Konfigurieren des AccessHub-Verwaltungstools mit Azure Active Directory B2C

In diesem Lernprogramm erfahren Sie, wie Sie Azure Active Directory B2C (Azure AD B2C) mit dem AccessHub-Verwaltungstool von N8 Identity N8ID integrieren. Die Lösung befasst sich mit der Migration von Kundenkonten und der Verwaltung von Customer Service Request (CSR).

Verwenden Sie diese Lösung für die folgenden Szenarien:

• Sie haben eine Website und möchten zu Azure AD B2C migrieren.
  • Die Migration von Kundenkonten ist jedoch eine Herausforderung, einschließlich Kennwörtern.
• Sie benötigen ein CSR-Tool zum Verwalten von Azure AD B2C-Konten.
• Delegierte CSR-Verwaltung ist eine Anforderung.
• Sie möchten Daten aus Repositorys mit Azure AD B2C synchronisieren und zusammenführen.

Voraussetzungen

Um zu beginnen, benötigen Sie Folgendes:

• Ein Azure-Abonnement

  • Wenn Sie nicht über ein Konto verfügen, können Sie ein kostenloses Azure-Konto erhalten.

• Einen Azure AD B2C-Mandanten, der mit Ihrem Azure-Abonnement verknüpft ist
• Die Umgebung desAccessHub-Verwaltungstools
  • Siehe N8 Identity/Contact für eine neue Umgebung
• Optional:
  • Verbindungs- und Anmeldeinformationen für Datenbanken oder Lightweight Directory Access Protocols (LDAPs), von denen Sie Kundendaten migrieren möchten
  • Eine konfigurierte Azure AD B2C-Umgebung für benutzerdefinierte Richtlinien zum Integrieren des TheAccessHub Admin Tools in Ihren Registrierungsrichtlinienfluss

Szenariobeschreibung

Das TheAccessHub Admin Tool wird im N8ID Azure-Abonnement oder im Kundenabonnement ausgeführt. Das folgende Architekturdiagramm zeigt die Implementierung.

1. Der Benutzer kommt auf einer Anmeldeseite ein, erstellt ein Konto und gibt Informationen ein. Azure AD B2C sammelt Benutzerattribute.
2. Azure AD B2C ruft das TheAccessHub Admin Tool auf und übergibt die Benutzerattribute.
3. DasAccessHub Admin Tool überprüft Ihre Datenbank auf aktuelle Benutzerinformationen.
4. Benutzerdatensätze werden aus der Datenbank mit dem TheAccessHub Admin Tool synchronisiert.
5. DasAccessHub Admin Tool teilt die Daten mit dem delegierten CSR- oder Helpdesk-Administrator.
6. DasAccessHub-Verwaltungstool synchronisiert Benutzerdatensätze mit Azure AD B2C.
7. Basierend auf der Antwort des AccessHub-Verwaltungstools sendet Azure AD B2C eine angepasste Willkommens-E-Mail an Benutzer.

Erstellen Sie einen Administrator für externe Identitätsanbieter und einen Administrator für B2C-Benutzerflüsse in Ihrem Azure AD B2C-Mandanten.

Die Berechtigungen des AccessHub-Verwaltungstools handeln im Auftrag eines Administrators für externe Identitätsanbieter und eines B2C-Benutzerfluss-Administrators, um Benutzerinformationen lesen und Änderungen in Ihrem Azure AD B2C-Mandanten vornehmen zu können. Änderungen an Ihren regulären Administratoren wirken sich nicht auf die Interaktion des AccessHub-Verwaltungstools mit dem Mandanten aus.

So erstellen Sie einen Administrator des externen Identitätsanbieters und einen B2C-Benutzerflussadministrator:

1. Melden Sie sich im Azure-Portal als Administrator bei Ihrem Azure AD B2C-Mandanten an.
2. Wechseln Sie zu Microsoft Entra ID>Benutzende.
3. Wählen Sie "Neuer Benutzer" aus.
4. Wählen Sie "Benutzer erstellen" aus, um einen regulären Verzeichnisbenutzer und keinen Kunden zu erstellen.
5. Im Identitätsinformationsformular:

• Geben Sie den Benutzernamen ein, z. B. denAccesshub.
• Geben Sie den Kontonamen ein, z. B. theAccessHub Service Account.

