Konfigurieren von Elium für die automatische Benutzerbereitstellung mit Microsoft Entra ID

In diesem Artikel wird erläutert, wie Sie Elium und Microsoft Entra ID so konfigurieren, dass Benutzer oder Gruppen automatisch für Elium bereitgestellt und entfernt werden.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

• Ein Microsoft Entra Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
• Eine der folgenden Rollen:
  • Anwendungsadministrator
  • Cloudanwendungsadministrator
  • Anwendungsbesitzer.

• Einen Elium-Mandanten
• Ein Benutzerkonto in Elium, mit Administratorberechtigungen

Zuweisen von Benutzern zu Elium

Microsoft Entra ID verwendet ein Konzept namens Assignments, um zu bestimmen, welche Benutzer Zugriff auf ausgewählte Apps erhalten. Im Kontext der automatischen Benutzerbereitstellung werden nur die Benutzer und Gruppen synchronisiert, die einer Anwendung in Microsoft Entra ID zugewiesen wurden.

Bevor Sie die automatische Benutzerbereitstellung konfigurieren und aktivieren, entscheiden Sie, welche Benutzer und Gruppen in Microsoft Entra ID Zugriff auf Elium benötigen. Weisen Sie anschließend diese Benutzer und Gruppen Elium zu, indem Sie die Schritte in Zuweisen eines Benutzers oder einer Gruppe zu einer Unternehmens-App ausführen.

Wichtige Tipps zum Zuweisen von Benutzern zu Elium

Es wird empfohlen, elium einen einzelnen Microsoft Entra Benutzer zuzuweisen, um die automatische Benutzerbereitstellungskonfiguration zu testen. Später können weitere Benutzer und Gruppen zugewiesen werden.

Wenn Sie Elium einen Benutzer zuweisen, müssen Sie im Dialogfeld für die Zuweisung eine gültige anwendungsspezifische Rolle auswählen (sofern verfügbar). Benutzer mit der Rolle Standardzugriff werden von der Bereitstellung ausgeschlossen.

Einrichtung von Elium für die Bereitstellung

Bevor Sie Elium für die automatische Benutzerbereitstellung mit Microsoft Entra ID konfigurieren, müssen Sie die Bereitstellung von System für domänenübergreifende Identitätsverwaltung (SCIM) auf Elium aktivieren. Führen Sie folgende Schritte aus:

1. Melden Sie sich bei Elium an, und wechseln Sie zu Mein Profil>Einstellungen.

   

2. Wählen Sie in der unteren linken Ecke unter ERWEITERT die Option Sicherheit aus.

   

3. Kopieren Sie die Werte für Mandanten-URL und Geheimes Token. Sie werden diese Werte später in den entsprechenden Feldern auf der Registerkarte Bereitstellung Ihrer Elium-Anwendung verwenden.

   

Elium aus der Galerie hinzufügen

Um Elium für die automatische Benutzerbereitstellung mit Microsoft Entra ID zu konfigurieren, müssen Sie Elium auch aus dem Microsoft Entra Anwendungskatalog zu Ihrer Liste der verwalteten Software-as-a-Service(SaaS)-Anwendungen hinzufügen. Führen Sie folgende Schritte aus:

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministrator an.

2. Navigieren Sie zu Entra ID>Enterprise apps.

   

3. Wählen Sie oben im Bereich Neue Anwendung aus, um eine neue Anwendung hinzuzufügen.

   

4. Geben Sie im Suchfeld Elium ein, wählen Sie in der Ergebnisliste Elium und dann Hinzufügen aus, um die Anwendung hinzuzufügen.

   

Konfigurieren der automatischen Benutzerbereitstellung in Elium

Dieser Abschnitt führt Sie durch die Schritte zum Konfigurieren des Microsoft Entra Bereitstellungsdiensts zum Erstellen, Aktualisieren und Deaktivieren von Benutzern und Gruppen in Elium basierend auf Benutzer- und Gruppenzuweisungen in Microsoft Entra ID.

Führen Sie die folgenden Schritte aus, um die automatische Benutzerbereitstellung für Elium in Microsoft Entra ID zu konfigurieren:

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministrator an.

2. Navigieren Sie zu Entra ID>Enterprise apps

   

3. Wählen Sie in der Anwendungsliste die Option Eliumaus.

   

4. Wählen Sie die Registerkarte Bereitstellung.

   

5. Wählen Sie + Neue Konfiguration aus.

   

6. Geben Sie im Feld "Mandanten-URL " Ihre Elium-Mandanten-URL und Ihr geheimes Token ein. Wählen Sie Test-Verbindung aus, um sicherzustellen, dass Microsoft Entra ID eine Verbindung mit Elium herstellen können. Wenn die Verbindung fehlschlägt, stellen Sie sicher, dass Ihr Elium-Konto über die erforderlichen Administratorberechtigungen verfügt, und versuchen Sie es erneut.

   

7. Wählen Sie "Erstellen" aus, um Ihre Konfiguration zu erstellen.

8. Wählen Sie auf der Seite "Übersicht" die Option "Eigenschaften" aus.

9. Geben Sie im Feld " Benachrichtigungs-E-Mail " die E-Mail-Adresse einer Person ein, die die Bereitstellungsfehlerbenachrichtigungen erhalten soll, und aktivieren Sie das Kontrollkästchen " E-Mail-Benachrichtigung senden", wenn ein Fehler auftritt .

   

10. Wählen Sie im linken Bereich die Attributzuordnung aus, und wählen Sie Benutzer aus.

11. Überprüfen Sie die Benutzerattribute, die aus Microsoft Entra ID mit Elium synchronisiert werden, im Abschnitt Attribute-Mapping. Die als übereinstimmende Eigenschaften ausgewählten Attribute werden bei Aktualisierungsvorgängen für den Abgleich der Benutzerkonten in Elium verwendet. Wenn Sie das übereinstimmende Zielattribute ändern möchten, müssen Sie sicherstellen, dass die Elium-API das Filtern von Benutzern basierend auf diesem Attribut unterstützt. Wählen Sie die Schaltfläche Speichern, um alle Änderungen zu übernehmen.

    

12. Informationen zum Konfigurieren von Bereichsfiltern finden Sie in den Anweisungen im Artikel "Bereichsfilter".

13. Verwenden Sie die On-Demand-Bereitstellung , um die Synchronisierung mit einer kleinen Anzahl von Benutzern zu überprüfen, bevor Sie die Bereitstellung in Ihrer Organisation umfassender durchführen.

14. Wenn Sie bereit für die Bereitstellung sind, wählen Sie auf der Seite "Übersicht" die Option "Bereitstellung starten" aus.

Zusätzliche Ressourcen

• Verwalten der Benutzerkontobereitstellung für Unternehmens-Apps
• Was sind Anwendungszugriff und Single Sign-On mit Microsoft Entra ID?

Verwandte Inhalte

• Erfahren Sie, wie Sie Protokolle überprüfen und Berichte zu Bereitstellungsaktivitäten abrufen