративное приложение

Важные советы по назначению пользователей в Proxyclick

• Рекомендуется, чтобы один пользователь Microsoft Entra был назначен Proxyclick для проверки конфигурации автоматической подготовки пользователей. Дополнительные пользователи и/или группы можно назначить позднее.

• При назначении пользователя в Proxyclick в диалоговом окне назначения необходимо выбрать действительную роль для конкретного приложения (если доступно). Пользователи с ролью Доступ по умолчанию исключаются из предоставления.

Настройка автоматической подготовки пользователей в Proxyclick

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в Proxyclick на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Настройка автоматической подготовки пользователей для Proxyclick в идентификаторе Microsoft Entra

1. Войдите в центр администрирования Microsoft Entra по крайней мере как Администратор облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий

   

3. Из списка приложений выберите Proxyclick.

   

4. Выберите вкладку Подготовка.

   

5. Выберите + Новая конфигурация.

   

6. Чтобы получить URL-адрес клиента и секретный маркер учетной записи Proxyclick, выполните действия, описанные далее в документе.

7. Войдите в консоль администрирования Proxyclick. Войдите в Settings>, затем Integrations>, и выберите Browse Marketplace (Параметры > Интеграции > Обзор Marketplace).

   

   

   

   Выберите Microsoft Entra ID. Выберите Установить сейчас.

   

   

   Выберите "Подготовка пользователей" и выберите "Начать интеграцию".

   

   Теперь в разделе Settings>Integrations (Параметры > Интеграции) должен отображаться соответствующий пользовательский интерфейс настройки параметров. Выберите Параметры в разделе Идентификатор Microsoft Entra (подготовка пользователей).

   

   Здесь можно найти URL-адрес клиента и секретный токен.

   

8. После заполнения полей, показанных на шаге 5, выберите "Проверить подключение" , чтобы убедиться, что идентификатор Microsoft Entra может подключиться к Proxyclick. Если установить подключение не удалось, убедитесь, что у учетной записи Proxyclick есть разрешения администратора, и повторите попытку.

   

9. Нажмите кнопку "Создать", чтобы создать конфигурацию.

10. Выберите "Свойства " на странице обзора .

11. Щелкните значок "Изменить ", чтобы изменить свойства. Включите уведомления и предоставьте сообщение электронной почты для получения сообщений карантина. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

    

12. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

13. Просмотрите атрибуты пользователя, синхронизированные из Microsoft Entra ID в Proxyclick в разделе «Сопоставление атрибутов». Атрибуты, выбранные как свойства в разделе Сопоставление, используются для сопоставления учетных записей пользователей Proxyclick для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    

14. Чтобы настроить фильтры области, ознакомьтесь с инструкциями, приведенными в статье о фильтре области.

15. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

16. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Следите за развертыванием

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор прогресса, чтобы увидеть состояние цикла подготовки и узнать, насколько близко оно к завершению.
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Ограничения соединителя

• Proxyclick требует, чтобы параметры emails и userName имели одинаковое исходное значение. При изменении одного из атрибутов изменится также значение второго.
• Proxyclick не поддерживает предоставление доступа для групп.

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Связанный контент

• Узнайте, как просматривать журналы и получать отчеты об активности по подготовке