Automatisera användaretablering i Slack med Microsoft Entra-ID

Målet med den här artikeln är att visa de steg du behöver utföra i Slack och Microsoft Entra-ID för att automatiskt etablera och avetablera användarkonton från Microsoft Entra-ID till Slack. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisera användaretablering och avetablering till SaaS-program med Microsoft Entra-ID.

Funktioner som stöds

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande objekt:

• En Microsoft Entra-klientorganisation.
• En av följande roller: Programadministratör, Molnprogramadministratör eller Programägare.
• En Slack-klient med endast Business+-planen . Enteprise Grid-kunder bör i stället följa Slacks instruktioner .
• Ett användarkonto i Slack med teamadministratörsbehörighet.

Steg 1: Planera din etableringsutplacering

1. Lär dig mer om hur tillhandahållandetjänsten fungerar.
2. Fastställ vem som omfattas av försörjningen.
3. Ta reda på vilka data som ska mappas mellan Microsoft Entra-ID och Slack.

Steg 2: Lägg till Slack från Microsoft Entra-programgalleriet

Lägg till Slack från programgalleriet för Microsoft Entra för att börja hantera användarhanteringen till Slack. Om du tidigare har konfigurerat Slack för enkel inloggning kan du använda samma program. Vi rekommenderar dock att du skapar en separat app när du testar integreringen från början. Lär dig mer om att lägga till ett program från galleriet här.

Steg 3: Definiera vem som omfattas av tilldelning

Med Microsoft Entra-etableringstjänsten kan du omfångsbegränsa vem som etableras baserat på tilldelning till programmet, eller baserat på attribut för användaren eller gruppen. Om du väljer att avgränsa vem som ska ha åtkomst till din app baserat på tilldelning, kan du följa stegen för att tilldela användare och grupper till applikationen. Om du väljer att avgränsa vem som provisioneras enbart utifrån attributen för användaren eller gruppen kan du använda ett avgränsningsfilter.

• Starta i liten skala. Testa med en liten uppsättning användare och grupper innan du distribuerar till alla. När etableringsomfånget har angetts till tilldelade användare och grupper, kan du kontrollera detta genom att tilldela en eller två användare eller grupper till appen. När omfånget är inställt på alla användare och grupper, kan du ange ett attributbaserat omfångsfilter.

• Om du behöver extra roller kan du uppdatera programmanifestet för att lägga till nya roller.

Steg 4: Konfigurera automatisk användaretablering till Slack

Det här avsnittet vägleder dig genom att ansluta ditt Microsoft Entra-ID till Slacks API för etablering av användarkonton och konfigurera etableringstjänsten för att skapa, uppdatera och inaktivera tilldelade användarkonton i Slack baserat på användar- och grupptilldelning i Microsoft Entra-ID.

Så här konfigurerar du automatisk etablering av användarkonton till Slack i Microsoft Entra-ID:

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

2. Bläddra till Entra ID>Enterprise-appar

   

3. Välj Slack i programlistan.

   

4. Välj fliken Provisionering.

   

5. Välj + Ny konfiguration.

   

6. I fältet Tenant URL anger du URL:n för Slack Tenant och den hemliga token. Välj Testanslutning för att säkerställa att Microsoft Entra ID kan ansluta till Slack. Om anslutningen misslyckas kontrollerar du att ditt Slack-konto har de administratörsbehörigheter som krävs och försök igen.

   

7. I det nya fönstret loggar du in på Slack med ditt teamadministratörskonto. I den resulterande auktoriseringsdialogrutan väljer du det Slack-team som du vill aktivera etablering för och väljer sedan Auktorisera. När du är klar går du tillbaka till Microsoft Entra administrationscenter för att slutföra etableringskonfigurationen.

   

8. Välj Skapa för att skapa konfigurationen.

9. Välj Egenskaper på sidan Översikt .

10. I fältet Notifierings-e-postadress anger du e-postadressen till en person som ska få meddelanden om provisioneringsfel och markerar kryssrutan Skicka ett e-postmeddelande när ett fel inträffar.

    

11. Välj Attributmappning i den vänstra panelen och välj användare.

12. Granska de användarattribut som synkroniseras från Microsoft Entra ID till Slack i avsnittet Attribute-Mapping. Attributen som valts som Matchande egenskaper används för att matcha användarkontona i Slack för uppdateringsåtgärder. Om du väljer att ändra det matchande målattributet måste du se till att Slack-API:et stöder filtrering av användare baserat på det attributet. Välj knappen Spara för att checka in eventuella ändringar.

