Gebruikersinrichting in Slack automatiseren met Microsoft Entra-id

Het doel van dit artikel is om u te laten zien welke stappen u moet uitvoeren in Slack en Microsoft Entra ID om gebruikersaccounts automatisch in te richten en de inrichting van gebruikersaccounts ongedaan te maken van Microsoft Entra ID naar Slack. Voor belangrijke informatie over wat deze service doet, hoe deze werkt, en de veelgestelde vragen, raadpleeg Automate user provisioning and deprovisioning to SaaS applications with Microsoft Entra ID.

Ondersteunde mogelijkheden

Vereisten

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al de volgende items hebt:

• Een Microsoft Entra-tenant.
• Een van de volgende rollen: Toepassingsbeheerder, Cloudtoepassingsbeheerder of Toepassingseigenaar.
• Alleen een Slack-tenant met het Business+-abonnement . Klanten van Enteprise Grid moeten in plaats daarvan de instructies van Slack volgen.
• Een gebruikersaccount in Slack met teambeheerdersmachtigingen.

Stap 1: Het plannen van uw voorzieningsimplementatie

1. Leer hoe de voorzieningenservice werkt.
2. Bepaal wie binnen het toepassingsgebied van valt voor de voorziening van.
3. Bepaal welke gegevens moeten worden gemapt tussen Microsoft Entra ID en Slack.

Stap 2: Slack toevoegen vanuit de Microsoft Entra-toepassingsgalerie

Voeg Slack toe vanuit de galerie met Microsoft Entra-toepassingen om te beginnen met het inrichten voor Slack. Als u Slack eerder hebt ingesteld voor eenmalige aanmelding, kunt u dezelfde toepassing gebruiken. We raden u echter aan om een afzonderlijke app te maken bij het testen van de integratie in eerste instantie. Klik hier voor meer informatie over het toevoegen van een toepassing uit de galerie.

Stap 3: Definiëren wie binnen het bereik voor verstrekking valt

Met de Microsoft Entra-inrichtingsservice kunt u bepalen wie is ingericht op basis van toewijzing aan de toepassing of op basis van kenmerken van de gebruiker of groep. Als u ervoor kiest om te bepalen wie voor uw app is ingericht op basis van toewijzing, kunt u de stappen gebruiken om gebruikers en groepen toe te wijzen aan de toepassing. Als u ervoor kiest om te bepalen wie alleen is ingericht op basis van kenmerken van de gebruiker of groep, kunt u een bereikfiltergebruiken.

• Begin klein. Test de toepassing met een kleine set gebruikers en groepen voordat u de toepassing naar iedereen uitrolt. Wanneer het bereik voor inrichting is ingesteld op toegewezen gebruikers en groepen, kunt u dit beheren door een of twee gebruikers of groepen aan de app toe te wijzen. Wanneer het bereik is ingesteld op alle gebruikers en groepen, kunt u een bereikfilter op basis van kenmerken opgeven.

• Als u extra rollen nodig hebt, kunt u het toepassingsmanifest bijwerken om nieuwe rollen toe te voegen.

Stap 4: Automatische gebruikersinrichting configureren voor Slack

In deze sectie wordt u begeleid bij het verbinden van uw Microsoft Entra-id met de api voor het inrichten van gebruikersaccounts van Slack en het configureren van de inrichtingsservice voor het maken, bijwerken en uitschakelen van toegewezen gebruikersaccounts in Slack op basis van gebruikers- en groepstoewijzing in Microsoft Entra ID.

Automatische voorziening van gebruikersaccounts configureren voor Slack in Microsoft Entra ID

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

2. Navigeer naar Entra ID>Enterprise apps

   

3. Selecteer in de lijst met toepassingen de optie Slack.

   

4. Selecteer het tabblad Inrichten.

   

5. Selecteer + Nieuwe configuratie.

   

6. Voer in het veld Tenant-URL uw Slack-tenant-URL en geheimtoken in. Selecteer Test Connection om ervoor te zorgen dat Microsoft Entra ID verbinding kan maken met Slack. Als de verbinding mislukt, controleert u of uw Slack-account over de vereiste beheerdersmachtigingen beschikt en probeer het opnieuw.

   

7. Meld u in het nieuwe venster aan bij Slack met het beheerdersaccount van uw team. Selecteer in het resulterende autorisatiedialoogvenster het Slack-team waarvoor u inrichting wilt inschakelen en selecteer vervolgens Autoriseren. Zodra dit is voltooid, gaat u terug naar de Microsoft Entra-beheercentrum om de inrichtingsconfiguratie te voltooien.

   

8. Selecteer Maken om uw configuratie te maken.

9. Selecteer Eigenschappen op de pagina Overzicht .

10. Voer in het veld E-mailmelding het e-mailadres in van een persoon die de meldingen over inrichtingsfouten moet ontvangen en schakel het selectievakje Een e-mailmelding verzenden in wanneer er een fout optreedt .

    

11. Selecteer Kenmerktoewijzing in het linkerdeelvenster en selecteer gebruikers.

12. Controleer in de sectie Attribute-Mapping de gebruikerskenmerken die vanuit Microsoft Entra ID met Slack worden gesynchroniseerd. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om de gebruikersaccounts in Slack te vinden voor updatebewerkingen. Als u ervoor kiest om het overeenkomende doelkenmerk te wijzigen, moet u ervoor zorgen dat de Slack-API het filteren van gebruikers op basis van dat kenmerk ondersteunt. Selecteer de knop Opslaan om eventuele wijzigingen door te voeren.

