Настройка Storegate для автоматического предоставления пользователей с помощью Microsoft Entra ID

Цель этой статьи — продемонстрировать шаги, которые необходимо выполнить в Storegate и Microsoft Entra ID, чтобы настроить Microsoft Entra ID на автоматическое добавление и удаление пользователей и/или групп в Storegate.

Поддерживаемые возможности

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• • Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
  • Одна из следующих ролей:
    • Администратор приложений
    • Администратор облачных приложений
    • владелец приложения.
• арендатор Storegate
• учетная запись пользователя в Storegate с разрешениями администратора.

Шаг 1. Назначить пользователей в Storegate

Microsoft Entra ID использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматической подготовки пользователей синхронизируются только пользователи и/или группы, назначенные в приложении Microsoft Entra ID.

Перед настройкой и включением автоматической подготовки пользователей следует решить, какие пользователи или группы в Microsoft Entra ID должны иметь доступ к Storegate. После решения вы можете назначить этих пользователей и (или) группы в Storegate, выполнив инструкции по назначению пользователя или группы корпоративному приложению.

Важные советы по назначению пользователей в Storegate

• Рекомендуется, чтобы один пользователь Microsoft Entra был назначен Storegate для тестирования конфигурации автоматического создания пользователей. Дополнительные пользователи и/или группы можно назначить позднее.

• При назначении пользователя в Storegate в диалоговом окне назначения необходимо выбрать действительную роль для конкретного приложения (если доступно). Пользователи с ролью Доступ по умолчанию исключаются из предоставления доступа.

Шаг 2. Настройка Storegate для подготовки

Перед настройкой Storegate для автоматической подготовки пользователей с помощью Microsoft Entra ID необходимо получить некоторые сведения о подготовке из Storegate.

1. Войдите в консоль администрирования Storegate и перейдите к параметрам, выбрав значок пользователя в правом верхнем углу и выберите "Параметры учетной записи".

   

2. В разделе настроек выберите > и проверьте, включен ли переключатель в разделе Единый вход.

   

   

3. Скопируйте URL-адрес клиента и токен. Эти значения вводятся в поля "URL-адрес клиента" и "Секретный маркер " соответственно на вкладке "Подготовка" приложения Storegate.

Шаг 3: Добавить Storegate из галереи

Чтобы настроить Storegate для автоматической подготовки пользователей с помощью Microsoft Entra ID, необходимо добавить Storegate из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум с правами администратора облачных приложений.

2. Перейдите к Entra ID>корпоративные приложения>новое приложение.

3. В разделе "Добавление из коллекции" введите Storegate, выберите Storegate на панели результатов.

   

4. Нажмите кнопку Sign-up for Storegate (Зарегистрироваться в Storegate), которая перенаправит вас на страницу входа в Storegate.

   

5. Войдите в консоль администрирования Storegate и перейдите к параметрам, выбрав значок пользователя в правом верхнем углу и выберите "Параметры учетной записи".

   

6. В параметрах перейдите к параметрам группы > и выберите переключатель в разделе "Единый вход", чтобы запустить поток согласия. Выберите Активировать.

   

   

7. Так как Storegate — это приложение OpenIDConnect, выберите вход в Storegate с помощью рабочей учетной записи Microsoft.

   

8. После успешной проверки подлинности дайте согласие на странице согласия. Затем приложение автоматически добавляется в клиент, и вы будете перенаправлены в учетную запись Storegate.

Шаг 4. Настройка автоматической подготовки пользователей в Storegate

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в Storegate на основе назначений пользователей и (или) групп в Microsoft Entra ID.

Настройка автоматической подготовки пользователей для Storegate в Microsoft Entra ID

1. Войдите в Центр администрирования Microsoft Entra как минимум с правами администратора облачных приложений.

2. Перейдите к Entra ID>приложениям предприятия

   

3. В списке приложений выберите Storegate.

   

4. Выберите вкладку Подготовка.

   

5. Выберите + Новая конфигурация.

   

6. Введите в поле URL-адрес клиента URL-адрес клиента Storegate и секретный токен. Выберите Test Connection, чтобы убедиться, что Microsoft Entra ID может подключаться к Storegate. Если подключение завершается ошибкой, убедитесь, что у учетной записи Storegate есть необходимые разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Щелкните значок "Изменить ", чтобы изменить свойства. Включите уведомления по электронной почте и предоставьте сообщение электронной почты для получения уведомлений о карантине. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, синхронизированные из Microsoft Entra ID в Storegate, в разделе Attribute Mapping. Атрибуты, выбранные как свойства сопоставления, используются для сопоставления учетных записей пользователей в Storegate для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип	Поддерживается для фильтрации	Требуется Storegate для доступа к учетной записи
    userName	Строка	✓	✓
    активный	Логический
    предпочтительный язык	Строка
    имя.данноеИмя	Строка
    name.фамилия	Строка

12. Чтобы настроить фильтры области, ознакомьтесь с инструкциями, приведенными в статье о фильтре области.

13. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

14. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 5. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор прогресса, чтобы увидеть состояние цикла подготовки и узнать, насколько близко оно к завершению.
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единая аутентификация с использованием Microsoft Entra ID?

Связанный контент

• Узнайте, как просматривать журналы и получать отчеты о процессах предоставления