Delen via

MediusFlow configureren voor automatische gebruikersinrichting met Microsoft Entra ID

In dit artikel bieden we de stappen die u moet uitvoeren om automatische gebruikersvoorziening zowel in MediusFlow als in Microsoft Entra ID te configureren. Wanneer geconfigureerd, maakt en verwijdert Microsoft Entra ID automatisch gebruikers en groepen voor MediusFlow met behulp van de Microsoft Entra-provisioningservice. Voor meer informatie over wat deze service doet, hoe deze werkt en veelgestelde vragen, zie Gebruikersprovisionering en -deprovisioning voor SaaS-toepassingen automatiseren met Microsoft Entra ID.

Ondersteunde mogelijkheden

  • Gebruikers maken in MediusFlow
  • Gebruikers verwijderen in MediusFlow wanneer ze geen toegang meer nodig hebben
  • Gebruikerskenmerken gesynchroniseerd houden tussen Microsoft Entra ID en MediusFlow
  • Groepen en groepslidmaatschappen inrichten in MediusFlow
  • Eenmalige aanmelding bij MediusFlow (aanbevolen)

Benodigdheden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een actief MediusFlow-abonnement met een kwaliteitsgarantie of productietenant.
  • Een gebruikersaccount in MediusFlow met beheerderstoegangsrechten om de configuratie in MediusFlow uit te voeren.
  • De bedrijven die zijn toegevoegd aan de MediusFlow-tenant waarin de gebruikers moeten worden voorzien.

Stap 1: Plan uw implementatie van voorzieningen

  1. Leer meer over hoe de provisioningdienst werkt.
  2. Bepaal wie binnen de reikwijdte van de voorziening valt.
  3. Bepaal welke gegevens u wilt in kaart brengen tussen Microsoft Entra ID en MediusFlow.

Stap 2: MediusFlow configureren ter ondersteuning van inrichting met Microsoft Entra-id

De Microsoft 365-app activeren in MediusFlow

Begin met het inschakelen van de toegang tot de Microsoft Entra-aanmelding en de Microsoft Entra-configuratiefunctie in MediusFlow door de volgende stappen uit te voeren:

Gebruikersaanmelding

Raadpleeg dit artikel om het aanmeldproces voor Microsoft 365/Microsoft Entra ID in te schakelen.

Configuratie van gebruikersoverdracht

Raadpleeg dit artikel om de configuratieportal van de gebruikers in te schakelen voor provisioning vanuit Microsoft Entra-ID.

Configuratie van gebruikersvoorzieningen

  1. Meld u aan bij MediusFlow-beheerconsole door de tenant-id op te geven.

    schermopname van de MediusFlow-beheerconsole. Het vak Naam van de MediusFlow-tenant en de knop Verifiëren zijn gemarkeerd in de eerste integratiestap.

  2. Controleer de verbinding met MediusFlow.

    Controleren

  3. Geef de Tenant-id van Microsoft Entra op.

    tenant-id opgeven

    Meer informatie vindt u in de veelgestelde vragen over hoe u deze kunt vinden.

  4. Sla de configuratie op.

    Schermopname van de MediusFlow-beheerconsole waarin de vierde integratiestap wordt weergegeven. De knop Configuratie opslaan is gemarkeerd.

  5. Selecteer gebruikersinrichting en selecteer OK.

    Schermopname van de MediusFlow-beheerconsole waarin de vijfde integratiestap wordt weergegeven. De knoppen Gebruikersinrichting gebruiken en OK zijn gemarkeerd.

  6. Selecteer Genereer geheime sleutel. Kopieer en sla deze waarde op. Deze waarde wordt ingevoerd in het veld Token voor geheim op het tabblad Inrichten van uw MediusFLow-toepassing.

    Schermopname van het tabblad Configuratie van gebruikersinrichting in de MediusFlow-beheerconsole. De knoppen Geheime sleutel genereren en Kopiëren zijn gemarkeerd.

  7. Kies OK.

    Schermopname van de MediusFlow-beheerconsole met een melding dat gebruikers OK moeten selecteren om een nieuwe geheime sleutel te genereren. De knop OK is gemarkeerd.

  8. Als u wilt dat de gebruikers worden geïmporteerd met een vooraf gedefinieerde set rollen, bedrijven en andere algemene configuraties in MediusFlow, moet u deze eerst configureren. Begin met het toevoegen van de configuratie door Nieuwe configuratie-toevoegen te selecteren.

