Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Цель этой статьи — продемонстрировать действия, которые необходимо выполнить в Symantec Web Security Service (WSS) и Идентификаторе Microsoft Entra, чтобы настроить идентификатор Microsoft Entra для автоматической подготовки и отмены подготовки пользователей и (или) групп в Symantec Web Security Service (WSS).
Примечание.
В этой статье описывается соединитель, созданный на основе службы подготовки пользователей Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает и часто задаваемые вопросы, см. в статье Автоматизация предоставления и прекращения доступа пользователей к SaaS приложениям с помощью Microsoft Entra ID.
Этот соединитель в настоящее время находится в общедоступной предварительной версии. Дополнительные сведения о предварительных версиях см. в разделе "Условия универсальной лицензии для веб-служб".
Поддерживаемые возможности
- Создание пользователей в Symantec Web Security Service (WSS).
- Удалите пользователей в Symantec Web Security Service (WSS), когда им больше не требуется доступ.
- Поддерживается аутентификация с использованием долгоживущих токенов типа носителя.
Предпосылки
В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:
— учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно. — Одна из следующих ролей: администратор приложений - администратор облачных приложений - владельца приложения..
- Клиент Symantec Web Security Service (WSS).
- Учетная запись пользователя в Symantec Web Security Service (WSS) с разрешениями администратора.
Назначение пользователей службе веб-безопасности Symantec (WSS)
Идентификатор Microsoft Entra использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматического предоставления доступа пользователям синхронизируются только пользователи и/или группы, назначенные для приложения в Microsoft Entra ID.
Перед настройкой и включением автоматической подготовки пользователей следует решить, какие пользователи и группы в идентификаторе Microsoft Entra id должны иметь доступ к службе веб-безопасности Symantec (WSS). После решения вы можете назначить этих пользователей и (или) группам службу веб-безопасности Symantec (WSS), следуя инструкциям ниже.
Важные советы по назначению пользователей службе веб-безопасности Symantec (WSS)
Рекомендуется, чтобы один пользователь Microsoft Entra назначен в службу веб-безопасности Symantec (WSS) для проверки конфигурации автоматического предоставления пользователей. Дополнительные пользователи и/или группы можно назначить позднее.
При назначении пользователя службе веб-безопасности Symantec (WSS) в диалоговом окне назначения необходимо выбрать любую действительную роль для конкретного приложения (если она доступна). Пользователи с ролью Доступ по умолчанию исключаются из предоставления услуг.
Настройка службы веб-безопасности Symantec (WSS) для развертывания
Перед настройкой Symantec Web Security Service (WSS) для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra необходимо включить подготовку SCIM в Symantec Web Security Service (WSS).
Войдите в консоль администрирования Symantec Web Security Service. Перейдите крешениям>службам.
Перейдите к Обслуживанию учетной записи>Интеграции>Новая интеграция.
Выберите синхронизацию сторонних пользователей и групп.
Скопируйте URL-адрес и маркер SCIM. Эти значения вводятся в поле "URL-адрес клиента " и "Секретный маркер " на вкладке "Подготовка" приложения Symantec Web Security Service (WSS).
Добавьте Symantec Web Security Service (WSS) из коллекции
Чтобы настроить Symantec Web Security Service (WSS) для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra, необходимо добавить Symantec Web Security Service (WSS) из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.
Чтобы добавить Symantec Web Security Service (WSS) из коллекции приложений Microsoft Entra, сделайте следующее:
- Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
- Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
- В разделе "Добавление из коллекции " введите Symantec Web Security Service, выберите Symantec Web Security Service в поле поиска.
- Выберите Symantec Web Security Service на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.
Настройка автоматической подготовки пользователей в Symantec Web Security Service (WSS)
В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в Symantec Web Security Service (WSS) на основе назначений пользователей и групп в идентификаторе Microsoft Entra.
Подсказка
Вы также можете включить единый вход на основе SAML для Symantec Web Security Service (WSS), следуя инструкциям, приведенным в статье Symantec Web Security Service (WSS). Единый вход можно настроить независимо от автоматической подготовки пользователей, хотя эти две возможности хорошо дополняют друг друга.
Чтобы настроить автоматическую подготовку пользователей для службы веб-безопасности Symantec (WSS) в идентификаторе Microsoft Entra:
Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
Перейдите к Entra ID>приложениям для предприятий
В списке приложений выберите Symantec Web Security Service.
Выберите вкладку Подготовка.
Установите Режим конфигурирования на Автоматически.
В разделе "Учетные данные администратора" введите URL-адрес SCIM и значения маркера , полученные ранее в URL-адресе клиента и маркере секрета соответственно. Выберите "Проверить подключение", чтобы убедиться, что идентификатор Microsoft Entra может подключаться к службе веб-безопасности Symantec. Если подключение завершается ошибкой, убедитесь, что учетная запись Symantec Web Security Service (WSS) имеет разрешения администратора и повторите попытку.
В поле Уведомления по электронной почте введите адрес электронной почты пользователя или группы, которым должны приходить уведомления об ошибках настройки, и установите флажок Отправлять уведомление по электронной почте при сбое.
Нажмите кнопку "Сохранить".
В разделе "Сопоставления" выберите "Синхронизировать пользователей Microsoft Entra" с Symantec Web Security Service (WSS).
Просмотрите атрибуты пользователя, синхронизированные из Microsoft Entra ID в Symantec Web Security Service (WSS) в разделе "Сопоставление атрибутов". Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления учетных записей пользователей в Symantec Web Security Service (WSS) для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.
В разделе "Сопоставления" выберите "Синхронизировать группы Microsoft Entra" с Symantec Web Security Service.
Просмотрите атрибуты группы, синхронизированные из Microsoft Entra ID в Symantec Web Security Service (WSS) в разделе Сопоставление атрибутов. Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления групп в Symantec Web Security Service (WSS) для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.
Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтрации области.
Чтобы включить службу подготовки Microsoft Entra для службы веб-безопасности Symantec, измените состояние подготовки на "Включено " в разделе "Параметры ".
Определите пользователей и (или) группы, которых вы хотите назначить в Symantec Web Security Service (WSS), выбрав требуемые значения в Области в разделе Параметры.
Когда вы будете готовы для настройки, нажмите Сохранить.
После этого начнется начальная синхронизация пользователей и (или) групп, определенных в поле Область раздела Параметры. Начальная синхронизация занимает больше времени, чем последующие операции синхронизации. Дополнительные сведения о том, сколько продлится подготовка пользователей и (или) групп, см. в разделе Сколько времени занимает подготовка пользователей.
Вы можете использовать раздел "Текущее состояние " для отслеживания хода выполнения и отслеживания ссылок на отчет о действиях подготовки, описывающий все действия, выполняемые службой подготовки Microsoft Entra в Symantec Web Security Service (WSS). Дополнительные сведения см. в статье Проверка состояния подготовки пользователей. Чтобы прочитать журналы настройки Microsoft Entra, см. статью «Отчеты об автоматической настройке учетных записей пользователей».
Дополнительные ресурсы
- Управление подготовкой учетных записей пользователей для корпоративных приложений
- Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?