Konfigurieren von Flock für die automatische Benutzerbereitstellung mit Microsoft Entra ID

Ziel dieses Artikels ist es, die Schritte zu demonstrieren, die in Flock und Microsoft Entra ID ausgeführt werden sollen, um Microsoft Entra ID so zu konfigurieren, dass Benutzer und/oder Gruppen automatisch in Flock bereitgestellt und entfernt werden.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

– Ein Microsoft Entra Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen. - Eine der folgenden Rollen: - Anwendungsadministrator - Cloud-Anwendungsadministrator - Anwendungsbesitzer..

• Einen Flock-Mandanten
• Ein Benutzerkonto in Flock mit Administratorrechten

Zuweisen von Benutzern zu Flock

Microsoft Entra ID verwendet ein Konzept namens Assignments um zu bestimmen, welche Benutzer Zugriff auf ausgewählte Apps erhalten sollen. Im Kontext der automatischen Benutzerbereitstellung werden nur die Benutzer und/oder Gruppen synchronisiert, die einer Anwendung in Microsoft Entra ID zugewiesen wurden.

Bevor Sie die automatische Benutzerbereitstellung konfigurieren und aktivieren, sollten Sie entscheiden, welche Benutzer und/oder Gruppen in Microsoft Entra ID Zugriff auf Flock benötigen. Anschließend können Sie diese Benutzer und/oder Gruppen Flock wie folgt zuweisen:

• Zuweisen eines Benutzers oder einer Gruppe zu einer Unternehmens-App

Wichtige Tipps zum Zuweisen von Benutzern zu Flock

• Es wird empfohlen, Flock einen einzelnen Microsoft Entra-Benutzer zuzuweisen, um die Konfiguration der automatischen Benutzerbereitstellung zu testen. Später können weitere Benutzende und/oder Gruppen zugewiesen werden.

• Beim Zuweisen eines Benutzers zu Flock müssen Sie im Dialogfeld für die Zuweisung eine gültige anwendungsspezifische Rolle auswählen (sofern verfügbar). Benutzer mit der Rolle Standardzugriff werden von der Bereitstellung ausgeschlossen.

Einrichten von Flock für die Bereitstellung

Bevor Sie Flock für die automatische Benutzerbereitstellung mit Microsoft Entra ID konfigurieren, müssen Sie SCIM-Bereitstellung auf Flock aktivieren.

1. Melden Sie sich bei Flock an. Wählen Sie das Symbol "Einstellungen">aus, um Ihr Team zu verwalten.

   

2. Wählen Sie Auth and Provisioning (Authentifizierung und Bereitstellung) aus.

   

3. Kopieren Sie das API-Token. Diese Werte werden im Feld "Geheimes Token " auf der Registerkarte "Bereitstellung" Ihrer Flock-Anwendung eingegeben.

   

Hinzufügen von Flock aus dem Katalog

Um Flock für die automatische Benutzerbereitstellung mit Microsoft Entra ID zu konfigurieren, müssen Sie Flock aus dem Microsoft Entra Anwendungskatalog zu Ihrer Liste der verwalteten SaaS-Anwendungen hinzufügen.

Um Flock aus dem Microsoft Entra-Anwendungskatalog hinzuzufügen, führen Sie die folgenden Schritte aus:

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministrator an.
2. Navigieren Sie zu Entra ID>Enterprise apps>Neue Anwendung.
3. Geben Sie im Abschnitt Aus Katalog hinzufügen den Suchbegriff Flock in das Suchfeld ein, und wählen Sie dann Flock aus.
4. Wählen Sie im Ergebnisbereich Flock aus, und fügen Sie die App dann hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Konfigurieren der automatischen Benutzerbereitstellung in Flock

Dieser Abschnitt führt Sie durch die Schritte zum Konfigurieren des Microsoft Entra Bereitstellungsdiensts zum Erstellen, Aktualisieren und Deaktivieren von Benutzern und/oder Gruppen in Flock basierend auf Benutzer- und/oder Gruppenzuweisungen in Microsoft Entra ID.