    Schermopname van het tabblad Configuratie van gebruikersinrichting in de MediusFlow-beheerconsole. De knop Nieuwe configuratie toevoegen is gemarkeerd.

  9. Geef de standaardinstellingen voor de gebruikers op. In deze weergave is het mogelijk om het standaardkenmerk in te stellen. Als de standaardinstellingen in orde zijn, is het voldoende om alleen een geldige bedrijfsnaam op te geven. Omdat deze configuratie-instellingen worden opgehaald uit Mediusflow, moeten ze eerst worden geconfigureerd. Zie het gedeelte Vereisten van dit artikel voor meer informatie.

    Schermopname van het configuratievenster MediusFlow toevoegen. Veel instellingen zijn zichtbaar, waaronder landinstellingen, een filter en gebruikersrollen.

  10. Selecteer Opslaan om de gebruikersconfiguratie op te slaan.

    Schermopname van het tabblad Configuratie van gebruikersinrichting in de MediusFlow-beheerconsole. De knop Opslaan is gemarkeerd.

  11. Als u de koppeling voor het inrichten van gebruikers wilt ophalen, selecteert u SCIM-koppeling kopiëren. Kopieer en sla deze waarde op. Deze waarde wordt ingevoerd in het veld Tenant-URL op het tabblad Inrichten van uw MediusFLow-toepassing.

    Schermopname van het tabblad Configuratie van gebruikersinrichting in de MediusFlow-beheerconsole. De koppelingsknop Copy S C I M is gemarkeerd.

Voeg MediusFlow toe vanuit de Microsoft Entra-toepassingsgalerie om te beginnen met het beheren van de voorzieningen voor MediusFlow. Als u MediusFlow eerder hebt ingesteld voor Single Sign-On (SSO), kunt u dezelfde toepassing gebruiken. We raden u echter aan om een afzonderlijke app te maken bij het testen van de integratie in eerste instantie. Klik hier voor meer informatie over het toevoegen van een toepassing uit de galerie.

Stap 4: Bepaal wie binnen de scope van voorzieningen valt.

Met de Microsoft Entra-inrichtingsservice kunt u bepalen wie is ingericht op basis van toewijzing aan de toepassing of op basis van kenmerken van de gebruiker of groep. Als u ervoor kiest om te bepalen wie voor uw app is ingericht op basis van toewijzing, kunt u de stappen gebruiken om gebruikers en groepen toe te wijzen aan de toepassing. Als u ervoor kiest om te bepalen wie alleen is ingericht op basis van kenmerken van de gebruiker of groep, kunt u een bereikfiltergebruiken.

  • Begin klein. Test de toepassing met een kleine set gebruikers en groepen voordat u de toepassing naar iedereen uitrolt. Wanneer het bereik voor inrichting is ingesteld op toegewezen gebruikers en groepen, kunt u dit beheren door een of twee gebruikers of groepen toe te wijzen aan de app. Wanneer het bereik is ingesteld op alle gebruikers en groepen, kunt u een bereikfilter op basis van kenmerken opgeven.

  • Als u extra rollen nodig hebt, kunt u het toepassingsmanifest bijwerken om nieuwe rollen toe te voegen.

Stap 5: Automatische gebruikersinrichting configureren voor MediusFlow

In deze sectie wordt u begeleid bij de stappen voor het configureren van de Microsoft Entra-inrichtingsservice om gebruikers en/of groepen in TestApp te maken, bij te werken en uit te schakelen op basis van gebruikers- en/of groepstoewijzingen in Microsoft Entra-id.

Automatische gebruikersvoorziening configureren voor MediusFlow in Microsoft Entra-ID:

  1. Meld u aan bij het Microsoft Entra-beheercentrum als u ten minste een Cloudtoepassingsbeheerder bent.

  2. Navigeer naar Entra ID>Enterprise apps

    Blade voor enterprise-applicaties

  3. Selecteer MediusFlowin de lijst met toepassingen.

    De MediusFlow-koppeling in de lijst met toepassingen

  4. Selecteer het tabblad Inrichten.

    Schermopname van de opties onder Beheren met de optie Inrichten uitgelicht.

  5. Stel Inrichtingsmodus in op Automatisch.

    Schermopname van de vervolgkeuzelijst Inrichtingsmodus waarbij de optie Automatisch is uitgelicht.

  6. Voer in de sectie Beheerdersreferenties de URL-waarde van de tenant in die eerder is opgehaald in tenant-URL. Voer de eerder opgehaalde waarde van de geheime token in bij Geheime Token. Selecteer Test de verbinding om te controleren of Microsoft Entra ID verbinding kan maken met MediusFlow. Als de verbinding mislukt, moet u controleren of uw MediusFlow-account beheerdersmachtigingen heeft en probeer het opnieuw.

