Konfigurieren von Figma für die automatische Benutzerbereitstellung mit Microsoft Entra ID

Ziel dieses Artikels ist es, die schritte zu veranschaulichen, die in Figma und Microsoft Entra ID durchgeführt werden sollen, um Microsoft Entra ID so zu konfigurieren, dass Benutzerkonten automatisch für Figma bereitgestellt und deaktiviert werden.

Hinweis

In diesem Artikel wird ein Connector beschrieben, der auf dem Microsoft Entra Benutzerbereitstellungsdienst basiert. Wichtige Informationen darüber, was dieser Dienst tut, wie er funktioniert und häufig gestellte Fragen finden Sie unter Automatisieren der Benutzerbereitstellung und -außerbereitstellung für SaaS-Anwendungen mit Microsoft Entra ID.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

– Ein Microsoft Entra Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen. - Eine der folgenden Rollen: - Anwendungsadministrator - Cloud-Anwendungsadministrator - Anwendungsbesitzer..

Zuweisen von Benutzern zu Figma

Microsoft Entra ID verwendet ein Konzept namens "Aufgaben", um zu bestimmen, welche Benutzer Zugriff auf ausgewählte Apps erhalten sollen. Im Kontext der automatischen Benutzerbereitstellung werden nur die Benutzer und/oder Gruppen synchronisiert, die einer Anwendung in Microsoft Entra ID zugewiesen wurden.

Bevor Sie die automatische Benutzerbereitstellung konfigurieren und aktivieren, sollten Sie entscheiden, welche Benutzer und/oder Gruppen in Microsoft Entra ID Zugriff auf Figma benötigen. Anschließend können Sie diese Benutzer bzw. Gruppen Figma wie folgt zuweisen:

Wichtige Tipps zum Zuweisen von Benutzern zu Figma

  • Es wird empfohlen, dass ein einzelner Microsoft Entra-Benutzer Figma zugewiesen wird, um die Konfiguration der automatischen Benutzerbereitstellung zu testen. Später können weitere Benutzende und/oder Gruppen zugewiesen werden.

  • Beim Zuweisen eines Benutzers zu Figma müssen Sie im Dialogfeld für die Zuweisung eine gültige anwendungsspezifische Rolle auswählen (sofern verfügbar). Benutzer mit der Rolle „Standardzugriff“ werden von der Bereitstellung ausgeschlossen.

Einrichten von Figma für die Bereitstellung

Bevor Sie Figma für die automatische Benutzerbereitstellung mit Microsoft Entra ID konfigurieren, müssen Sie einige Bereitstellungsinformationen aus Figma abrufen.

  1. Melden Sie sich bei Ihrer Figma-Verwaltungskonsole an. Wählen Sie das Zahnradsymbol neben Ihrem Mandanten aus.

    Screenshot der Figma-Verwaltungskonsole. Ein Mandant mit dem Namen „A A D Scim Test“ wird angezeigt. Neben dem Mandanten ist ein Zahnradsymbol hervorgehoben.

  2. Navigieren Sie zu General > Update Log in Settings (Allgemein > Einstellungen für die Anmeldung aktualisieren).

    Screenshot der Registerkarte „Allgemein“ der Figma-Verwaltungskonsole. Unter „Anmeldung und Bereitstellung“ ist die Einstellung „Einstellungen für die Anmeldung aktualisieren“ hervorgehoben.

  3. Kopieren Sie die Tenant ID (Mandanten-ID). Dieser Wert wird verwendet, um die SCIM-Endpunkt-URL zu erstellen, die in das Feld "Mandanten-URL " auf der Registerkarte "Bereitstellung" Ihrer Figma-Anwendung eingegeben werden soll.

    Screenshot des Abschnitts „SAML SSO“ in der Figma-Verwaltungskonsole. Eine Mandanten-ID-Bezeichnung und ein angrenzender Link „Kopieren“ sind hervorgehoben.

  4. Scrollen Sie nach unten, und wählen Sie " API-Token generieren" aus.

    Screenshot des Abschnitts „SCIM-Bereitstellung“ der Figma-Verwaltungskonsole. Ein Link mit der Bezeichnung „API-Token generieren“ ist hervorgehoben.

  5. Kopieren Sie den Wert von API Token. Dieser Wert wird im Feld "Geheimes Token " auf der Registerkarte "Bereitstellung" Ihrer Figma-Anwendung eingegeben.

    Screenshot einer Seite der Figma-Verwaltungskonsole. Unter „Mein Bereitstellungs-API-Token“ ist ein Platzhalter für das Token hervorgehoben.

