Konfigurieren von Quarem für die automatische Benutzerbereitstellung mit Microsoft Entra-ID

In diesem Artikel werden die Schritte beschrieben, die Sie sowohl in Quarem als auch in der Microsoft Entra-ID ausführen müssen, um die automatische Benutzerbereitstellung zu konfigurieren. Wenn diese Funktion konfiguriert ist, stellt Microsoft Entra ID mithilfe des Microsoft Entra-Bereitstellungsdiensts automatisch Benutzer für Quarem bereit oder entfernt sie. Wichtige Details zum Zweck und zur Funktionsweise dieses Diensts sowie häufig gestellte Fragen finden Sie unter Automatisieren der Bereitstellung und Bereitstellungsaufhebung von Benutzer*innen für SaaS-Anwendungen mit Microsoft Entra ID.

Unterstützte Funktionen

  • Erstellen Sie Benutzerkonten in Quarem.
  • Entfernen Sie Benutzer in Quarem, wenn sie keinen Zugriff mehr benötigen.
  • Synchronisieren Sie Benutzerattribute zwischen Microsoft Entra ID und Quarem.
  • Einmaliges Anmelden bei Quarem (empfohlen)

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

Schritt 1: Planen der Bereitstellung

Schritt 2: Konfigurieren von Quarem zur Unterstützung der Bereitstellung mit Microsoft Entra ID

Wenden Sie sich an den Support von Quarem, um Quarem für die Unterstützung der Bereitstellung mit Microsoft Entra ID zu konfigurieren.

Fügen Sie Quarem aus dem Microsoft Entra-Anwendungskatalog hinzu, um die Bereitstellung in Quarem zu verwalten. Wenn Sie Quarem bereits zuvor für SSO eingerichtet haben, können Sie dieselbe Anwendung verwenden. Es ist jedoch empfehlenswert, beim erstmaligen Testen der Integration eine separate App zu erstellen. Hier erfahren Sie mehr über das Hinzufügen einer Anwendung aus dem Katalog.

Schritt 4: Definieren, wer in die Bereitstellung einbezogen werden soll

Mit dem Microsoft Entra-Bereitstellungsdienst können Sie festlegen, wer basierend auf der Zuweisung zur Anwendung oder basierend auf Attributen des Benutzers oder der Gruppe bereitgestellt wird. Wenn Sie sich dazu entscheiden, den Kreis der Benutzer und Gruppen, die Ihrer App basierend auf der Zuweisung zugeordnet werden, zu bestimmen, können Sie die Schritte zum Zuweisen von Benutzern und Gruppen zur Anwendung verwenden. Wenn Sie festlegen möchten, für wen die Bereitstellungen ausschließlich basierend auf den Attributen des Benutzers oder der Gruppe erfolgen, können Sie einen Bereichsfilter verwenden.

  • Fangen Sie klein an. Testen Sie mit einer kleinen Anzahl von Benutzern und Gruppen, bevor Sie es auf alle anwenden. Wenn der Bereich für die Bereitstellung auf zugewiesene Benutzer und Gruppen festgelegt ist, können Sie dies steuern, indem Sie der App einen oder zwei Benutzer oder Gruppen zuweisen. Wenn der Bereich auf alle Benutzer und Gruppen festgelegt ist, können Sie einen attributbasierten Bereichsdefinitionsfilter angeben.

  • Wenn Sie zusätzliche Rollen benötigen, können Sie das Anwendungsmanifest aktualisieren, um neue Rollen hinzuzufügen.

Schritt 5: Konfigurieren der automatischen Benutzerbereitstellung in Quarem

In diesem Abschnitt werden die Schritte zum Konfigurieren des Microsoft Entra-Bereitstellungsdiensts zum Erstellen, Aktualisieren und Deaktivieren von Benutzerkonten in Quarem anhand von Benutzerzuweisungen in Microsoft Entra ID erläutert.

So konfigurieren Sie die automatische Benutzerbereitstellung für Quarem in Microsoft Entra ID

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.

  2. Navigieren Sie zu Entra ID>Enterprise-Apps

    Screenshot des Bereichs für Unternehmensanwendungen.

  3. Wählen Sie in der Anwendungsliste Quarem aus.

    Screenshot: Quarem-Link in der Anwendungsliste

  4. Wählen Sie die Registerkarte Bereitstellung.

    Screenshot der Registerkarte „Bereitstellung“.

  5. Wählen Sie + Neue Konfiguration aus.

    Screenshot der Registerkarte „Automatische Bereitstellung“.

  6. Geben Sie im Feld "Mandanten-URL " Ihre Quarem-Mandanten-URL und das geheime Token ein. Wählen Sie "Verbindung testen" aus, um sicherzustellen, dass die Microsoft Entra-ID eine Verbindung mit Quarem herstellen kann. Wenn die Verbindung fehlschlägt, stellen Sie sicher, dass Ihr Quarem-Konto über die erforderlichen Administratorberechtigungen verfügt, und versuchen Sie es erneut.