    Kenmerk	Typ
    actief	Booleaans
    externId	Snaar / Touwtje
    weergavenaam	Snaar / Touwtje
    naam.achternaam	Snaar / Touwtje
    naam.voornaam	Snaar / Touwtje
    titel	Snaar / Touwtje
    emails[type gelijk aan "work"].waarde	Snaar / Touwtje
    gebruikersnaam	Snaar / Touwtje
    bijnaam	Snaar / Touwtje
    adressen[type eq "ongedefinieerd"].straatAdres	Snaar / Touwtje
    addresses[type eq "ongedefinieerd"].locality	Snaar / Touwtje
    adressen[type eq "ongedefinieerd"].regio	Snaar / Touwtje
    addresses[type eq "untyped"].postalCode	Snaar / Touwtje
    adressen[type eq "niet getypt"].land	Snaar / Touwtje
    telefoonnummers[type gelijk aan "mobiel"].waarde	Snaar / Touwtje
    telefoonNummers[type gelijk aan "werk"].waarde	Snaar / Touwtje
    roles[primary eq "Waar"].value	Snaar / Touwtje
    landinstellingen	Snaar / Touwtje
    naam.eerbetitelPrefix	Snaar / Touwtje
    foto's[type gelijk aan "foto"].waarde	Snaar / Touwtje
    profiel-URL	Snaar / Touwtje
    tijdzone	Snaar / Touwtje
    gebruikerstype	Snaar / Touwtje
    voorkeurstaal	Snaar / Touwtje
    urn:scim:schemas:extension:enterprise:1.0.departemeent	Snaar / Touwtje
    urn:scim:schemas:extension:enterprise:1.0.manager	Verwijzing
    urn:scim:schemas:extension:enterprise:1.0.medewerkersnummer	Snaar / Touwtje
    urn:scim:schemas:extension:enterprise:1.0.costCenter	Snaar / Touwtje
    SCIM Schema: urn:scim:schemas:extension:enterprise:1.0.organization	Snaar / Touwtje
    urn:scim:schemas:extension:enterprise:1.0.division	Snaar / Touwtje

13. Controleer in de sectie Kenmerktoewijzingen de groepskenmerken die zijn gesynchroniseerd vanuit Microsoft Entra-id naar Slack. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om de groepen in Slack te vinden voor updatebewerkingen. Selecteer de knop Opslaan om eventuele wijzigingen door te voeren.

    Kenmerk	Typ
    weergavenaam	Snaar / Touwtje
    leden	Verwijzing

14. Als u bereikfilters wilt configureren, raadpleegt u de instructies in het artikel Bereikfilter.

15. Gebruik inrichting op aanvraag om synchronisatie te valideren met een klein aantal gebruikers voordat u een grotere implementatie in uw organisatie implementeert.

16. Wanneer u klaar bent om in te richten, selecteert u Inrichten starten op de pagina Overzicht .

Stap 5: Uw implementatie bewaken

Zodra u de inrichting hebt geconfigureerd, gebruikt u de volgende resources om uw implementatie te bewaken:

1. Gebruik de inrichtingslogboeken om te bepalen welke gebruikers succesvol of onsuccesvol zijn ingericht.
2. Bekijk de status van de voortgangsbalk om te zien hoe ver de voorzieningscyclus is gevorderd en wanneer deze voltooid zal zijn.
3. Als de toepassingsconfiguratie in een ongezonde toestand lijkt te verkeren, wordt de applicatie in quarantaine geplaatst. Vind meer informatie over de quarantainestatussen in het artikel over de quarantainestatus van de toepassing.

Tips voor probleemoplossing

• Houd rekening met het volgende gedrag bij het configureren van het kenmerk displayName van Slack:

  • Waarden zijn niet helemaal uniek (zoals twee gebruikers kunnen dezelfde weergavenaam hebben)

  • Ondersteunt niet-Engelse tekens, spaties en hoofdlettergebruik.

  • Toegestane interpunctie omvat perioden, onderstrepingstekens, afbreekstreepjes, apostrofs, haakjes (bijvoorbeeld ( [ { } ] )) en scheidingstekens (bijvoorbeeld , / ;).

  • de eigenschap displayName mag geen @-teken hebben. Als een '@' is opgenomen, vindt u mogelijk een overgeslagen gebeurtenis in de inrichtingslogboeken met de beschrijving "AttributeValidationFailed."

  • Alleen updates als deze twee instellingen zijn geconfigureerd in de werkplek/organisatie van Slack: profielsynchronisatie is ingeschakeld en gebruikers kunnen hun weergavenaam niet wijzigen.

• Het kenmerk userName van Slack moet korter zijn dan 21 tekens en de waarde ervan moet uniek zijn.

• In Slack is alleen matching met de kenmerken userName en email toegestaan.

• Veelvoorkomende foutcodes worden beschreven in de officiële Slack-documentatie - https://api.slack.com/scim#errors

Wijzigingenlogboek

• 06/16/2020: het kenmerk displayName kan alleen worden gewijzigd tijdens het maken van een nieuwe gebruiker.

Meer middelen

• Gebruikersaccountinrichting voor zakelijke apps beheren
• Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra ID?

Verwante inhoud

• Meer informatie over het controleren van logboeken en het ophalen van rapporten over de inrichtingsactiviteit