So konfigurieren Sie die automatische Benutzerbereitstellung für Flock in Microsoft Entra ID:

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministrator an.

2. Navigieren Sie zu Entra ID>Enterprise apps

   

3. Wählen Sie in der Anwendungsliste Flock aus.

   

4. Wählen Sie die Registerkarte Bereitstellung aus.

   

5. Wählen Sie + Neue Konfiguration aus.

   

6. Geben Sie im Feld "Mandanten-URL " Ihre Flock-Mandanten-URL und ihr geheimes Token ein. Wählen Sie Test-Verbindung aus, um sicherzustellen, dass Microsoft Entra ID eine Verbindung mit Flock herstellen können. Wenn die Verbindung fehlschlägt, stellen Sie sicher, dass Ihr Flock-Konto über die erforderlichen Administratorberechtigungen verfügt, und versuchen Sie es erneut.

   

7. Wählen Sie "Erstellen" aus, um Ihre Konfiguration zu erstellen.

8. Wählen Sie auf der Seite "Übersicht" die Option "Eigenschaften" aus.

9. Wählen Sie das Symbol "Bearbeiten" aus, um die Eigenschaften zu bearbeiten. Aktivieren Sie Benachrichtigungs-E-Mails, und stellen Sie eine E-Mail bereit, um Quarantänebenachrichtigungen zu erhalten. Aktivieren Sie die Verhinderung versehentlicher Löschungen. Um die Änderungen zu speichern, wählen Sie Übernehmen aus.

10. Geben Sie im Feld Benachrichtigungs-E-Mail die E-Mail-Adresse einer Person ein, die Benachrichtigungen zu Bereitstellungsfehlern erhalten soll, und aktivieren Sie das Kontrollkästchen Bei Fehler E-Mail-Benachrichtigung senden.

    

11. Wählen Sie im linken Bereich die Attributzuordnung aus, und wählen Sie Benutzer aus.

12. Überprüfen Sie die Benutzerattribute, die aus Microsoft Entra ID mit Flock synchronisiert werden, im Abschnitt Attribute-Zuordnung. Mit den als übereinstimmende Eigenschaften ausgewählten Attribute werden die Benutzerkonten in Flock bei Updatevorgängen abgeglichen. Wählen Sie die Schaltfläche Speichern, um alle Änderungen zu übernehmen.

    

13. Informationen zum Konfigurieren von Bereichsfiltern finden Sie in den Anweisungen im Artikel "Bereichsfilter".

14. Verwenden Sie die On-Demand-Bereitstellung , um die Synchronisierung mit einer kleinen Anzahl von Benutzern zu überprüfen, bevor Sie die Bereitstellung in Ihrer Organisation umfassender durchführen.

15. Wenn Sie bereit für die Bereitstellung sind, wählen Sie auf der Seite "Übersicht" die Option "Bereitstellung starten" aus.

Sie können den Abschnitt Current Status verwenden, um den Fortschritt zu überwachen und Links zu Ihrem Bereitstellungsaktivitätsbericht zu folgen, der alle Aktionen beschreibt, die vom Microsoft Entra Bereitstellungsdienst für Flock ausgeführt werden. Weitere Informationen finden Sie unter Ermitteln, wann ein bestimmter Benutzer auf eine Anwendung zugreifen kann. Weitere Informationen zum Lesen der Microsoft Entra Bereitstellungsprotokolle finden Sie unter Berichterstellung zur automatischen Bereitstellung von Benutzerkonten.

Zusätzliche Ressourcen

• Verwalten der Benutzerkontobereitstellung für Unternehmens-Apps
• Was sind Anwendungszugriff und Single Sign-On mit Microsoft Entra ID?

Verwandte Inhalte

• Erfahren Sie, wie Sie Protokolle überprüfen und Berichte zu Bereitstellungsaktivitäten abrufen.