Samouczek: konfigurowanie usługi TravelPerk na potrzeby automatycznej aprowizacji użytkowników

W tym samouczku opisano kroki, które należy wykonać zarówno w usłudze TravelPerk, jak i w usłudze Azure Active Directory (Azure AD), aby skonfigurować automatyczną aprowizację użytkowników. Po skonfigurowaniu usługa Azure AD automatycznie aprowizuje i anuluje aprowizację użytkowników i grup w usłudze TravelPerk przy użyciu usługi Azure AD Provisioning. Aby zapoznać się z ważnymi szczegółowymi informacjami na temat przeznaczenia i sposobu działania tej usługi oraz z często zadawanymi pytaniami, zobacz Automatyzowanie aprowizacji i cofania aprowizacji użytkowników w aplikacjach SaaS przy użyciu usługi Azure Active Directory.

Obsługiwane funkcje

  • Tworzenie użytkowników w usłudze TravelPerk
  • Usuwanie użytkowników w usłudze TravelPerk, gdy nie wymagają już dostępu
  • Zachowaj synchronizację atrybutów użytkownika między usługą Azure AD i aplikacją TravelPerk
  • Logowanie jednokrotne do aplikacji TravelPerk (zalecane)

Wymagania wstępne

Scenariusz opisany w tym samouczku zakłada, że masz już następujące wymagania wstępne:

Krok 1. Planowanie wdrożenia aprowizacji

  1. Dowiedz się więcej na temat sposobu działania usługi aprowizacji.
  2. Określ, kto znajdzie się w zakresie aprowizacji.
  3. Określ, jakie dane mają być mapowanie między usługą Azure AD i aplikacją TravelPerk.

Krok 2. Konfigurowanie aplikacji TravelPerk do obsługi aprowizacji za pomocą usługi Azure AD

  1. Zaloguj się do aplikacji TravelPerk przy użyciu konta administratora.

  2. Przejdź dopozycji Integracja ustawień>>firmySCIM

  3. Kliknij pozycję Włącz interfejs API SCIM

    Enable

  4. Można również włączyć zatwierdzenia za pośrednictwem protokołu SCIM. Zatwierdzenia ułatwiają ustawianie dodatkowego ładu przez zapewnienie, że podróże zostaną zatwierdzone jako pierwsze przez określone osoby zatwierdzające. Więcej informacji na ten temat można znaleźć tutaj.

  5. Możesz określić, czy chcesz, aby menedżer każdej osoby automatycznie stał się użytkownikiem odpowiedzialnym za zatwierdzenie podróży. W związku z tym osoba zatwierdzająca zostanie przypisana w odpowiednim procesie automatycznego zatwierdzania. Usługa TravelPerk zamapuje wartość menedżera platformy Azure na żądaną osoba zatwierdzającą użytkownika. Użytkownik musi istnieć na platformie, zanim zostanie aprowizowany osoba zatwierdzająca użytkownika. Osoby zatwierdzające nie zostaną utworzone, jeśli nie zostaną prawidłowo skonfigurowane w usłudze TravelPerk.

  6. Automatyczne tworzenie procesu zatwierdzania jest dostępne w ustawieniach SCIM po włączeniu protokołu SCIM ze strony integracji. Aby ją włączyć, wybierz pozycję Za pośrednictwem dostawcy tożsamości i przełącz przełącznik Włącz automatyczne tworzenie procesu zatwierdzania.

  7. Po skonfigurowaniu niezbędnego procesu zatwierdzania kliknij pozycję Zapisz zmiany .

    Automate

Dodaj aplikację TravelPerk z galerii aplikacji usługi Azure AD, aby rozpocząć zarządzanie aprowizowaniem w usłudze TravelPerk. Jeśli wcześniej skonfigurowano usługę TravelPerk dla logowania jednokrotnego, możesz użyć tej samej aplikacji. Zalecane jest jednak utworzenie osobnej aplikacji na potrzeby początkowych testów integracji. Więcej informacji o dodawaniu aplikacji z galerii znajdziesz tutaj.

Krok 4. Określenie, kto znajdzie się w zakresie aprowizacji

Usługa aprowizacji Azure AD umożliwia określenie zakresu aprowizacji na podstawie przypisania do aplikacji lub na podstawie atrybutów użytkownika/grupy. Jeśli zdecydujesz się na określenie zakresu aprowizacji w aplikacji na podstawie przypisania, możesz skorzystać z następujących instrukcji w celu przypisania użytkowników i grup do aplikacji. Jeśli zdecydujesz się na określenie zakresu aprowizacji wyłącznie na podstawie atrybutów użytkownika lub grupy, możesz użyć filtra zakresu zgodnie z opisem zamieszczonym tutaj.

  • Zacznij od mniejszej skali. Przeprowadź test z użyciem mniejszego zestawu użytkowników i grup, zanim wdrożysz to rozwiązanie dla wszystkich. W przypadku ustawienia zakresu aprowizacji na przypisanych użytkowników i grupy możesz w tym celu przypisać do aplikacji jednego czy dwóch użytkowników bądź jedną lub dwie grupy. W przypadku ustawienia zakresu na wszystkich użytkowników i wszystkie grupy, możesz określić filtrowanie zakresu na podstawie atrybutów.

  • Jeśli potrzebujesz dodatkowych ról, możesz zaktualizować manifest aplikacji , aby dodać nowe role.