    Screenshot der Bereitstellungstestverbindung.

  7. Wählen Sie "Erstellen" aus, um Ihre Konfiguration zu erstellen.

  8. Wählen Sie auf der Seite "Übersicht" die Option "Eigenschaften" aus.

  9. Wählen Sie das Symbol "Bearbeiten" aus, um die Eigenschaften zu bearbeiten. Aktivieren Sie Benachrichtigungs-E-Mails, und stellen Sie eine E-Mail bereit, um Quarantäne-E-Mails zu empfangen. Aktivieren Sie die Verhinderung versehentlicher Löschungen. Um die Änderungen zu speichern, wählen Sie Übernehmen aus.

    Screenshot der Bereitstellungseigenschaften.

  10. Wählen Sie im linken Bereich die Attributzuordnung aus, und wählen Sie Benutzer aus.

  11. Überprüfen Sie im Abschnitt Attributzuordnungen die Benutzerattribute, die von Microsoft Entra ID mit Quarem synchronisiert werden. Mit den als übereinstimmende Eigenschaften ausgewählten Attributen werden die Benutzerkonten in Quarem bei Updatevorgängen abgeglichen. Wenn Sie sich dafür entscheiden, das Zielattribut für den Abgleich zu ändern, müssen Sie sicherstellen, dass die Quarem-API das Filtern von Benutzerkonten anhand dieses Attributs unterstützt. Wählen Sie die Schaltfläche Speichern, um alle Änderungen zu übernehmen.

    Attribut Typ Unterstützung für das Filtern Von Quarem benötigt
    Nutzername Schnur ✓ ✓
    aktiv Boolescher Typ (Boolean)
    Titel Schnur
    E-Mails[Typ eq "Arbeit"].Wert Schnur
    bevorzugteSprache Schnur
    Name.Vorname Schnur ✓
    Name.Familienname Schnur ✓
    addresses[typ eq "work"].strassenAdresse Schnur
    addresses[type == "work"].locality Schnur
    addresses[type eq "arbeit"].region Schnur
    addressen[typ eq "arbeit"].postleitzahl Schnur
    addresses[type eq "arbeit"].land Schnur
    phoneNumbers[type eq "Arbeit"].value Schnur
    phoneNumbers[typ ist gleich "mobil"].wert Schnur
    Phone Numbers [Typ entspricht "fax"]. Wert Schnur
    Rollen Schnur
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:Mitarbeiternummer Schnur

  12. Wählen Sie "Gruppen" aus.

  13. Überprüfen Sie im Abschnitt Attributzuordnung die Gruppenattribute, die von Microsoft Entra ID mit Quarem synchronisiert werden. Die als übereinstimmende Eigenschaften ausgewählten Attribute dienen zum Abgleich der Gruppen in Quarem für Aktualisierungsvorgänge. Wählen Sie die Schaltfläche Speichern, um alle Änderungen zu übernehmen.

    Attribut Typ Unterstützung für das Filtern Von Quarem benötigt
    Anzeigename Schnur ✓ ✓
    externalId Schnur
    Mitglieder Verweis

  14. Informationen zum Konfigurieren von Bereichsfiltern finden Sie in den Anweisungen im Artikel "Bereichsfilter".

  15. Verwenden Sie die On-Demand-Bereitstellung , um die Synchronisierung mit einer kleinen Anzahl von Benutzern zu überprüfen, bevor Sie die Bereitstellung in Ihrer Organisation umfassender durchführen.

  16. Wenn Sie bereit für die Bereitstellung sind, wählen Sie auf der Seite "Übersicht" die Option "Bereitstellung starten" aus.

Schritt 6: Überwachen der Bereitstellung

Nachdem Sie die Bereitstellung konfiguriert haben, verwenden Sie die folgenden Ressourcen, um Ihre Bereitstellung zu überwachen:

  1. Verwenden Sie die Bereitstellungsprotokolle , um zu ermitteln, welche Benutzer erfolgreich oder erfolglos bereitgestellt werden.
  2. Anhand der Fortschrittsleiste können Sie den Status des Bereitstellungszyklus überprüfen und sehen, wie nah der Vorgang an der Fertigstellung ist.
  3. Wenn sich die Bereitstellungskonfiguration in einem fehlerhaften Zustand zu befinden scheint, wird die Anwendung unter Quarantäne gestellt. Weitere Informationen zum Quarantänestatus finden Sie im Artikel über den Anwendungsbereitstellungs-Quarantänestatus.

Weitere Ressourcen

Verwandte Inhalte

  • Last updated on