GetAbstract configureren voor automatische inrichting van gebruikers met Microsoft Entra-id

In dit artikel worden de stappen beschreven die u moet uitvoeren in zowel getAbstract als Microsoft Entra ID voor het configureren van automatische voorziening van gebruikers. Wanneer Microsoft Entra ID is geconfigureerd, worden gebruikers en groepen automatisch aangemaakt en verwijderd voor getAbstract op basis van de Microsoft Entra-inrichtingsservice. Zie voor belangrijke informatie over wat deze service precies inhoudt, hoe deze werkt en antwoorden op veelgestelde vragen: Automatiseren van gebruikersprovisioning en -deprovisioning voor SaaS-toepassingen (Software as a Service) met Microsoft Entra ID.

Ondersteunde mogelijkheden

Benodigdheden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

• een Microsoft Entra-tenant.
• Een van de volgende rollen: toepassingsbeheerder, cloudtoepassingsbeheerderof toepassingseigenaar.
• Een getAbstract-tenant (getAbstract-bedrijfslicentie).
• SSO ingeschakeld op Microsoft Entra-tenant en getAbstract-tenant.
• Goedkeuring en systeem voor SCIM (Cross-Domain Identity Management) voor het mogelijk maken van getAbstract. (E-mail verzenden naar b2b.itsupport@getabstract.com.)

Stap 1: Plan uw implementatie van voorzieningen

1. Leer meer over hoe de provisioningdienst werkt.
2. Bepaal wie zich in bereik bevindt voor het beschikbaar maken van.
3. Bepaal welke gegevens u wilt toewijzen tussen Microsoft Entra ID en getAbstract.

Stap 2: GetAbstract configureren ter ondersteuning van inrichting met Microsoft Entra-id

1. Meld u aan om getAbstract te krijgen.

2. Selecteer het persoonspictogram in de rechterbovenhoek en selecteer de optie Mijn centrale beheerder.

   

3. Selecteer in het menu aan de linkerkant User Management en selecteer de knop scim configureren.

   

4. Selecteer Zoeken.

   

5. Klik op de knop Nieuw token genereren.

   

6. Als u zeker bent, selecteer dan de knop Nieuw token genereren. Selecteer anders Annuleren.

   

7. Ten slotte kunt u het pictogram van het kopieer-naar-klembord selecteren of het hele token selecteren en kopiëren. Noteer ook dat de tenant- / basis-URL https://www.getabstract.com/api/scim/v2is. Deze waarden worden ingevoerd in de vakken Geheim token en Tenant-URL op het tabblad Provisioning van uw getAbstract-toepassing.

   

Stap 3: GetAbstract toevoegen vanuit de Microsoft Entra-toepassingsgalerie

Voeg getAbstract toe vanuit de Microsoft Entra-toepassingsgalerie om te beginnen met het beheren van provisioning voor getAbstract. Als u getAbstract eerder hebt ingesteld voor Single Sign-On (SSO), kunt u dezelfde toepassing gebruiken. We raden u aan om een afzonderlijke app te maken bij het testen van de integratie in eerste instantie. Zie deze snelle startgidsvoor meer informatie over het toevoegen van een toepassing vanuit de gallery.

Stap 4: Bepaal wie binnen de scope van voorzieningen valt.

Met de Microsoft Entra-inrichtingsservice kunt u bepalen wie is ingericht op basis van toewijzing aan de toepassing of op basis van kenmerken van de gebruiker of groep. Als u ervoor kiest om te bepalen wie voor uw app is ingericht op basis van toewijzing, kunt u de stappen gebruiken om gebruikers en groepen toe te wijzen aan de toepassing. Als u ervoor kiest om te bepalen wie alleen is ingericht op basis van kenmerken van de gebruiker of groep, kunt u een bereikfiltergebruiken.

• Begin klein. Test de toepassing met een kleine set gebruikers en groepen voordat u de toepassing naar iedereen uitrolt. Wanneer het bereik voor inrichting is ingesteld op toegewezen gebruikers en groepen, kunt u dit beheren door een of twee gebruikers of groepen toe te wijzen aan de app. Wanneer het bereik is ingesteld op alle gebruikers en groepen, kunt u een bereikfilter op basis van kenmerken opgeven.

• Als u extra rollen nodig hebt, kunt u het toepassingsmanifest bijwerken om nieuwe rollen toe te voegen.

Stap 5: Automatische inrichting van gebruikers configureren voor getAbstract

In deze sectie wordt u begeleid bij de stappen voor het configureren van de Microsoft Entra-inrichtingsservice om gebruikers of groepen in TestApp te maken, bij te werken en uit te schakelen op basis van gebruikers- of groepstoewijzingen in Microsoft Entra-id.

