Konfigurera Zscaler Private Access (ZPA) för automatisk användaretablering med Microsoft Entra ID

Syftet med den här artikeln är att demonstrera de steg som ska utföras i Zscaler Private Access (ZPA) och Microsoft Entra ID för att konfigurera Microsoft Entra-ID för att automatiskt etablera och avetablera användare och/eller grupper till Zscaler Private Access (ZPA).

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:

• Ett Microsoft Entra-användarkonto med en aktiv prenumeration. Om du inte redan har ett kan du skapa ett konto kostnadsfritt.
• En av följande roller:
  • Programadministratör
  • Molnprogramadministratör
  • Applikationsägare

• En Zscaler Private Access-klient (ZPA)
• Ett användarkonto i Zscaler Private Access (ZPA) med administratörsbehörighet.

Tilldela användare till Zscaler Private Access (ZPA)

Microsoft Entra-ID använder ett begrepp som kallas tilldelningar för att avgöra vilka användare som ska få åtkomst till valda appar. I samband med automatisk användaretablering synkroniseras endast de användare och/eller grupper som har tilldelats till ett program i Microsoft Entra-ID.

Innan du konfigurerar och aktiverar automatisk användaretablering bör du bestämma vilka användare och/eller grupper i Microsoft Entra-ID som behöver åtkomst till Zscaler Private Access (ZPA). När du har bestämt dig kan du tilldela dessa användare och/eller grupper till Zscaler Private Access (ZPA) genom att följa anvisningarna här:

• Tilldela en användare eller grupp till en företagsapp

Viktiga tips för att tilldela användare till Zscaler Private Access (ZPA)

• Vi rekommenderar att en enskild Microsoft Entra-användare tilldelas Zscaler Private Access (ZPA) för att testa konfigurationen för automatisk användaretablering. Ytterligare användare och/eller grupper kan tilldelas senare.

• När du tilldelar en användare till Zscaler Private Access (ZPA) måste du välja en giltig programspecifik roll (om tillgänglig) i tilldelningsdialogrutan. Användare med rollen Standardåtkomst undantas från tilldelning.

Konfigurera Zscaler Private Access (ZPA) för provisionering

1. Logga in på Zscaler Private Access-administratörskonsolen (ZPA). ** Gå till Administration > IdP-konfiguration.

   

2. Kontrollera att en IdP för enkel inloggning har konfigurerats. Om inget IdP har konfigurerats lägger du till ett genom att välja plusikonen i det övre högra hörnet på skärmen.

   

3. Följ guiden Lägg till IdP-konfiguration för att lägga till ett IdP. Låt fältet Enkel inloggning vara inställt på Användare. Ange ett namn och välj domänerna i listrutan. Välj Nästa för att gå till nästa fönster.

   

4. Ladda ned tjänstprovidercertifikatet. Välj Nästa för att gå till nästa fönster.

   

5. I nästa fönster laddar du upp tjänstprovidercertifikatet som laddades ned tidigare.

   

6. Rulla nedåt för att ange URL:en för enkel inloggning och IdP-entitets-ID.

   

7. Rulla ned för att aktivera SCIM-synkronisering. Välj knappen Generera ny token . Kopiera ägartoken. Det här värdet anges i fältet Hemlig token på fliken Etablering i Zscaler Private Access-programmet (ZPA).

   

8. Om du vill hitta klient-URL:en går du till Administrations-IdP-konfiguration>. Välj namnet på den nyligen tillagda IdP-konfigurationen som visas på sidan.

   

9. Rulla nedåt för att visa SLUTpunkten för SCIM-tjänstprovidern i slutet av sidan. Kopiera SCIM-tjänstproviderns slutpunkt. Det här värdet anges i fältet Klient-URL på fliken Etablering i Zscaler Private Access-programmet (ZPA).

   

Lägg till Zscaler Private Access (ZPA) från galleriet

Innan du konfigurerar Zscaler Private Access (ZPA) för automatisk användaretablering med Microsoft Entra-ID måste du lägga till Zscaler Private Access (ZPA) från Microsoft Entra-programgalleriet i din lista över hanterade SaaS-program.

Utför följande steg för att lägga till Zscaler Private Access (ZPA) från Microsoft Entra-programgalleriet:

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
2. Bläddra till Entra ID>Enterprise-appar>Nytt program.
3. I avsnittet Lägg till från galleriet skriver du Zscaler Private Access (ZPA) och väljer Zscaler Private Access (ZPA) i sökrutan.
4. Välj Zscaler Private Access (ZPA) i resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i ditt konto.