7. Wählen Sie " Kennwort anzeigen" aus.
8. Kopieren sie das ursprüngliche Kennwort, und speichern Sie es.
9. Um die Rolle "Administrator des externen Identitätsanbieters" und "B2C-Benutzerflussadministrator" für "Benutzer" zuzuweisen, wählen Sie die aktuelle Rolle des Benutzers aus.
10. Wählen Sie die Einträge " Administrator des externen Identitätsanbieters " und "B2C-Benutzerflussadministrator " aus.
11. Wählen Sie "Erstellen" aus.

Verbinden des AccessHub-Verwaltungstools mit Ihrem Azure AD B2C-Mandanten

DasAccessHub-Verwaltungstool verwendet die Microsoft Graph-API zum Lesen und Vornehmen von Änderungen an einem Verzeichnis. Er fungiert als Admin für externe Identitätsanbieter und Admin für B2C-Benutzerflows in Ihrem Mandanten. Verwenden Sie die folgenden Anweisungen, um erforderliche Berechtigungen hinzuzufügen.

So autorisieren Sie das TheAccessHub Admin Tool für den Zugriff auf Ihr Verzeichnis:

1. Verwenden Sie die anmeldeinformationen N8 Identity, die zum Anmelden beim AccessHub Admin Tool bereitgestellt werden.
2. Wechseln Sie zurAzure AD B2C-Konfiguration des >.
3. Wählen Sie "Verbindung autorisieren" aus.
4. Melden Sie sich im neuen Fenster mit Ihrem Administrator für externe Identitätsanbieter und ihrem B2C-Benutzerflussadministratorkonto an. Wenn Sie sich zum ersten Mal mit dem neuen Dienstkonto anmelden, kann eine Aufforderung zum Zurücksetzen Ihres Kennworts angezeigt werden.
5. Folgen Sie den Anweisungen, und wählen Sie "Annehmen" aus.

Konfigurieren eines neuen CSR-Benutzers mit Ihrer Unternehmensidentität

Erstellen Sie einen CSR- oder Helpdesk-Benutzer, der auf das AccessHub-Verwaltungstool mit Microsoft Entra-Anmeldeinformationen des Unternehmens zugreift.

So konfigurieren Sie einen CSR- oder Helpdesk-Benutzer mit einmaligem Anmelden (Single Sign-On, SSO):

1. Verwenden Sie die anmeldeinformationen N8 Identity, die zum Anmelden beim AccessHub Admin Tool bereitgestellt werden.
2. Wechseln Sie zu "Managertools>Verwalten von Kollegen".
3. Wählen Sie "Kollegen hinzufügen" aus.
4. Wählen Sie für KollegentypAzure-Administrator aus.
5. Wählen Sie für die Profilinformationen eine Heimorganisation aus, um zu bestimmen, wer die Berechtigung hat, diesen Benutzer zu verwalten.
6. Geben Sie für anmelde-ID/Azure AD-Benutzername den Benutzerprinzipalnamen aus dem Microsoft Entra-Konto des Benutzers ein.
7. Wählen Sie auf der Registerkarte "TheAccessHub-Rollen " die verwaltete Helpdesk-Rolle aus.
8. Wählen Sie "Absenden" aus.

Konfigurieren eines neuen CSR-Benutzers mit einer neuen Identität

Erstellen Sie einen CSR- oder Helpdesk-Benutzer, um auf das AccessHub-Verwaltungstool mit neuen lokalen Anmeldeinformationen zuzugreifen. Dieser Benutzer richtet sich an Organisationen, die keine Microsoft Entra-ID verwenden.

Siehe AccessHub Admin Tool: Hinzufügen eines Kollegenadministrators ohne SSO.