Um Figma für die automatische Benutzerbereitstellung mit Microsoft Entra ID zu konfigurieren, müssen Sie Figma aus dem Microsoft Entra Anwendungskatalog zu Ihrer Liste der verwalteten SaaS-Anwendungen hinzufügen.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministrator an.
  2. Navigieren Sie zu Entra ID>Enterprise apps>Neue Anwendung.
  3. Geben Sie im Abschnitt Aus Katalog hinzufügen den Wert Figma ein, und wählen Sie Figma im Suchfeld aus.
  4. Wählen Sie im Ergebnisbereich Figma aus, und fügen Sie dann die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird. Screenshot von Figma in der Ergebnisliste.

Konfigurieren der automatischen Benutzerbereitstellung in Figma

Dieser Abschnitt führt Sie durch die Schritte zum Konfigurieren des Microsoft Entra Bereitstellungsdiensts zum Erstellen, Aktualisieren und Deaktivieren von Benutzern und/oder Gruppen in Figma basierend auf Benutzer- und/oder Gruppenzuweisungen in Microsoft Entra ID.

Tipp

Sie können sich auch dafür entscheiden, SAML-basiertes Single Sign-On für Figma zu aktivieren, und zwar nach den Anweisungen im Artikel "Figma Single Sign-On". Einmaliges Anmelden kann unabhängig von der automatischen Benutzerbereitstellung konfiguriert werden, obwohl diese beiden Features einander ergänzen.

So konfigurieren Sie die automatische Benutzerbereitstellung für Figma in Microsoft Entra ID:

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministrator an.

  2. Navigieren Sie zu Entra ID>Enterprise apps

    Screenshot des Enterprise-Anwendungen-Blades.

  3. Wählen Sie in der Anwendungsliste Figmaaus.

    Screenshot des Figma-Links in der Liste

  4. Wählen Sie die Registerkarte Bereitstellung aus.

    Screenshot der Optionen zum Verwalten mit aufgerufener Bereitstellungsoption

  5. Wählen Sie + Neue Konfiguration aus.

    Screenshot der Dropdownliste „Bereitstellungsmodus“ mit aufgerufener Option „Automatisch“.

  6. Geben Sie im Feld "Mandanten-URL " Ihre Figma-Mandanten-URL und das geheime Token ein. Wählen Sie Test-Verbindung aus, um sicherzustellen, dass Microsoft Entra ID eine Verbindung mit Figma herstellen kann. Wenn die Verbindung fehlschlägt, stellen Sie sicher, dass Ihr Figma-Konto über die erforderlichen Administratorberechtigungen verfügt, und versuchen Sie es erneut.

    Screenshot der Bereitstellungstestverbindung.

  7. Wählen Sie "Erstellen" aus, um Ihre Konfiguration zu erstellen.

  8. Wählen Sie auf der Seite "Übersicht" die Option "Eigenschaften" aus.

  9. Wählen Sie das Symbol "Bearbeiten" aus, um die Eigenschaften zu bearbeiten. Aktivieren Sie Benachrichtigungs-E-Mails, und stellen Sie eine E-Mail bereit, um Quarantänebenachrichtigungen zu erhalten. Aktivieren Sie die Verhinderung versehentlicher Löschungen. Um die Änderungen zu speichern, wählen Sie Übernehmen aus.

  10. Geben Sie im Feld Benachrichtigungs-E-Mail die E-Mail-Adresse einer Person ein, die Benachrichtigungen zu Bereitstellungsfehlern erhalten soll, und aktivieren Sie das Kontrollkästchen Bei Fehler E-Mail-Benachrichtigung senden.

    Screenshot der Bereitstellungseigenschaften.

  11. Wählen Sie im linken Bereich die Attributzuordnung aus, und wählen Sie Benutzer aus.

  12. Überprüfen Sie die Benutzerattribute, die aus Microsoft Entra ID mit Figma synchronisiert werden, im Abschnitt Attribute Mapping. Die als übereinstimmende Eigenschaften ausgewählten Attribute werden für den Abgleich der Benutzerkonten in Figma für Updatevorgänge verwendet. Wählen Sie die Schaltfläche Speichern, um alle Änderungen zu übernehmen.

    Screenshot der Figma-Benutzerattribute.

  13. Informationen zum Konfigurieren von Bereichsfiltern finden Sie in den Anweisungen im Artikel "Bereichsfilter".

  14. Verwenden Sie die On-Demand-Bereitstellung , um die Synchronisierung mit einer kleinen Anzahl von Benutzern zu überprüfen, bevor Sie die Bereitstellung in Ihrer Organisation umfassender durchführen.

  15. Wenn Sie bereit für die Bereitstellung sind, wählen Sie auf der Seite "Übersicht" die Option "Bereitstellung starten" aus.

Weitere Informationen zum Lesen der Microsoft Entra Bereitstellungsprotokolle finden Sie unter Reporting zur automatischen Bereitstellung von Benutzerkonten.

Zusätzliche Ressourcen