Självstudie: Konfigurera Templafy SAML2 för automatisk användaretablering

Målet med den här självstudien är att demonstrera de steg som ska utföras i Templafy SAML2 och Microsoft Entra ID för att konfigurera Microsoft Entra-ID för att automatiskt etablera och avetablera användare och/eller grupper till Templafy SAML2.

Förutsättningar

Scenariot som beskrivs i den här självstudien förutsätter att du redan har följande förutsättningar:

• En Microsoft Entra-klientorganisation.
• En Templafy-klientorganisation.
• Ett användarkonto i Templafy med administratörsbehörighet.

Steg 1: Planera etableringsdistributionen

1. Lär dig mer om hur etableringstjänsten fungerar.
2. Fastställ vem som ska finnas i omfånget för etablering.
3. Ta reda på vilka data som ska mappas mellan Microsoft Entra ID och Templafy SAML2.

Tilldela användare till Templafy SAML2

Microsoft Entra-ID använder ett begrepp som kallas tilldelningar för att avgöra vilka användare som ska få åtkomst till valda appar. I samband med automatisk användaretablering synkroniseras endast de användare och/eller grupper som har tilldelats till ett program i Microsoft Entra-ID.

Innan du konfigurerar och aktiverar automatisk användaretablering bör du bestämma vilka användare och/eller grupper i Microsoft Entra-ID som behöver åtkomst till Templafy SAML2. När du har bestämt dig kan du tilldela dessa användare och/eller grupper till Templafy SAML2 genom att följa anvisningarna här:

• Tilldela en användare eller grupp till en företagsapp

Viktiga tips för att tilldela användare till Templafy SAML2

• Vi rekommenderar att en enskild Microsoft Entra-användare tilldelas Templafy SAML2 för att testa konfigurationen för automatisk användaretablering. Fler användare och/eller grupper kan tilldelas senare.

• När du tilldelar en användare till Templafy SAML2 måste du välja en giltig programspecifik roll (om tillgänglig) i tilldelningsdialogrutan. Användare med standardåtkomstrollen undantas från etablering.

Steg 2: Konfigurera Templafy SAML2 för att stödja etablering med Microsoft Entra-ID

Innan du konfigurerar Templafy SAML2 för automatisk användaretablering med Microsoft Entra-ID måste du aktivera SCIM-etablering på Templafy SAML2.

1. Logga in på templafy-administratörskonsolen. Klicka på Administration.

   

2. Klicka på Autentiseringsmetod.

   

3. Kopiera SCIM Api-nyckelvärdet. Det här värdet anges i fältet Hemlig token på fliken Etablering i ditt Templafy SAML2-program.

   

Steg 3: Lägg till Templafy SAML2 från galleriet

För att konfigurera Templafy SAML2 för automatisk användaretablering med Microsoft Entra-ID måste du lägga till Templafy SAML2 från Microsoft Entra-programgalleriet i din lista över hanterade SaaS-program.

Utför följande steg för att lägga till Templafy SAML2 från Microsoft Entra-programgalleriet:

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
2. Bläddra till Identity>Applications Enterprise-program>>Nytt program.
3. I avsnittet Lägg till från galleriet skriver du Templafy SAML2 och väljer Templafy SAML2 i sökrutan.
4. Välj Templafy SAML2 i resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din klientorganisation.

Steg 4: Konfigurera automatisk användaretablering till Templafy SAML2

Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra-etableringstjänsten för att skapa, uppdatera och inaktivera användare och/eller grupper i Templafy SAML2 baserat på användar- och/eller grupptilldelningar i Microsoft Entra-ID.

Så här konfigurerar du automatisk användaretablering för Templafy SAML2 i Microsoft Entra-ID:

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

2. Bläddra till Identity>Applications Enterprise-program>

   

3. I programlistan väljer du Templafy SAML2.

   

4. Välj fliken Etablering .

   

5. Ställ in etableringsläget på Automatisk.

   

6. Under avsnittet Administratörsautentiseringsuppgifter anger du https://scim.templafy.com/scim i klientorganisations-URL. Ange det SCIM API-nyckelvärde som hämtades tidigare i hemlig token. Klicka på Testa anslutning för att se till att Microsoft Entra ID kan ansluta till Templafy. Om anslutningen misslyckas kontrollerar du att ditt Templafy-konto har administratörsbehörighet och försöker igen.