Konfigurera automatisk användarprovisionering till Zscaler Private Access (ZPA)

Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra-etableringstjänsten för att skapa, uppdatera och inaktivera användare och/eller grupper i Zscaler Private Access (ZPA) baserat på användar- och/eller grupptilldelningar i Microsoft Entra-ID.

Så här konfigurerar du automatisk användaretablering för Zscaler Private Access (ZPA) i Microsoft Entra-ID:

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

2. Bläddra till Entra ID>Enterprise-appar>Zscaler Private Access (ZPA).

   

3. Välj fliken Provisionering.

   

4. Ange Etableringsläge som Automatiskt.

   

5. Under avsnittet Administratörsautentiseringsuppgifter anger du värdet för SCIM-tjänstproviderns slutpunkt som hämtades tidigare i klient-URL:en. Ange värdet för ägartoken som hämtades tidigare i hemlig token. Välj Testa anslutning för att se till att Microsoft Entra ID kan ansluta till Zscaler Private Access (ZPA). Om anslutningen misslyckas kontrollerar du att ZPA-kontot (Private Access) för Zscaler har administratörsbehörighet och försöker igen.

   

6. I fältet E-postavisering anger du e-postadressen till en person eller grupp som ska få meddelanden om etableringsfel och markerar kryssrutan – Skicka ett e-postmeddelande när ett fel inträffar.

   

7. Välj Spara.

8. Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-användare till Zscaler Private Access (ZPA).

9. Granska de användarattribut som synkroniseras från Microsoft Entra-ID till Zscaler Private Access (ZPA) i avsnittet Attributmappning . De attribut som valts som Matchande egenskaper används för att matcha användarkontona i Zscaler Private Access (ZPA) för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.

   Attribut	Typ	Stöds för filtrering	Krävs av privat Zscaler-åtkomst
   användarnamn	Sträng	✓	✓
   externId	Sträng
   aktiv	Booleskt
   e-postmeddelanden[typ = "arbete"].värde	Sträng
   namn.tilltalsnamn	Sträng
   namn.efternamn	Sträng
   visningsnamn	Sträng
   användartyp	Sträng
   smeknamn	Sträng
   titel	Sträng
   urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:avdelning	Sträng
   urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:kostnadsställe	snöre
   urn:ietf:params:scim:schemas:extension:enterprise:2.0:Användare:division	Sträng

10. Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-grupper till Zscaler Private Access (ZPA).

11. Granska de gruppattribut som synkroniseras från Microsoft Entra-ID till Zscaler Private Access (ZPA) i avsnittet Attributmappning . Attributen som valts som Matchande egenskaper används för att matcha grupperna i Zscaler Private Access (ZPA) för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.

    Attribut	Typ	Stöds för filtrering	Krävs av privat Zscaler-åtkomst
    visningsnamn	Sträng	✓	✓
    medlemmar	Referens
    externId	Sträng

12. Om du vill konfigurera omfångsfilter läser du följande instruktioner i artikeln Omfångsfilter.

13. Om du vill aktivera Microsoft Entra-etableringstjänsten för Zscaler Private Access (ZPA) ändrar du etableringsstatusen till På i avsnittet Inställningar.

    

14. Definiera de användare och/eller grupper som du vill etablera till Zscaler Private Access (ZPA) genom att välja önskade värden i Omfång i avsnittet Inställningar .

    

15. När du är redo att provisionera väljer du Spara.

    

Den här åtgärden startar den inledande synkroniseringen av alla användare och/eller grupper som definierats i Omfång i avsnittet Inställningar . Den inledande synkroniseringen tar längre tid att utföra än efterföljande synkroniseringar, som sker ungefär var 40:e minut så länge Microsoft Entra-etableringstjänsten körs. Du kan använda avsnittet Synkroniseringsinformation för att övervaka förloppet och följa länkar till etableringsaktivitetsrapporten, som beskriver alla åtgärder som utförs av Microsoft Entra-etableringstjänsten på Zscaler Private Access (ZPA).

Mer information om hur du läser Microsoft Entra-etableringsloggarna finns i Rapportering om automatisk etablering av användarkonton.

Ytterligare resurser

• Hantera användarkontoetablering för Enterprise-appar
• Vad är programåtkomst och enkel inloggning med Microsoft Entra-ID?

Relaterat innehåll

• Lär dig att granska loggar och få rapporter om provisioneringsaktivitet