1. Verwenden Sie die anmeldeinformationen N8ID, die zum Anmelden beim AccessHub Admin Tool bereitgestellt wurden.
2. Wechseln Sie zu "Managertools>Verwalten von Kollegen".
3. Wählen Sie "Kollegen hinzufügen" aus.
4. Wählen Sie für Kollegentyp den lokalen Administrator aus.
5. Wählen Sie für die Profilinformationen eine Heimorganisation aus, um zu bestimmen, wer die Berechtigung hat, diesen Benutzer zu verwalten.
6. Wählen Sie auf der Registerkarte "TheAccessHub-Rollen " die verwaltete Helpdesk-Rolle aus.
7. Kopieren Sie die Attribute "Anmelde-ID/E-Mail" und "Einmaliges Kennwort" . Stellen Sie sie dem neuen Benutzer bereit, um sich beim AccessHub-Verwaltungstool anzumelden.
8. Wählen Sie "Absenden" aus.

Konfigurieren der partitionierten CSR-Verwaltung

In TheAccessHub Admin Tool werden Berechtigungen zum Verwalten von Kunden- und CSR/Helpdesk-Benutzern über eine Organisationshierarchie verwaltet. Kollegen und Kunden haben eine Heimorganisation. Sie können Kollegen oder Kollegengruppen als Organisationsverantwortliche zuweisen.

Organisationsbesitzer können Kollegen und Kunden in den von ihnen besessenen Organisationen oder Unterorganisationen verwalten und modifizieren. Damit mehrere Kollegen eine Gruppe von Benutzern verwalten können, erstellen Sie eine Gruppe mit mehreren Mitgliedern. Weisen Sie dann die Gruppe als Person im Organisationsbesitz zu. Alle Gruppenmitglieder können Kollegen und Kunden in der Organisation verwalten.

Erstellen einer neuen Gruppe

1. Verwenden Sie die anmeldeinformationen N8ID, die zum Anmelden beim AccessHub Admin Tool bereitgestellt wurden.
2. Navigieren Sie zu Organization > Manage Groups.
3. Wählen Sie "Gruppe hinzufügen" aus.
4. Geben Sie Werte für Gruppenname, Gruppenbeschreibung und Gruppenbesitzer ein.
5. Suchen Sie nach den Feldern für Kollegen, die Mitglieder der Gruppe sein sollen, und wählen Sie sie aus.
6. Wählen Sie Hinzufügen aus.
7. Gruppenmitglieder werden unten auf der Seite angezeigt. Wählen Sie das X in einer Zeile aus, um ein Element zu entfernen.
8. Wählen Sie "Absenden" aus.

Erstellen einer neuen Organisation

1. Verwenden Sie die anmeldeinformationen N8ID, die zum Anmelden beim AccessHub Admin Tool bereitgestellt wurden.
2. Wechseln Sie zu Organisation>Organisationen verwalten.
3. Wählen Sie "Organisation hinzufügen" aus.
4. Geben Sie Werte für Organisationsname, Organisationsbesitzer und übergeordnete Organisation ein.
5. Wählen Sie "Absenden" aus.

Ändern der Hierarchie über die Strukturansicht

Verwenden Sie diese Funktion, um die Verwaltung von Kollegen und Gruppen zu visualisieren.

1. Verwenden Sie die anmeldeinformationen N8ID, die zum Anmelden beim AccessHub Admin Tool bereitgestellt wurden.
2. Wechseln Sie zu Manager-Tools>Strukturansicht.
3. Ändern Sie die Hierarchie, indem Sie Organisationen in übergeordnete Organisationen ziehen.
4. Wählen Sie Speichern aus.

Anpassen der Willkommensbenachrichtigung

Wenn Sie das AccessHub-Verwaltungstool zum Migrieren von Benutzern aus einer Lösung zu Azure AD B2C verwenden, können Sie die Willkommensbenachrichtigung des Benutzers anpassen. Die Benachrichtigung wird während der Migration an Benutzer gesendet und kann einen Link zum Festlegen eines neuen Kennworts im Azure AD B2C-Verzeichnis enthalten.

