Руководство по настройке Zscaler Beta для автоматической подготовки пользователей

  • Статья

Цель этого руководства — продемонстрировать действия, которые необходимо выполнить в Zscaler Beta и Microsoft Entra ID, чтобы настроить идентификатор Microsoft Entra для автоматической подготовки и отмены подготовки пользователей и (или) групп в Zscaler Beta.

Примечание.

В этом руководстве описывается соединитель, созданный на основе службы подготовки пользователей Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает и часто задаваемые вопросы, см. в статье Автоматизации подготовки пользователей и отмены подготовки приложений SaaS с помощью идентификатора Microsoft Entra.

Необходимые компоненты

Сценарий, описанный в этом руководстве, предполагает, что у вас уже имеется:

  • Клиент Microsoft Entra
  • клиент Zscaler (бета-версия);
  • учетная запись пользователя в Zscaler (бета-версия) с разрешениями администратора.

Примечание.

Интеграция подготовки Microsoft Entra зависит от API Zscaler Beta SCIM, который доступен разработчикам Zscaler Beta для учетных записей с пакетом Enterprise.

Перед настройкой Zscaler Beta для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra ID необходимо добавить Zscaler Beta из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.

Чтобы добавить Zscaler Beta из коллекции приложений Microsoft Entra, выполните следующие действия:

  1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.

  2. Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение.

  3. В поле поиска введите Zscaler Beta, выберите Zscaler Beta на панели результатов и нажмите кнопку Добавить, чтобы добавить это приложение.

    Zscaler Beta in the results list

Назначение пользователей в Zscaler (бета-версия)

Идентификатор Microsoft Entra использует концепцию "назначения", чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматической подготовки пользователей синхронизируются только пользователи и (или) группы, которые были назначены приложению в идентификаторе Microsoft Entra.

Перед настройкой и включением автоматической подготовки пользователей следует решить, какие пользователи и группы в идентификаторе Microsoft Entra ID должны иметь доступ к Zscaler Beta. Когда этот вопрос будет решен, этих пользователей и (или) группы можно будет назначить приложению Zscaler (бета-версия), следуя инструкциям:

Важные рекомендации по назначению пользователей в Zscaler (бета-версия)

  • Рекомендуется, чтобы один пользователь Microsoft Entra назначил Zscaler Beta для проверки конфигурации автоматической подготовки пользователей. Дополнительные пользователи и/или группы можно назначить позднее.

  • При назначении пользователя в Zscaler (бета-версия) в диалоговом окне назначения необходимо выбрать действительную роль для конкретного приложения (если это доступно). Пользователи с ролью Доступ по умолчанию исключаются из подготовки.

Настройка автоматической подготовки пользователей в Zscaler (бета-версия)

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в Zscaler Beta на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Совет

Для Zscaler (бета-версия) также можно включить единый вход на основе SAML. Для этого следуйте инструкциям, приведенным в руководстве по единому входу в Zscaler (бета-версия). Единый вход можно настроить независимо от автоматической подготовки пользователей, хотя эти две возможности дополняют друг друга.

Примечание.

При подготовке или отмене подготовки пользователей и групп рекомендуется периодически перезапускать подготовку, чтобы членство в группах правильно обновлялось. При перезапуске служба повторно оценит все группы и обновит членство.

Чтобы настроить автоматическую подготовку пользователей для Zscaler Beta в идентификаторе Microsoft Entra ID:

  1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.

  2. Перейдите к приложениям>Identity>Applications>Enterprise Zscaler Beta.

    Enterprise applications blade

  3. Из списка приложений выберите Zscaler Beta.

    The Zscaler Beta link in the Applications list

  4. Выберите вкладку Подготовка.

    There is a list of tabs arranged into categories, and titled ZScaler Beta - Provisioning / Enterprise Application. The Provision tab of the Manage category is selected.

  5. Для параметра Режим подготовки к работе выберите значение Automatic (Автоматически).

    The Automatic mode has been selected from the Provisioning Mode drop-down list. There are fields for Admin Credentials, used to connect to the Zscaler Beta API, and there is a Test Connection button.

  6. В разделе Admin Credentials (Учетные данные администратора) заполните поля Tenant URL (URL-адрес клиента) и Secret Token (Секретный токен) учетной записи Zscaler (бета-версия), как описано на шаге 6.

