通过

使用 Microsoft Entra ID 为 Meta Networks Connector 配置自动用户预配

本文的目的是演示如何在 Meta Networks Connector 和 Microsoft Entra ID 中执行步骤，以配置 Microsoft Entra ID，使其能够自动预配和取消预配用户和/或组到 Meta Networks Connector。

注意

本文介绍基于 Microsoft Entra 用户预配服务构建的连接器。 有关此服务的作用、工作原理和常见问题解答，请参阅 使用 Microsoft Entra ID 自动预配和取消预配 SaaS 应用程序的重要详细信息。

先决条件

本文中概述的方案假定你已具备以下先决条件：

步骤 1：规划预配部署

  1. 了解 预配服务的工作原理。
  2. 确定属于预配范围的人。
  3. 确定要在 Microsoft Entra ID 和 Meta Networks Connector 之间映射的具体数据。

将用户分配到 Meta Networks Connector

Microsoft Entra ID 使用名为 分配 的概念来确定哪些用户应接收对所选应用的访问权限。 在自动用户预配的上下文中，只同步已分配到 Microsoft Entra ID 中的应用程序的用户和/或组。

在配置和启用自动用户预配之前，应确定 Microsoft Entra ID 中的哪些用户和/或组需要访问 Meta Networks Connector。 确定后，可按照此处的说明将这些用户和/或组分配到 Meta Networks Connector：

有关将用户分配到 Meta Networks Connector 的重要提示

  • 建议将单个 Microsoft Entra 用户分配到 Meta Networks Connector，以测试自动用户预配配置。 其他用户和/或组可以稍后分配。

  • 如果将用户分配到 Meta Networks Connector，必须在分配对话框中选择应用程序特定的所有有效角色（若可用）。 具有“默认访问权限” 角色的用户排除在预配之外。

步骤 2：配置 Meta Networks Connector 以便进行预配

  1. 使用组织名称登录到 Meta Networks 连接器管理控制台 。 导航到“管理”>“API 密钥”。

    Meta Networks 连接器管理控制台

  2. 选择屏幕右上角的加号以创建新的 API 密钥。

  3. 设置 API 密钥名称和 API 密钥说明 。

    Meta Networks 连接器管理控制台的屏幕截图，其中突出显示了 API 密钥名称和 Microsoft Entra ID 及 API 密钥的 API 密钥描述值。

  4. 为“组”和“用户”启用写入权限 。

    Meta Networks Connector 权限

  5. 选择 “添加”。 复制 SECRET 并将其保存，因为这将是您唯一能查看它的机会。 此值在 Meta Networks Connector 应用程序的“预配”选项卡中的“机密令牌”字段中输入。

    窗口的屏幕截图，告知用户已添加 A P I 密钥。机密框包含不可加密的值，并突出显示。

  6. 导航到“管理”>“设置”>“IdP”>“新建”来添加一个 IdP。

    Meta Networks 连接器添加 IdP

  7. 在“IdP 配置”页面上，可对 IdP 配置命名并选择相应图标 。

    Meta Networks 连接器 IdP 名称

    Meta Networks 连接器的 IdP 图标

  8. 在“配置 SCIM”下，选择在上一步骤中创建的 API 密钥名称。 选择“ 保存”。

    Meta Networks Connector 配置 SCIM

  9. 导航到 “管理 > 设置 > IdP”选项卡。选择在前面的步骤中创建的 IdP 配置的名称以查看 IdP ID。 此 ID 会添加到 租户 URL 的末尾，同时在 Meta Networks Connector 应用程序的“预配”选项卡中输入 租户 URL 字段中的值。

从 Microsoft Entra 应用程序库添加 Meta Networks Connector，以便开始管理对 Meta Networks Connector 的预配。 如果以前为 Meta Networks Connector 设置了 SSO，则可以使用同一应用程序。 但是，我们建议在最初测试集成时创建单独的应用。 在此处详细了解如何 从库中添加应用程序。

步骤 4：定义谁在预配范围内

通过Microsoft Entra 预配服务，你可以根据应用程序分配或用户或组的属性来限定预配的人员的范围。 如果选择根据分配将谁预配到应用，则可以使用 步骤将用户和组分配到应用程序。 如果选择仅根据用户或组的属性来限定预配的人员，则可以 使用范围筛选器。

  • 先小部分测试。 在向全员推出之前，请先使用少量的用户和组进行测试。 如果预配范围设置为分配的用户和组，则可以先尝试将一两个用户或组分配到应用。 将范围设置为所有用户和组时，可以指定 基于属性的范围筛选器。

  • 如果需要额外的角色，可以 更新应用程序清单 以添加新角色。

步骤 5：向 Meta Networks Connector 添加自动用户预配

本部分逐步介绍了如何配置 Microsoft Entra 预配服务，以根据 Microsoft Entra ID 中的用户和/或组分配在 Meta Networks Connector 中创建、更新和禁用用户和/或组。