So passen Sie die Benachrichtigung an:

1. Verwenden Sie die anmeldeinformationen N8ID, die zum Anmelden beim AccessHub Admin Tool bereitgestellt wurden.
2. Wechseln Sie zu Systemadministratorbenachrichtigungen>.
3. Wählen Sie die Vorlage " Kollegen erstellen" aus.
4. Wählen Sie Bearbeiten aus.
5. Nehmen Sie erforderliche Änderungen an der Nachricht und Vorlage vor. Das Feld "Vorlage " ist HTML-fähig und kann HTML-formatierte Benachrichtigungen senden.
6. Wählen Sie Speichern aus.

Migrieren von Daten aus externen Datenquellen zu Azure AD B2C

Mit dem TheAccessHub-Verwaltungstool können Sie Daten aus verschiedenen Datenbanken, LDAPs und .csv Dateien importieren und diese Daten dann per Push an Ihren Azure AD B2C-Mandanten übertragen. Sie laden die Daten, um sie in den Azure AD B2C-Benutzerkollegentyp im TheAccessHub Admin Tool zu migrieren.

Konfigurieren einer Datenquelle

1. Verwenden Sie die anmeldeinformationen N8ID, die zum Anmelden beim AccessHub Admin Tool bereitgestellt wurden.
2. Wechseln Sie zu Systemverwaltung>Datenquellen.
3. Wählen Sie Datenquelle hinzufügen aus.
4. Geben Sie Name und Typ-Werte für diese Datenquelle an.
5. Formulardaten für Datenbanken eingeben:

• Typ: Datenbank
• Datenbanktyp: Auswählen einer unterstützten Datenbank
• Verbindungs-URL: Geben Sie eine Java-Datenbankkonnektivität (JDBC)-Verbindungszeichenfolge ein, zum Beispiel jdbc:postgresql://myhost.com:5432/databasename
• Benutzername: Benutzername für den Zugriff auf die Datenbank
• Kennwort: Kennwort für den Zugriff auf die Datenbank
• Abfrage: die SQL-Abfrage zum Extrahieren von Kundendetails, z. BSELECT * FROM mytable;. '
• Wählen Sie "Verbindung testen" aus. Ein Datenbeispiel scheint zu bestätigen, dass die Verbindung funktioniert.

6. Formulardaten für LDAPs eingeben:

• Typ: LDAP
• Host: Hostname oder IP-Adresse des Computers, auf dem der LDAP-Server ausgeführt wird, z. B. mysite.com
• Port: Nummer des Ports, an dem der LDAP-Server lauscht
• SSL, wählen Sie das Feld für das TheAccessHub Admin Tool aus, um mit DEM LDAP mit SSL zu kommunizieren (empfohlen)
• Anmelde-DN: Distinguished Name (DN) des Benutzerkontos für die Anmeldung und LDAP-Suche
• Kennwort: Benutzerkennwort
• Base DN: DN am oberen Ende der Hierarchie, in der die Suche durchgeführt werden soll.
• Filter: LDAP-Filterzeichenfolge zum Abrufen Ihrer Kundendatensätze
• Attribute: durch Trennzeichen getrennte Attributliste aus Ihren Kundendatensätzen, die an das AccessHub-Verwaltungstool übergeben werden sollen
• Wählen Sie die Testverbindung aus. Ein Datenbeispiel scheint zu bestätigen, dass die Verbindung funktioniert.

7. Geben Sie Daten für OneDrive ein. Typ: OneDrive for Business.'
8. Wählen Sie "Verbindung autorisieren" aus.
9. In einem neuen Fenster werden Sie aufgefordert, sich bei OneDrive anzumelden. Melden Sie sich mit Lesezugriff auf das OneDrive-Konto an. Das Verwaltungstool TheAccessHub liest zu ladende CSV-Dateien.
10. Folgen Sie den Anweisungen, und wählen Sie "Annehmen" aus.
11. Wählen Sie Speichern aus.

