Tutorial: Mengonfigurasi Workteam untuk provisi pengguna otomatis
Tujuan tutorial ini adalah untuk menunjukkan langkah-langkah yang akan dilakukan di Workteam dan ID Microsoft Entra untuk mengonfigurasi ID Microsoft Entra untuk secara otomatis memprovisikan dan mendeprovisi pengguna dan/atau grup ke Workteam.
Catatan
Tutorial ini menjelaskan konektor yang dibangun di atas layanan provisi pengguna Microsoft Entra. Untuk detail penting tentang apa yang dilakukan layanan ini, cara kerjanya, dan tanya jawab umum, lihat Mengotomatiskan provisi dan deprovisi pengguna ke aplikasi SaaS dengan ID Microsoft Entra.
Prasyarat
Skenario yang diuraikan dalam tutorial ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:
- Penyewa Microsoft Entra.
- Penyewa Workteam
- Akun pengguna di Workteam dengan izin Admin.
Menetapkan pengguna ke Workteam
MICROSOFT Entra ID menggunakan konsep yang disebut penugasan untuk menentukan pengguna mana yang harus menerima akses ke aplikasi yang dipilih. Dalam konteks provisi pengguna otomatis, hanya pengguna dan/atau grup yang telah ditetapkan ke aplikasi di ID Microsoft Entra yang disinkronkan.
Sebelum mengonfigurasi dan mengaktifkan provisi pengguna otomatis, Anda harus memutuskan pengguna dan/atau grup mana di ID Microsoft Entra yang memerlukan akses ke Workteam. Setelah diputuskan, Anda dapat menetapkan pengguna dan/atau grup ini ke Workteam dengan mengikuti petunjuk di sini:
Tips penting untuk menetapkan pengguna ke Workteam
Disarankan agar satu pengguna Microsoft Entra ditetapkan ke Workteam untuk menguji konfigurasi provisi pengguna otomatis. Pengguna dan/atau grup tambahan dapat ditetapkan nanti.
Saat menetapkan pengguna ke Workteam, anda harus memilih peran spesifik aplikasi yang valid (jika tersedia) dalam dialog penugasan. Pengguna dengan peran Akses Default dikecualikan dari provisi.
Menyiapkan Workteam untuk provisi
Sebelum mengonfigurasi Workteam untuk provisi pengguna otomatis dengan MICROSOFT Entra ID, Anda harus mengaktifkan provisi SCIM di Workteam.
Masuk ke Workteam. Klik Pengaturan organisasi>PENGATURAN.
Gulir ke bawah dan aktifkan kemampuan provisi Workteam.
Salin Url Dasar dan Token Pembawa. Nilai-nilai ini akan dimasukkan di bidang URLPenyewa dan Token Rahasia di tab Provisi aplikasi Workteam Anda.
Menambahkan Workteam dari galeri
Untuk mengonfigurasi Workteam untuk provisi pengguna otomatis dengan MICROSOFT Entra ID, Anda perlu menambahkan Workteam dari galeri aplikasi Microsoft Entra ke daftar aplikasi SaaS terkelola Anda.
Untuk menambahkan Workteam dari galeri aplikasi Microsoft Entra, lakukan langkah-langkah berikut:
- Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
- Telusuri aplikasi Identity>Applications>Enterprise Aplikasi> baru.
- Di bagian Tambahkan dari galeri , ketik Workteam, pilih Workteam di kotak pencarian.
- Pilih Workteam dari panel hasil kemudian tambahkan aplikasi. Tunggu beberapa saat selagi aplikasi ditambahkan ke penyewa Anda.
Mengonfigurasi pengguna otomatis dari provisi ke Workteam
Bagian ini memandu Anda melalui langkah-langkah untuk mengonfigurasi layanan provisi Microsoft Entra untuk membuat, memperbarui, dan menonaktifkan pengguna dan/atau grup di Workteam berdasarkan penetapan pengguna dan/atau grup di ID Microsoft Entra.
Tip
Anda juga dapat memilih untuk mengaktifkan akses menyeluruh berbasis SAML untuk Workteam, mengikuti instruksi yang disediakan dalam tutorial Akses menyeluruh Workteam. Akses menyeluruh dapat dikonfigurasi secara independen dari provisi pengguna otomatis, meskipun kedua fitur ini saling melengkapi
Untuk mengonfigurasi provisi pengguna otomatis untuk Workteam di ID Microsoft Entra:
Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
Telusuri aplikasi Identity>Applications>Enterprise
Dalam daftar aplikasi, pilih Workteam.
Pilih Provisi tab.
Atur Mode Provisi ke Otomatis.
Di bawah bagian Info masuk Admin, masukkan nilai URL Dasar dan Token Pembawa yang diambil sebelumnya di URL Penyewa dan Token Rahasia. Klik Uji Koneksi ion untuk memastikan ID Microsoft Entra dapat tersambung ke Workteam. Jika koneksi gagal, pastikan akun Workteam Anda memiliki izin Admin dan coba lagi.
Di bidang Email Pemberitahuan, masukkan alamat email seseorang atau grup yang akan menerima pemberitahuan kesalahan provisi dan centang kotak centang - Kirim pemberitahuan email saat kegagalan terjadi.
Klik Simpan.
Di bawah bagian Pemetaan , pilih Sinkronkan pengguna Microsoft Entra ke Workteam.
Tinjau atribut pengguna yang disinkronkan dari ID Microsoft Entra ke Workteam di bagian Pemetaan Atribut. Atribut yang dipilih sebagai properti Pencocokan digunakan untuk mencocokkan akun pengguna di Workteam untuk operasi pembaruan. Pilih tombol Simpan untuk menerapkan perubahan apa pun.
Untuk mengonfigurasi filter cakupan, lihat instruksi berikut yang disediakan dalam Tutorial filter cakupan.
Untuk mengaktifkan layanan provisi Microsoft Entra untuk Workteam, ubah Status Provisi menjadi Aktif di bagian Pengaturan.
Tentukan pengguna dan/atau grup yang ingin Anda provisikan untuk Workteam dengan memilih nilai yang diinginkan di Cakupan di bagian Pengaturan.
Saat Anda siap untuk melakukan provisi, klik Simpan.
Operasi ini memulai sinkronisasi awal semua pengguna dan/atau grup yang ditentukan dalam Cakupan di bagian Pengaturan. Sinkronisasi awal membutuhkan waktu lebih lama daripada sinkronisasi berikutnya. Untuk informasi selengkapnya tentang berapa lama waktu yang dibutuhkan pengguna dan/atau grup untuk provisi, lihat Berapa lama waktu yang diperlukan untuk memprovisi pengguna.
Anda dapat menggunakan bagian Status Saat Ini untuk memantau kemajuan dan mengikuti tautan ke laporan aktivitas provisi Anda, yang menjelaskan semua tindakan yang dilakukan oleh layanan provisi Microsoft Entra di Workteam. Untuk informasi lebih, lihat Periksa status dari ketentuan pengguna. Untuk membaca log provisi Microsoft Entra, lihat Pelaporan tentang provisi akun pengguna otomatis.
Sumber Daya Tambahan:
- Mengelola provisi akun pengguna untuk Aplikasi Perusahaan
- Apa itu akses aplikasi dan akses menyeluruh dengan MICROSOFT Entra ID?