提示

还可以选择按照 Meta Networks Connector 单一登录文章中提供的说明为 Meta Networks Connector 启用基于 SAML 的单一登录。 可独立于自动用户预配来配置单一登录，尽管这两个功能互相补充

若要在 Microsoft Entra ID 中为 Meta Networks Connector 配置自动用户预配：

  1. 以至少云应用程序管理员身份登录到 Microsoft Entra 管理中心。

  2. 浏览到 Entra ID>企业应用

    企业应用程序面板

  3. 在应用程序列表中，选择“Meta Networks 连接器” 。

    应用程序列表中的 Meta Networks 连接器链接

  4. 选择“预配”选项卡。

    “管理”选项的屏幕截图，其中显示了“预配”选项。

  5. 将“预配模式”设置为“自动”。

    “预配模式”下拉列表的屏幕截图，其中列出了“自动”选项。

  6. 在“管理员凭据”部分下的“租户 URL”中，输入 。 在“机密令牌”中，输入之前检索到的 SCIM 身份验证令牌值 。 选择 “测试连接 ”，确保Microsoft Entra ID 可以连接到 Meta Networks Connector。 如果连接失败，请确保 Meta Networks Connector 帐户拥有管理员权限，然后重试。

    租户 URL + 令牌

  7. 在“通知电子邮件”字段中，输入应接收预配错误通知的个人或组的电子邮件地址，并选中复选框“发生故障时发送电子邮件通知” 。

    通知电子邮件

  8. 选择“ 保存”。

  9. 在映射部分下，选择将 Microsoft Entra 用户同步到 Meta Networks Connector。

  10. 在“ 属性映射 ”部分中查看从Microsoft Entra ID 同步到 Meta Networks Connector 的用户属性。 选为“匹配”属性的特性是用于匹配 Meta Networks Connector 中用于更新操作的用户帐户。 如果选择更改 匹配的目标属性，则需要确保 Meta Networks 连接器 API 支持基于该属性筛选用户。 选择“保存”按钮以提交任何更改 。

    特征 类型 支持筛选 Meta Networks Connector 需要
    用户名 字符串 ✓ ✓
    活动 布尔
    phonenumbers[type eq “work”].value 字符串
    名字.给定名 字符串 ✓
    姓名.姓氏 字符串 ✓

    注意

    phonenumbers 值应为 E164 格式。 例如 +16175551212

  11. 在映射部分下，选择将 Microsoft Entra 组同步到 Meta Networks 连接器。

  12. 在“ 属性映射 ”部分中查看从Microsoft Entra ID 同步到 Meta Networks Connector 的组属性。 选为“匹配”属性的特性是用于匹配 Meta Networks Connector 中用于更新操作的用户帐户。 如果选择更改 匹配的目标属性，则需要确保 Meta Networks 连接器 API 支持基于该属性筛选用户。 选择“保存”按钮以提交任何更改 。

    特征 类型 支持筛选 Meta Networks Connector 需要
    显示名称 字符串 ✓ ✓
    成员 参考

  13. 若要配置范围筛选器，请参阅 范围筛选器文章中提供的以下说明。

  14. 若要为 Meta Networks Connector 启用 Microsoft Entra 预配服务，请在“设置”部分将“预配状态”更改为“开”。

    预配状态已打开

  15. 通过在“设置”部分的“范围”中选择所需的值，定义要向 Meta Networks Connector 预配的用户和/或组 。

    预配范围

  16. 准备好预配时，选择“保存”。

    保存预配配置

此操作会对“设置”部分的“范围”中定义的所有用户和/或组启动初始同步 。 初始同步执行的时间长于后续同步，只要 Microsoft Entra 预配服务正在运行，则大约每隔 40 分钟就会进行一次同步。 可使用“同步详细信息”部分监视进度并跟踪指向预配活动报告的链接，该报告描述了 Microsoft Entra 预配服务对 Meta Networks Connector 执行的所有操作。

步骤 6：监视部署

配置预配后，请使用以下资源来监视部署：

  1. 使用 预配日志 确定哪些用户已成功或未成功预配
  2. 检查 进度栏 以查看预配周期的状态及其完成程度
  3. 如果预配配置似乎处于不正常状态，则应用程序进入隔离状态。 要了解更多有关隔离状态的信息，请参阅 应用程序预配隔离状态 文章。

更改日志

2022/04/06 - 添加了对 phoneNumbers[type eq "work"].value 的支持。 移除了对 emails[type eq "work"].value 和 manager 的支持。 name.givenName 和 name.familyName 成为必需属性。

更多资源

相关内容