Synchronisieren von Daten aus Ihrer Datenquelle mit Azure AD B2C

1. Verwenden Sie die anmeldeinformationen N8ID, die zum Anmelden beim AccessHub Admin Tool bereitgestellt wurden.
2. Gehen Sie zu Systemverwaltung>Datenabgleich.
3. Wählen Sie "Neue Ladung" aus.
4. Kollegentyp: Azure AD B2C-Benutzer.
5. Wählen Sie Quelle aus. Wählen Sie im Dialogfeld Ihre Datenquelle aus. Wenn Sie eine OneDrive-Datenquelle erstellt haben, wählen Sie die Datei aus.
6. Um neue Kundenkonten zu erstellen, ändern Sie die erste Richtlinie, WENN kein Kollege in TheAccessHub gefunden wird DANN: Nichts tun.
7. Um Kundenkonten zu aktualisieren, ändern Sie die zweite Richtlinie, WENN die Quelle und die TheAccessHub-Daten nicht übereinstimmen DANN: Nichts tun.
8. Wählen Sie Weiteraus.
9. Identifizieren Sie in Search-Mapping configuration die Korrelation für das Laden von Datensätzen mit Kunden im Verwaltungstool TheAccessHub.
10. Wählen Sie die Quellidentifikationsattribute aus. Gleichen Sie die Attribute mit den Attributen des Verwaltungstools TheAccessHub mit denselben Werten ab. Bei einer Übereinstimmung wird der Datensatz überschrieben. Andernfalls wird ein neuer Kunde erstellt.
11. Sequenzieren Sie die Anzahl der Prüfungen. Überprüfen Sie z. B. zuerst die E-Mail, dann den Vornamen und den Familiennamen.
12. Wählen Sie im Menü auf der linken Seite "Datenzuordnung" aus.
13. Ordnen Sie in der Konfiguration Data-Mapping die Attributen des TheAccessHub Admin-Tools zu, die aus Ihren Quellattributen stammen sollen. Nicht zugeordnete Attribute bleiben für Kunden unverändert. Wenn Sie das Attribut org_name einem aktuellen Organisationswert zuordnen, gehen erstellte Kunden in die Organisation.
14. Wählen Sie Weiteraus.
15. Wählen Sie für diese Ladeserie "Täglich/Wöchentlich " oder "Monatlich" aus. Behalten Sie andernfalls die Standardeinstellung "Jetzt" bei.
16. Wählen Sie "Absenden" aus.
17. Für den Zeitplan Now wird für Data Synchronizations ein neuer Datensatz hinzugefügt.
18. Wenn die Überprüfung 100 Prozent beträgt, wählen Sie den neuen Datensatz aus, um das Ergebnis anzuzeigen. Bei geplanten Ladevorgängen erscheinen Datensätze nach der geplanten Zeit.
19. Wenn keine Fehler auftreten, wählen Sie "Ausführen" aus. Andernfalls, um das Element zu entfernen, wählen Sie im Menü Weitere die Option Entfernen aus.
20. Wenn Fehler auftreten, können Sie die Datensätze manuell aktualisieren. Wählen Sie auf jedem Datensatz "Aktualisieren" aus, und nehmen Sie Korrekturen vor.
21. Wenn die Datensynchronisierung 100 Prozent erreicht, erscheinen Kunden oder erhalten Änderungen in Azure AD B2C.

Synchronisieren von Azure AD B2C-Kundendaten

DasAccessHub-Verwaltungstool kann Kundeninformationen aus Azure AD B2C als einmaliger oder fortlaufender Vorgang mit dem AccessHub-Verwaltungstool synchronisieren. Durch diesen Vorgang wird sichergestellt, dass CSR- oder Helpdesk-Admins aktuelle Kundeninformationen angezeigt werden.