    Schermopname van het dialoogvenster Referenties van de beheerder, waarin u uw tenant-URL en geheime token kunt invoeren.

  7. Voer in het veld E-mailadres voor meldingen het e-mailadres in van een persoon of groep die de inrichtingsfoutmeldingen zou moeten ontvangen en schakel het selectievakje Een e-mailmelding verzenden als een fout optreedt in.

    E-mailmelding

  8. Selecteer Opslaan.

  9. Selecteer onder de sectie Toewijzingen de optie Microsoft Entra-gebruikers synchroniseren met MediusFlow.

  10. Controleer de gebruikerskenmerken die worden gesynchroniseerd van Microsoft Entra ID naar MediusFlow in de sectie Kenmerktoewijzingen. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om de gebruikersaccounts in MediusFlow te matchen voor updatebewerkingen. Als u ervoor kiest om het overeenkomende doelattribuutte wijzigen, moet u ervoor zorgen dat de MediusFlow-API het filteren van gebruikers op basis van dat attribuut ondersteunt. Selecteer de knop Opslaan om eventuele wijzigingen door te voeren.

    Kenmerk Typ Ondersteund voor filteren
    gebruikersnaam Draad ✓
    emails[type gelijk aan "work"].waarde Draad
    naam.weergavenaam Draad
    actief Booleaan
    naam.gegevenNaam Draad
    naam.familienaam Draad
    naam.geformatteerd Draad
    externId Draad
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:beheerder Referentie
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:configurationFilter Draad
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:identiteitsprovider Draad
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:nameIdentifier Draad
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText1 Draad
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText2 Draad
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText3 Draad
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText4 Draad
    urn:ietf:params:scim:schemas:extension:medius:2.0:User:customFieldText5 Draad

  11. Selecteer in de sectie Toewijzingen de optie Microsoft Entra-groepen synchroniseren met MediusFlow.

  12. Controleer de groepskenmerken die vanuit Microsoft Entra ID met MediusFlow worden gesynchroniseerd in de sectie Kenmerktoewijzingen. De als overeenkomende eigenschappen geselecteerde kenmerken, worden gebruikt om de groepen in MediusFlow te matchen voor updatebewerkingen. Selecteer de knop Opslaan om eventuele wijzigingen door te voeren.

    Kenmerk Typ
    weergavenaam Draad
    externe-ID Draad
    leden Referentie

  13. Raadpleeg artikel over bereikfiltersvoor de volgende instructies om bereikfilters te configureren.

  14. Als u de Microsoft Entra-inrichtingsservice voor MediusFlow wilt inschakelen, wijzigt u de Inrichtingsstatus in Op in de sectie Instellingen.

    provisioneringsstatus ingesteld op

  15. Definieer de gebruikers en/of groepen die u aan MediusFlow wilt toevoegen door de gewenste waarden te kiezen in Bereik in de sectie Instellingen.

    Reikwijdte van de voorzieningen

  16. Selecteer Opslaan als u klaar bent om te configureren.

    Opslaan van provisioningconfiguratie

Met deze bewerking wordt de eerste synchronisatiecyclus gestart van alle gebruikers en groepen die zijn gedefinieerd onder Bereik in de sectie Instellingen. De eerste cyclus duurt langer dan volgende cycli, die ongeveer om de 40 minuten plaatsvinden zolang de Microsoft Entra-inrichtingsservice wordt uitgevoerd.

Stap 6: Uw implementatie bewaken

Zodra u de inrichting hebt geconfigureerd, gebruikt u de volgende resources om uw implementatie te bewaken:

  1. Gebruik de inrichtingslogboeken om te bepalen welke gebruikers succesvol of onsuccesvol zijn ingericht.
  2. Controleer de voortgangsbalk om de status van de provisioningcyclus te zien en hoe dicht het bij voltooiing is.
  3. Als de configuratie in een ongezonde staat lijkt te verkeren, gaat de toepassing in quarantaine. Vind meer informatie over de quarantainestatussen in het artikel over de quarantainestatus van de toepassing.

Wijzigingslogboek

  • 01/21/2021 - Aangepaste extensiekenmerken configurationFilter, identityProvider, nameIdentifier, customFieldText1, customFieldText2, customFieldText3, customFieldText3 en customFieldText5 is toegevoegd.

Aanvullende bronnen

Verwante inhoud

  • Last updated on