   

7. I fältet E-postavisering anger du e-postadressen till en person eller grupp som ska få meddelanden om etableringsfel och markerar kryssrutan – Skicka ett e-postmeddelande när ett fel inträffar.

   

8. Klicka på Spara.

9. Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-användare till Templafy SAML2.

10. Granska de användarattribut som synkroniseras från Microsoft Entra-ID till Templafy SAML2 i avsnittet Attributmappningar . De attribut som valts som Matchande egenskaper används för att matcha användarkontona i Templafy SAML2 för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.

    Attribut	Typ	Stöds för filtrering
    userName	Sträng	✓
    aktiv	Boolesk
    displayName	Sträng
    titel	Sträng
    preferredLanguage	Sträng
    name.givenName	Sträng
    name.familyName	Sträng
    phoneNumbers[type eq "work"].value	Sträng
    phoneNumbers[type eq "mobile"].value	Sträng
    phoneNumbers[type eq "fax"].value	Sträng
    externalId	Sträng
    addresses[type eq "work"].locality	Sträng
    addresses[type eq "work"].postalCode	Sträng
    addresses[type eq "work"].region	Sträng
    addresses[type eq "work"].streetAddress	Sträng
    addresses[type eq "work"].country	Sträng
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Sträng
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization	Sträng

    Not

    Funktionen Schemaidentifiering är aktiverad för det här programmet.

11. Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-grupper till Templafy.

12. Granska de gruppattribut som synkroniseras från Microsoft Entra-ID till Templafy SAML2 i avsnittet Attributmappningar . De attribut som valts som Matchande egenskaper används för att matcha grupperna i Templafy SAML2 för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.

    Attribut	Typ	Stöds för filtrering
    displayName	Sträng	✓
    medlemmar	Hänvisning
    externalId	Sträng

    Not

    Funktionen Schemaidentifiering är aktiverad för det här programmet.

13. Information om hur du konfigurerar omfångsfilter finns i följande instruktioner i självstudien om omfångsfilter.

14. Om du vill aktivera Microsoft Entra-etableringstjänsten för Templafy SAML2 ändrar du etableringsstatusen till På i avsnittet Inställningar.

    

15. Definiera de användare och/eller grupper som du vill etablera till Templafy SAML2 genom att välja önskade värden i Omfång i avsnittet Inställningar .

    

16. När du är redo att etablera klickar du på Spara.

    

    Den här åtgärden startar den inledande synkroniseringen av alla användare och/eller grupper som definierats i Omfång i avsnittet Inställningar . Den inledande synkroniseringen tar längre tid att utföra än efterföljande synkroniseringar, som sker ungefär var 40:e minut så länge Microsoft Entra-etableringstjänsten körs. Du kan använda avsnittet Synkroniseringsinformation för att övervaka förloppet och följa länkar till etableringsaktivitetsrapporten, som beskriver alla åtgärder som utförs av Microsoft Entra-etableringstjänsten på Templafy SAML2.

Steg 5: Övervaka distributionen

När du har konfigurerat etableringen använder du följande resurser för att övervaka distributionen:

• Använd etableringsloggarna för att avgöra vilka användare som har etablerats eller misslyckats
• Kontrollera förloppsindikatorn för att se status för etableringscykeln och hur nära den är att slutföras
• Om etableringskonfigurationen verkar vara i ett feltillstånd hamnar programmet i karantän. Läs mer om karantäntillstånd här.

Ändringslogg

• 05/04/2023 – Stöd för schemaidentifiering har lagts till.

Fler resurser

• Hantera etablering av användarkonton för Enterprise Apps
• Vad är programåtkomst och enkel inloggning med Microsoft Entra-ID?

Nästa steg

• Lär dig hur du granskar loggar och hämtar rapporter om etableringsaktivitet