So synchronisieren Sie Daten aus Azure AD B2C mit dem AccessHub-Verwaltungstool:

1. Verwenden Sie die anmeldeinformationen N8ID, die zum Anmelden beim AccessHub Admin Tool bereitgestellt wurden.
2. Gehen Sie zu Systemverwaltung>Datenabgleich.
3. Wählen Sie "Neue Ladung" aus.
4. Kollegentyp: Azure AD B2C-Benutzer.
5. Für "Optionen" behalten Sie die Standardwerte bei.
6. Wählen Sie Weiteraus.
7. Für Die Datenzuordnung und -suche behalten Sie die Standardwerte bei. Ausnahme: Wenn Sie das Attribut org_name einem aktuellen Organisationswert zuordnen, werden erstellte Kunden in der Organisation angezeigt.
8. Wählen Sie Weiteraus.
9. Wählen Sie einen Tages-/Wochen- oder monatlichen Zeitplan aus, um die Beladung zu wiederholen. Behalten Sie andernfalls die Standardeinstellung "Jetzt " bei. Empfohlen wird die Wiederholung.
10. Wählen Sie "Absenden" aus.
11. Wenn Sie "Jetzt" ausgewählt haben, wird in den Datensynchronisierungen ein neuer Datensatz angezeigt. Nachdem die Überprüfung vollständig erfolgt ist, wählen Sie den neuen Datensatz aus, um das Ladeergebnis zu sehen. Bei geplanten Ladevorgängen erscheinen Datensätze nach der geplanten Zeit.
12. Wenn keine Fehler auftreten, wählen Sie "Ausführen" aus. Andernfalls, um das Element zu entfernen, wählen Sie im Menü Weitere die Option Entfernen aus.
13. Wenn Fehler auftreten, aktualisieren Sie jeden Datensatz manuell, und wählen Sie "Aktualisieren" aus.
14. Wenn die Datensynchronisierung 100 Prozent beträgt, werden die Änderungen initiiert.

Konfigurieren von Azure AD B2C-Richtlinien

Wenn Sie das AccessHub-Verwaltungstool gelegentlich synchronisieren, ist es möglicherweise nicht auf dem neuesten Stand mit Azure AD B2C. Sie können die TheAccessHub Admin Tool-API und Azure AD B2C-Richtlinien verwenden, um das TheAccessHub Admin Tool über Änderungen zu informieren. Diese Lösung erfordert technische Kenntnisse von benutzerdefinierten Azure AD B2C-Richtlinien.

Erstellen Sie sichere Anmeldeinformationen zum Aufrufen der API des AccessHub-Verwaltungstools.

Für Ihre benutzerdefinierten Registrierungsrichtlinien aktivieren die folgenden Schritte ein sicheres Zertifikat, um das AccessHub-Verwaltungstool über neue Konten zu benachrichtigen.

1. Um sich beim AccessHub-Verwaltungstool anzumelden, verwenden Sie die bereitgestellten Anmeldeinformationen N8ID.
2. Wechseln Sie zu Systemadministration>Verwaltungstools>API-Sicherheit.
3. Wählen Sie Generieren aus.
4. Kopieren Sie das Zertifikatkennwort.
5. Wählen Sie für das Clientzertifikat "Herunterladen" aus.
6. Verwenden Sie die Anweisung in der HTTPS-Clientzertifikatauthentifizierung, um das Clientzertifikat zu Azure AD B2C hinzuzufügen.

Abrufen Sie Ihre benutzerdefinierte Richtlinienbeispiele

1. Verwenden Sie die anmeldeinformationen N8 Identity, die zum Anmelden beim AccessHub Admin Tool bereitgestellt werden.
2. Gehen Sie zu System Administrator>Admin-Werkzeuge>Azure B2C-Richtlinien.
3. Geben Sie Ihre Azure AD B2C-Mandantendomäne und die beiden Identitätserfahrungsframework-IDs aus Ihrer Identity Experience Framework-Konfiguration an.
4. Wählen Sie Speichern aus.
5. Wählen Sie Download aus, um eine ZIP-Datei mit grundlegenden Richtlinien abzurufen, mit denen Kunden bei der Registrierung im TheAccessHub-Verwaltungstool als Kunden hinzugefügt werden.
6. Um benutzerdefinierte Richtlinien in Azure AD B2C zu entwerfen, verwenden Sie die Anweisungen in " Benutzerflüsse erstellen".

Nächste Schritte

• Benutzerdefinierte Richtlinien in Azure AD B2C
• Erste Schritte mit benutzerdefinierten Richtlinien in Azure AD B2C