    Attribut	Typ
    aktiv	Boolean
    externId	Sträng
    visningsnamn	Sträng
    namn.efternamn	Sträng
    namn.tilltalsnamn	Sträng
    rubrik	Sträng
    e-postmeddelanden[typ = "arbete"].värde	Sträng
    användarnamn	Sträng
    smeknamn	Sträng
    adresser[type eq "untyped"].gataAdress	Sträng
    addresses[type eq "otypad"].lokalitet	Sträng
    adresser[type eq "untyped"].region	Sträng
    adresser[typ eq "otypad"].postnummer	Sträng
    addresses[type eq "untyped"].land	Sträng
    phoneNumbers[typ = "mobil"].värde	Sträng
    telefonnummer[typ är lika med "arbete"].värde	Sträng
    roles[primär eq "True"].värde	Sträng
    nationella inställningar	Sträng
    namn.hedersprefix	Sträng
    photos[type eq "photo"].value	Sträng
    profilUrl	Sträng
    tidszon	Sträng
    användartyp	Sträng
    föredraget språk	Sträng
    urn:scim:schemas:extension:enterprise:1.0.department	Sträng
    urn:scim:schemas:extension:enterprise:1.0.manager (chef)	Referens
    urn:scim:schemas:extension:enterprise:1.0.anställningsnummer	Sträng
    urn:scim:schemas:extension:enterprise:1.0.costCenter	Sträng
    urn:scim:schemas:extension:enterprise:1.0.organization	Sträng
    urn:scim:schemas:extension:enterprise:1.0.division	Sträng

13. I avsnittet Attributmappningar granskar du de gruppattribut som synkroniserats från Microsoft Entra-ID till Slack. De attribut som valts som Matchande egenskaper används för att matcha grupperna i Slack för uppdateringsåtgärder. Välj knappen Spara för att spara ändringarna.

    Attribut	Typ
    visningsnamn	Sträng
    medlemmar	Referens

14. Information om hur du konfigurerar omfångsfilter finns i anvisningarna i artikeln Omfångsfilter.

15. Använd etablering på begäran för att verifiera synkronisering med ett litet antal användare innan du distribuerar mer allmänt i din organisation.

16. När du är redo att konfigurera väljer du Starta konfiguration på sidan Översikt.

Steg 5: Övervaka distributionen

När du har konfigurerat etableringen använder du följande resurser för att övervaka distributionen:

1. Använd provisioneringsloggarna för att avgöra vilka användare som har provisionerats framgångsrikt eller inte.
2. Kontrollera förloppsindikatorn för att se statusen för försörjningscykeln och hur nära den är att slutföras.
3. Om etableringskonfigurationen verkar vara i ett feltillstånd hamnar programmet i karantän. Läs mer om karantäntillstånd i artikeln karantänstatus för programvaruförsörjning.

Felsökningstips

• När du konfigurerar Slack-attributet displayName bör du vara medveten om följande beteenden:

  • Värden är inte helt unika (till exempel två användare kan ha samma visningsnamn)

  • Har stöd för icke-engelska tecken, blanksteg och versaler.

  • Tillåtna skiljetecken omfattar punkter, understreck, bindestreck, apostrofer, hakparenteser (till exempel ( [ { } ] )), och avgränsare (till exempel , / ;).

  • egenskapen displayName får inte ha ett @-tecken. Om ett @-objekt ingår kan du hitta en överhoppad händelse i etableringsloggarna med beskrivningen "AttributeValidationFailed".

  • Uppdateras endast om dessa två inställningar har konfigurerats i Slacks arbetsplats/organisation – Profilsynkronisering är aktiverat och Användarna kan inte ändra sitt visningsnamn.

• Slacks userName-attribut måste kortare än 21 tecken och ha ett unikt värde.

• Slack tillåter endast matchning med attributen userName och email.

• Vanliga felkoder dokumenteras i den officiella Slack-dokumentationen – https://api.slack.com/scim#errors

Ändringslogg

• 06/16/2020 – Attributet DisplayName har ändrats till att endast uppdateras när en ny användare skapas.

Fler resurser

• Hantera användarkontoetablering för Enterprise-appar
• Vad är programåtkomst och enkel inloggning med Microsoft Entra-ID?

Relaterat innehåll

• Lär dig att granska loggar och få rapporter om tilldelningsaktivitet