Öğretici: Workgrid'i otomatik kullanıcı sağlama için yapılandırma

Bu öğreticinin amacı, Workgrid'e kullanıcıları ve/veya grupları otomatik olarak sağlamak ve sağlamak için Microsoft Entra Id'yi yapılandırmak için Workgrid ve Microsoft Entra Id'de gerçekleştirilecek adımları göstermektir.

Not

Bu öğreticide, Microsoft Entra kullanıcı sağlama hizmetinin üzerinde oluşturulmuş bir bağlayıcı açıklanmaktadır. Bu hizmetin ne yaptığı, nasıl çalıştığı ve sık sorulan sorular hakkında önemli ayrıntılar için bkz . Microsoft Entra Id ile SaaS uygulamalarına kullanıcı sağlamayı ve sağlamayı kaldırmayı otomatikleştirme.

Önkoşullar

Bu öğreticide özetlenen senaryo, aşağıdaki önkoşullara zaten sahip olduğunuzu varsayar:

  • Microsoft Entra kiracısı.
  • Workgrid kiracısı
  • Workgrid'de Yönetici izinlerine sahip bir kullanıcı hesabı.

Kullanıcıları Workgrid'e atama

Microsoft Entra Id, seçilen uygulamalara hangi kullanıcıların erişmesi gerektiğini belirlemek için atamalar adlı bir kavram kullanır. Otomatik kullanıcı sağlama bağlamında, yalnızca Microsoft Entra Id'de bir uygulamaya atanmış olan kullanıcılar ve/veya gruplar eşitlenir.

Otomatik kullanıcı sağlamayı yapılandırmadan ve etkinleştirmeden önce, Microsoft Entra ID'deki hangi kullanıcıların ve/veya grupların Workgrid'e erişmesi gerektiğine karar vermelisiniz. Karar verdikten sonra, buradaki yönergeleri izleyerek bu kullanıcıları ve/veya grupları Workgrid'e atayabilirsiniz:

Kullanıcıları Workgrid'e atamaya yönelik önemli ipuçları

  • Otomatik kullanıcı sağlama yapılandırmasını test etmek için Workgrid'e tek bir Microsoft Entra kullanıcısının atandığı önerilir. Daha sonra ek kullanıcılar ve/veya gruplar atanabilir.

  • Bir kullanıcıyı Workgrid'e atarken, atama iletişim kutusunda uygulamaya özgü geçerli bir rol (varsa) seçmeniz gerekir. Varsayılan Erişim rolüne sahip kullanıcılar sağlamanın dışında tutulur.

Sağlama için Workgrid'i ayarlama

Workgrid'i Microsoft Entra ID ile otomatik kullanıcı sağlama için yapılandırmadan önce, Workgrid'de SCIM sağlamayı etkinleştirmeniz gerekir.

  1. Workgrid'de oturum açın. Kullanıcılar > Kullanıcı Sağlama'ya gidin.

    Kullanıcılar ve Kullanıcı Sağlama seçeneklerinin vurgulanmasıyla Workgrid U I'nin ekran görüntüsü.

  2. Hesap Yönetimi API'sinin altında Kimlik Bilgileri Oluştur'a tıklayın.

    Kimlik Bilgileri Oluştur seçeneğinin vurgulu olduğu Hesap Yönetimi A P I bölümünün ekran görüntüsü.

  3. SCIM Uç Noktası ve Erişim Belirteci değerlerini kopyalayın. Bunlar, Workgrid uygulamanızın Sağlama sekmesindeki Kiracı URL'si ve Gizli Anahtar Belirteci alanına girilir.

    S C I M Uç Noktası ve Erişim Belirteci vurgulu Hesap Yönetimi A P I bölümünün ekran görüntüsü.

Workgrid'i Microsoft Entra Id ile otomatik kullanıcı sağlama için yapılandırmak için, Microsoft Entra uygulama galerisindeki Workgrid'i yönetilen SaaS uygulamaları listenize eklemeniz gerekir.

Microsoft Entra uygulama galerisinden Workgrid eklemek için aşağıdaki adımları gerçekleştirin:

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.
  2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Yeni uygulama'ya göz atın.
  3. Galeriden ekle bölümünde Workgrid yazın, arama kutusunda Workgrid'i seçin.
  4. Sonuçlar panelinden Workgrid'i seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin. Sonuç listesinde Workgrid

Workgrid'e otomatik kullanıcı sağlamayı yapılandırma

Bu bölüm, Microsoft Entra Id'deki kullanıcı ve/veya grup atamalarına göre Workgrid'de kullanıcıları ve/veya grupları oluşturmak, güncelleştirmek ve devre dışı bırakmak için Microsoft Entra sağlama hizmetini yapılandırma adımlarında size yol gösterir.