  7. Чтобы получить URL-адрес клиента и секретный токен, перейдите в раздел Administration > Authentication Settings (Администрирование > Параметры проверки подлинности) в пользовательском интерфейсе бета-версии портала Zscaler и выберите SAML в разделе Authentication Type (Тип проверки подлинности).

    On Authentication Settings, in the Authentication Profile, the selected Directory Type is Hosted DB, and the selected Authentication Type is SAML.

    Выберите Configure SAML (Настроить SAML), чтобы открыть параметры настройки SAML.

    On Configure SAML, the Enable SAML Auto-Provisioning and the Enable SCIM-Based Provisioning options are selected. The Base URL and Bearer Token text boxes are highlighted.

    Выберите Enable SCIM-Based Provisioning (Включить подготовку на основе SCIM), чтобы получить базовый URL-адрес и токен носителя, а затем сохраните настройки. Скопируйте базовый URL-адрес в URL-адрес клиента и маркер носителя в секретный маркер.

  8. После заполнения полей, показанных на шаге 5, нажмите кнопку "Тестировать Подключение ion", чтобы убедиться, что идентификатор Microsoft Entra может подключиться к Zscaler Beta. Если установить подключение не удалось, убедитесь, что у учетной записи Zscaler (бета-версия) есть разрешения администратора, и повторите попытку.

    On Admin Credentials, the Tenant URL and Secret Token fields have values, and the Test Connection button is highlighted.

  9. В поле Почтовое уведомление введите адрес электронной почты пользователя или группы, которые должны получать уведомления об ошибках подготовки, а также установите флажок Send an email notification when a failure occurs (Отправить уведомление по электронной почте при сбое).

    The Notification Email text box is empty, and the Send an email notification when a failure occurs checkbox is cleared.

  10. Нажмите кнопку Сохранить.

  11. В разделе "Сопоставления" выберите "Синхронизировать пользователей Microsoft Entra" с Zscaler Beta.

    The Synchronize Microsoft Entra users to ZScalerBeta is selected and enabled.

  12. Просмотрите атрибуты пользователя, синхронизированные с идентификатором Microsoft Entra с Zscaler Beta в разделе "Сопоставление атрибутов". Атрибуты, выбранные как совпадающие свойства, используются для сопоставления учетных записей пользователей в Zscaler (бета-версия) для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    In the Attribute Mappings section for user attributes, the Active Directory attributes are shown next to the Zscalar Beta attributes they are synchronized with. One pair of attributes is shown as Matching.

  13. В разделе "Сопоставления" выберите "Синхронизировать группы Microsoft Entra" с Zscaler Beta.

    The Synchronize Microsoft Entra groups to ZScalerBeta is selected and enabled.

  14. Просмотрите атрибуты группы, синхронизированные с Идентификатором Microsoft Entra с Zscaler Beta в разделе "Сопоставления атрибутов ". Атрибуты, выбранные как совпадающие свойства, используются для сопоставления групп в Zscaler (бета-версия) для операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    In the Attribute Mappings section for group attributes, the Active Directory attributes are shown next to the Zscalar Beta attributes they are synchronized with. One pair of attributes is shown as Matching.

  15. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, предоставленными в руководстве по фильтрам области.

  16. Чтобы включить службу подготовки Microsoft Entra для Zscaler Beta, измените состояние подготовки на On в разделе Параметры.

    The Provisioning Status is shown and set to On.

  17. Определите пользователей и (или) группы для подготовки в Zscaler (бета-версия), выбрав нужные значения в поле Scope (Область) в разделе Settings (Параметры).

    The Scope drop-down list is shown, and Sync only assigned users and groups is selected. The other available value is Sync all users and groups.

  18. Когда будете готовы выполнить подготовку, нажмите кнопку Сохранить.

    The Save button at the top of Zscaler Beta - Provisioning is highlighted. There is also a Discard button.

После этого начнется начальная синхронизация пользователей и (или) групп, определенных в поле Область раздела Параметры. Начальная синхронизация занимает больше времени, чем последующие синхронизации, которые происходят примерно каждые 40 минут до запуска службы подготовки Microsoft Entra. С помощью раздела "Сведения о синхронизации" можно отслеживать ход выполнения и следовать ссылкам на отчет о действиях подготовки, который описывает все действия, выполняемые службой подготовки Microsoft Entra в Zscaler Beta.

Дополнительные сведения о том, как читать журналы подготовки Microsoft Entra, см. в разделе "Отчеты о автоматической подготовке учетных записей пользователей".

Дополнительные ресурсы

Следующие шаги