Automatische gebruikersinrichting configureren voor getAbstract in Microsoft Entra-id

1. Meld u aan bij het Microsoft Entra-beheercentrum als u ten minste een Cloudtoepassingsbeheerder bent.

2. Navigeer naar Entra ID>Enterprise apps.

   

3. Selecteer getAbstractin de lijst met toepassingen.

   

4. Selecteer het tabblad Inrichten.

   

5. Stel Inrichtingsmodus in op Automatisch.

   

6. Voer in de sectie Beheerdersreferenties de getAbstract-URL tenant-URL en token voor geheim in informatie. Selecteer Verbinding testen om ervoor te zorgen dat de Microsoft Entra-id verbinding kan maken met getAbstract. Als de verbinding mislukt, controleert u of uw getAbstract-account beheerdersmachtigingen heeft en probeer het opnieuw.

   

7. Voer in het vak E-mailadres voor meldingen het e-mailadres in van een persoon of groep die de meldingen voor de inrichtingsfouten moeten ontvangen. Selecteer het selectievakje Een e-mailmelding verzenden wanneer er een fout optreedt.

   

8. Selecteer Opslaan.

9. Selecteer in de sectie ToewijzingenMicrosoft Entra-gebruikers synchroniseren om toegang te krijgen tot getAbstract.

10. Controleer in de sectie Kenmerktoewijzing de gebruikerskenmerken die vanuit Microsoft Entra ID zijn gesynchroniseerd met getAbstract. De kenmerken die zijn geselecteerd als overeenkomende eigenschappen, worden gebruikt om de gebruikersaccounts in getAbstract te matchen voor updates. Als u het overeenkomende doelkenmerk wijzigt, moet u ervoor zorgen dat de getAbstract-API het filteren van gebruikers op basis van dat kenmerk ondersteunt. Selecteer Opslaan om eventuele wijzigingen toe te passen.

    Kenmerk	Typ	Ondersteund voor filteren
    gebruikersnaam	Draad	✓
    actief	Booleaan
    emails[type gelijk aan "work"].waarde	Draad
    naam.gegevenNaam	Draad
    naam.familienaam	Draad
    externId	Draad
    voorkeurstaal	Draad

11. Selecteer in de sectie ToewijzingenSynchroniseer Microsoft Entra-groepen om naar getAbstractte gaan.

12. Controleer in de sectie Kenmerktoewijzingen de groepskenmerken die vanuit Microsoft Entra ID worden gesynchroniseerd met getAbstract. De kenmerken die zijn geselecteerd als overeenkomende eigenschappen, worden gebruikt om de groepen in getAbstract te vinden voor updatebewerkingen. Selecteer Opslaan om eventuele wijzigingen toe te passen.

    Kenmerk	Typ	Ondersteund voor filteren
    weergavenaam	Draad	✓
    externId	Draad
    leden	Referentie

13. Zie de instructies in het bereikfilterartikelom bereikfilterfilters te configureren.

14. Als u de Microsoft Entra-inrichtingsservice voor getAbstract wilt inschakelen, wijzigt u inrichtingsstatus in Op in de sectie Instellingen.

    

15. Definieer de gebruikers of groepen die u wilt instellen om toegang tot getAbstract te krijgen door de gewenste waarden te selecteren in Bereik in de sectie Instellingen.

    

16. Als u klaar bent om te configureren, selecteert u Opslaan.

    

Met deze bewerking wordt de eerste synchronisatiecyclus gestart van alle gebruikers en groepen die zijn gedefinieerd onder Bereik in de sectie Instellingen. De eerste cyclus duurt langer dan volgende cycli, die ongeveer om de 40 minuten plaatsvinden zolang de Microsoft Entra-inrichtingsservice wordt uitgevoerd.

Stap 6: Uw implementatie bewaken

Zodra u de inrichting hebt geconfigureerd, gebruikt u de volgende resources om uw implementatie te bewaken:

1. Gebruik de inrichtingslogboeken om te bepalen welke gebruikers succesvol of onsuccesvol zijn ingericht.
2. Controleer de voortgangsbalk om de status van de provisioningcyclus te zien en hoe dicht het bij voltooiing is.
3. Als de configuratie in een ongezonde staat lijkt te verkeren, gaat de toepassing in quarantaine. Vind meer informatie over de quarantainestatussen in het artikel over de quarantainestatus van de toepassing.

Aanvullende bronnen

• Het inrichten van gebruikersaccounts voor zakelijke apps beheren
• Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra ID?

Verwante inhoud

• Meer informatie over het controleren van logboeken en het ophalen van rapporten over de inrichtingsactiviteit