İpucu

Workgrid çoklu oturum açma öğreticisinde sağlanan yönergeleri izleyerek Workgrid için SAML tabanlı çoklu oturum açmayı etkinleştirmeyi de seçebilirsiniz. Çoklu oturum açma, otomatik kullanıcı sağlamadan bağımsız olarak yapılandırılabilir, ancak bu iki özellik birbirini tamamlar

Microsoft Entra Id'de Workgrid için otomatik kullanıcı sağlamayı yapılandırmak için:

  1. Microsoft Entra yönetim merkezinde en az Bir Bulut Uygulaması Yöneticisi olarak oturum açın.

  2. Kimlik>Uygulamaları>Kurumsal uygulamalarına göz atın

    Kurumsal uygulamalar dikey penceresi

  3. Uygulamalar listesinde Workgrid'i seçin.

    Uygulamalar listesindeki Workgrid bağlantısı

  4. Hazırlama sekmesini seçin.

    Sağlama seçeneğinin vurgulanmasıyla Yönet seçeneklerinin ekran görüntüsü.

  5. Hazırlama Modu'nu Otomatik olarak ayarlayın.

    Otomatik seçeneğinin vurgulanmasıyla Sağlama Modu açılan listesinin ekran görüntüsü.

  6. Yönetici Kimlik Bilgileri bölümünde, kiracı URL'si ve Gizli Anahtar Belirteci'ne sırasıyla daha önce alınan SCIM Uç Noktası ve Erişim Belirteci değerlerini girin. Microsoft Entra Id'nin Workgrid'e bağlanadığından emin olmak için Bağlantıyı Test Et'e tıklayın. Bağlantı başarısız olursa, Workgrid hesabınızın Yönetici izinlerine sahip olduğundan emin olun ve yeniden deneyin.

    Kiracı URL'si + Belirteç

  7. Bildirim E-postası alanına, sağlama hatası bildirimlerini alması gereken bir kişinin veya grubun e-posta adresini girin ve - Hata oluştuğunda e-posta bildirimi gönder onay kutusunu işaretleyin.

    Bildirim E-postası

  8. Kaydet'e tıklayın.

  9. Eşlemeler bölümünde Microsoft Entra kullanıcılarını Workgrid ile eşitle'yi seçin.

  10. Öznitelik Eşlemesi bölümündeki Microsoft Entra ID'den Workgrid'e eşitlenen kullanıcı özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için Workgrid'deki kullanıcı hesaplarıyla eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.

    Öznitelik Tür Filtreleme için desteklenir Workgrid tarafından gerekli
    userName String
    etkin Boolean
    displayName String
    başlık String
    emails[type eq "work"].value String
    preferredLanguage String
    name.givenName String
    name.familyName String
    phoneNumbers[type eq "work"].value String
    phoneNumbers[type eq "mobile"].value String
    phoneNumbers[type eq "fax"].value String
    externalId String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager String
    addresses[type eq "work"].locality String
    addresses[type eq "work"].postalCode String
    addresses[type eq "work"].formatted String
    addresses[type eq "work"].region String
    addresses[type eq "work"].streetAddress String
  11. Eşlemeler bölümünde Microsoft Entra gruplarını Workgrid ile Eşitle'yi seçin

  12. Öznitelik Eşlemesi bölümündeki Microsoft Entra ID'den Workgrid'e eşitlenen grup özniteliklerini gözden geçirin. Eşleştirme özellikleri olarak seçilen öznitelikler, güncelleştirme işlemleri için Workgrid'deki kullanıcı hesaplarıyla eşleştirmek için kullanılır. Değişiklikleri kaydetmek için Kaydet düğmesini seçin.

    Öznitelik Tür Filtreleme için desteklenir Workgrid tarafından gerekli
    displayName String
    externalId String
    üyeler Başvuru
  13. Kapsam belirleme filtrelerini yapılandırmak için Kapsam belirleme filtresi öğreticisi ile sunulan yönergeleri izleyin.

  14. Workgrid için Microsoft Entra sağlama hizmetini etkinleştirmek için Ayarlar bölümünde Sağlama Durumu'nu Açık olarak değiştirin.

    Hazırlama Durumu Açık

  15. Ayarlar bölümünde Kapsam'ta istenen değerleri seçerek Workgrid'e sağlamak istediğiniz kullanıcıları ve/veya grupları tanımlayın.

    Hazırlama Kapsamı

  16. Hazırlama işlemini başlatmak için Kaydet'e tıklayın.

    Hazırlama Yapılandırmasını Kaydetme

Bu işlem, Ayarlar bölümündeki Kapsam bölümünde tanımlanan tüm kullanıcıların ve/veya grupların ilk eşitlemesini başlatır. İlk eşitlemenin gerçekleştirilmesi, sonraki eşitlemelerden daha uzun sürer. Kullanıcıların ve/veya grupların sağlamasının ne kadar süreceği hakkında daha fazla bilgi için bkz . Kullanıcıları sağlamanın ne kadar süreceği.

İlerleme durumunu izlemek ve Workgrid'de Microsoft Entra sağlama hizmeti tarafından gerçekleştirilen tüm eylemleri açıklayan sağlama etkinliği raporunuzun bağlantılarını izlemek için Geçerli Durum bölümünü kullanabilirsiniz. Daha fazla bilgi için bkz . Kullanıcı sağlamanın durumunu denetleme. Microsoft Entra sağlama günlüklerini okumak için bkz . Otomatik kullanıcı hesabı sağlamada raporlama.

Ek kaynaklar

Sonraki adımlar