Krok 5. Konfigurowanie automatycznej aprowizacji użytkowników w usłudze TravelPerk

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji usługi Azure AD w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w aplikacji TestApp na podstawie przypisań użytkowników i/lub grup w usłudze Azure AD.

Aby skonfigurować automatyczną aprowizację użytkowników dla aplikacji TravelPerk w usłudze Azure AD:

  1. Zaloguj się w witrynie Azure Portal. Wybierz pozycję Aplikacje dla przedsiębiorstw, a następnie Wszystkie aplikacje.

    Enterprise applications blade

  2. Na liście aplikacji wybierz pozycję TravelPerk.

    The TravelPerk link in the Applications list

  3. Wybierz kartę Aprowizacja.

    Provisioning tab

  4. Ustaw Tryb aprowizacji na Automatyczny.

    Provisioning tab automatic

  5. W sekcji Poświadczenia administratora kliknij pozycję Autoryzuj. Nastąpi przekierowanie do strony logowania usługi TravelPerk. Wprowadź nazwę użytkownika i hasło , a następnie kliknij przycisk Zaloguj . Kliknij pozycję Autoryzuj aplikację na stronie Autoryzacja. Kliknij pozycję Testuj połączenie , aby upewnić się, że usługa Azure AD może nawiązać połączenie z usługą TravelPerk. Jeśli połączenie nie powiedzie się, upewnij się, że konto SecureLogin ma uprawnienia administratora i spróbuj ponownie.

    Admin Credentials

    Welcome

    Access

  6. W polu Adres e-mail do powiadomień wpisz adres e-mail osoby lub grupy, która ma otrzymywać powiadomienia o błędach autoryzacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail w przypadku wystąpienia błędu.

    Notification Email

  7. Wybierz pozycję Zapisz.

  8. W sekcji Mapowania wybierz pozycję Synchronizuj użytkowników usługi Azure Active Directory z usługą TravelPerk.

  9. Przejrzyj atrybuty użytkownika synchronizowane z usługi Azure AD do usługi TravelPerk w sekcji Mapowanie atrybutów . Atrybuty wybrane jako Pasujące właściwości są używane do dopasowywania kont użytkowników w usłudze TravelPerk na potrzeby operacji aktualizacji. Jeśli zdecydujesz się zmienić pasujący atrybut docelowy, musisz upewnić się, że interfejs API TravelPerk obsługuje filtrowanie użytkowników na podstawie tego atrybutu. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

    Atrybut Typ Obsługiwane do filtrowania
    userName Ciąg
    externalId Ciąg
    aktywne Wartość logiczna
    name.honorificPrefix Ciąg
    name.familyName Ciąg
    name.givenName Ciąg
    name.middleName Ciąg
    preferredLanguage Ciąg
    locale Ciąg
    phoneNumbers[type eq "work"].value Ciąg
    externalId Ciąg
    title Ciąg
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter Ciąg
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager Odwołanie
    urn:ietf:params:scim:schemas:extension:travelperk:2.0:User:gender Ciąg
    urn:ietf:params:scim:schemas:extension:travelperk:2.0:User:dateOfBirth Ciąg
    urn:ietf:params:scim:schemas:extension:travelperk:2.0:User:invoiceProfiles Tablica
    urn:ietf:params:scim:schemas:extension:travelperk:2.0:User:emergencyContact.name Ciąg
    urn:ietf:params:scim:schemas:extension:travelperk:2.0:User:emergencyContact.phone Ciąg
    urn:ietf:params:scim:schemas:extension:travelperk:2.0:User:travelPolicy Ciąg
  10. Aby skonfigurować filtry zakresu, skorzystaj z instrukcji przedstawionych w samouczku dotyczącym filtrów zakresu.

  11. Aby włączyć usługę aprowizacji usługi Azure AD dla aplikacji TravelPerk, zmień stan aprowizacji na . w sekcji Ustawienia .

    Provisioning Status Toggled On

  12. Zdefiniuj użytkowników i/lub grupy, które chcesz aprowizować w usłudze TravelPerk, wybierając żądane wartości w obszarze Zakres w sekcji Ustawienia .

    Provisioning Scope

  13. Gdy wszystko będzie gotowe do rozpoczęcia aprowizacji, kliknij pozycję Zapisz.

    Saving Provisioning Configuration

Ta operacja spowoduje rozpoczęcie cyklu synchronizacji początkowej wszystkich użytkowników i grup zdefiniowanych w obszarze Zakres w sekcji Ustawienia. Cykl początkowy trwa dłużej niż kolejne, które mają miejsce co około 40 minut w czasie działania usługi aprowizacji Azure AD.

Krok 6. Monitorowanie wdrożenia

Po skonfigurowaniu aprowizacji możesz skorzystać z następujących zasobów, aby monitorować wdrożenie:

  1. Użyj dzienników aprowizacji, aby określić, których użytkowników udało się lub nie udało aprowizować
  2. Sprawdź pasek postępu, aby zapoznać się ze stanem cyklu aprowizacji i czasem pozostałym do jego zakończenia
  3. Jeśli konfiguracja aprowizacji jest w złej kondycji, aplikacja przejdzie w stan kwarantanny. Więcej informacji o stanach kwarantanny znajdziesz tutaj.

Dodatkowe zasoby

Następne kroki