Настройка единого входа Soloinsight-CloudGate для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra

Цель этой статьи — продемонстрировать шаги, которые необходимо выполнить в Soloinsight-CloudGate SSO и Microsoft Entra ID, чтобы настроить Microsoft Entra ID для автоматического предоставления и удаления прав доступа пользователей и/или групп для Soloinsight-CloudGate SSO.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • Владелец приложения.

• Абонент единого входа Soloinsight-CloudGate
• учетная запись пользователя в Soloinsight-CloudGate SSO с разрешениями администратора.

Шаг 1. Назначение пользователей для метода единого входа Soloinsight-CloudGate

Идентификатор Microsoft Entra использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматической подготовки пользователей синхронизируются только пользователи и (или) группы, назначенные приложению в идентификаторе Microsoft Entra.

Перед конфигурацией и включением автоматического предоставления пользователей следует решить, какие пользователи и/или группы в Microsoft Entra ID нуждаются в доступе к Soloinsight-CloudGate SSO. Когда этот вопрос будет решен, этих пользователей и (или) группы можно будет назначить приложению Soloinsight-CloudGate SSO, следуя приведенным ниже инструкциям.

• Назначение пользователя или группы корпоративному приложению

Шаг 2. Важные советы по назначению пользователей в Soloinsight-CloudGate для единого входа (SSO)

• Рекомендуется присвоить одному пользователю из Microsoft Entra доступ к SSO Soloinsight-CloudGate для проверки конфигурации автоматической подготовки пользователей. Дополнительных пользователей и (или) группы можно назначить позднее.

• При назначении пользователя в Soloinsight-CloudGate SSO в диалоговом окне назначения необходимо выбрать действительную роль для конкретного приложения (если доступно). Пользователи с ролью Доступ по умолчанию исключены из предоставления доступа.

Шаг 3. Настройка единого входа Soloinsight-CloudGate для управления доступом

1. Войдите в Soloinsight-CloudGate консоль администратора SSO. Перейдите к параметрам системы администрирования>.

   

2. Перейдите к разделу "Общие".

   

3. Прокрутите вниз до конца страницы, чтобы получить URL-адрес клиента и секретный маркер. Скопируйте секретный токен. Это значение введите в поле "Секретный токен" на вкладке "Подготовка" приложения Soloinsight-CloudGate SSO.

   

Шаг 4: Добавление Soloinsight-CloudGate SSO в коллекцию

Перед настройкой единого входа Soloinsight-CloudGate для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra необходимо добавить единый вход Soloinsight-CloudGate из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.

Чтобы добавить SSO Soloinsight-CloudGate из галереи приложений Microsoft Entra, выполните следующие действия:

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
2. Перейдите к Entra ID>Корпоративные приложения>Новое приложение.
3. В разделе Добавить из коллекции введите Soloinsight-CloudGate SSO, затем выберите Soloinsight-CloudGate SSO в строке поиска.
4. Выберите Soloinsight-CloudGate SSO на панели результатов и затем добавьте приложение. Подождите несколько секунд, пока приложение добавляется в вашего арендатора.

Шаг 5. Настройка автоматического предоставления учетных записей для Soloinsight-CloudGate SSO

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и /или групп в Soloinsight-CloudGate SSO на основе назначений пользователей и /или групп в идентификаторе Microsoft Entra ID.

Чтобы настроить автоматическое провизирование пользователей для системы единого входа Soloinsight-CloudGate в Microsoft Entra ID:

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

2. Перейдите к Entra ID>Корпоративные приложения

   

3. В списке приложений выберите Soloinsight-CloudGate SSO.

   

4. Перейдите на вкладку "Подготовка ".

   

5. Выберите + Новая конфигурация.

   

6. В поле URL-адреса клиента введите данные https://sigateway.com/scim/v2/sync/serviceproviderconfig. Введите значение маркера проверки подлинности SCIM , полученное ранее в токене секрета. Выберите «Проверить подключение», чтобы убедиться, что Microsoft Entra ID может подключаться к Soloinsight-CloudGate SSO. Если подключение завершается ошибкой, убедитесь, что учетная запись единого входа Soloinsight-CloudGate имеет необходимые разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Щелкните значок "Изменить ", чтобы изменить свойства. Включите уведомления и предоставьте сообщение электронной почты для получения сообщений карантина. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, которые синхронизированы из идентификатора Microsoft Entra ID в Soloinsight-CloudGate SSO, в разделе Сопоставление атрибутов. Атрибуты, выбранные в качестве свойств сопоставления, используются для сопоставления учетных записей пользователей в Soloinsight-CloudGate SSO в операциях обновления. Нажмите кнопку "Сохранить ", чтобы зафиксировать любые изменения.

    

12. Выберите Группы.

13. Просмотрите атрибуты группы, которые синхронизированы из Microsoft Entra ID в Soloinsight-CloudGate SSO в разделе Сопоставление атрибутов. Атрибуты, выбранные в качестве свойств сопоставления, используются для сопоставления групп в системе единого входа Soloinsight-CloudGate для операций обновления. Нажмите кнопку "Сохранить ", чтобы зафиксировать любые изменения.

    

14. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтре области.

15. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

16. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор прогресса, чтобы увидеть состояние цикла подготовки и узнать, насколько близко оно к завершению.
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Связанный контент

• Узнайте, как просматривать записи журналов и получать отчеты о деятельности по предоставлению ресурсов