Настройка Shopify Plus для автоматического предоставления пользователей с помощью Microsoft Entra ID

В этой статье описаны действия, которые необходимо выполнить как в Shopify Plus, так и в Microsoft Entra ID для настройки автоматического создания пользователей. При настройке Microsoft Entra ID автоматически подготавливает и удаляет пользователей и группы в Shopify Plus с помощью службы подготовки Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает и часто задаваемые вопросы, см. в статье Автоматизация предоставления и прекращения доступа пользователей к SaaS приложениям с помощью Microsoft Entra ID.

Поддерживаемые возможности

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• • Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
  • Одна из следующих ролей:
    • Администратор приложений
    • Администратор облачных приложений
    • владелец приложения.
• Проверьте домен и создайте конфигурацию SAML. Вы можете управлять только пользователями, связанными с проверенным доменом.

Шаг 1. Планирование развертывания снабжения

1. Узнайте, как работает служба обеспечения.
2. Определите, кто входит в зону ответственности для обеспечения.
3. Определите, какие данные необходимо сопоставить между идентификатором Microsoft Entra и Shopify Plus.

Шаг 2: Настройте Shopify Plus для поддержки провизирования с помощью Microsoft Entra ID

1. Войдите в Shopify Plus администратора организации. Перейдите в раздел "Безопасность пользователей>".

2. Перейдите к разделу интеграции SCIM , выберите "Создать маркер API".

3. Скопируйте и сохраните созданный маркер. Это значение введите в поле "Секретный токен" на вкладке "Подготовка" приложения Shopify Plus.

4. Базовый URL-адрес .https://shopifyscim.com/scim/v2/ Это значение введите в поле URL-адрес клиента на вкладке "Подготовка" приложения Shopify Plus.

Шаг 3. Добавление Shopify Plus из коллекции приложений Microsoft Entra

Добавьте Shopify Plus из коллекции приложений Microsoft Entra, чтобы начать управление предоставлением для Shopify Plus. Если вы ранее настроили Shopify Plus для единого входа, можно использовать то же приложение. Однако рекомендуется создать отдельное приложение при первоначальном тестировании интеграции. Узнайте подробнее о добавлении приложения из галереи здесь.

Шаг 4. Определите, кто входит в область обеспечения ресурсами.

Служба подготовки Microsoft Entra позволяет определить, кто подготовлен на основе назначения приложению или на основе атрибутов пользователя или группы. Если вы решите предоставлять доступ к вашему приложению на основе назначения, вы можете использовать шаги для назначения пользователей и групп приложению. Если вы выбираете, кто будет включен в диапазон на основе только атрибутов пользователя или группы, можно использовать фильтр области.

• Начните с малого. Протестируйте небольшой набор пользователей и групп, прежде чем внедрять это для всех. Если область предоставления доступа задана для назначенных пользователей и групп, вы можете управлять этим, назначив одному или двум пользователям или группам доступ к приложению. Если в область включены все пользователи и группы, можно указать фильтр области на основе атрибутов.

• Если вам нужны дополнительные роли, можно обновить манифест приложения, добавить новые роли.

Шаг 5. Настройка автоматической подготовки пользователей в Shopify Plus

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и групп в TestApp на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Настройка автоматического предоставления пользователей для Shopify Plus в Microsoft Entra ID

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий

   

3. В списке приложений выберите Shopify Plus.

   

4. Выберите вкладку Подготовка.

   

5. Выберите + Новая конфигурация.

   

6. В поле URL-адрес арендатора введите URL-адрес арендатора Shopify Plus и секретный ключ. Выберите "Проверить подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключиться к Shopify Plus. Если подключение завершается ошибкой, убедитесь, что у учетной записи Shopify Plus есть необходимые разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Щелкните значок "Изменить ", чтобы изменить свойства. Включите уведомления по электронной почте и предоставьте сообщение электронной почты для получения уведомлений о карантине. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, синхронизированные из Microsoft Entra ID в Shopify Plus, в разделе Сопоставление атрибутов. Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления учетных записей пользователей в Shopify Plus для операций обновления. Если вы решили изменить соответствующий целевой атрибут, необходимо убедиться, что API Shopify Plus поддерживает фильтрацию пользователей на основе этого атрибута. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип	Поддерживается для фильтрации	Обязательное условие для Shopify Plus
    userName	Струна	✓	✓
    Роли	Струна
    активный	булевый
    имя.имяОтчество	Струна		✓
    имя_фамилия	Струна		✓

12. Чтобы настроить фильтры области, ознакомьтесь с инструкциями, приведенными в статье о фильтре области.

13. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

14. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Используйте индикатор выполнения, чтобы узнать текущее состояние цикла подготовки ресурсов и насколько близко он к завершению.
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Журнал изменений

22.06.2023 — добавлена поддержка ролей.

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Связанный контент

• Узнайте, как просматривать журналы и получать отчеты об активности по предоставлению ресурсов