Synchronizace uživatelů přes SCIM

Na první kartě – Parametry – synchronizaci pojmenujete a určíte její základní parametry.

Zaškrtávací políčka v sekci Další nastavení umožní upřesnit některé provozní parametry synchronizace.

Tlačítkem Mapování členství ve skupinách (nebo klepnutím na stejnojmennou záložku nahoře) přejdete na stránku, na které určíte způsob mapování uživatelů do skupin.

Tlačítkem Přidat řádek vytvoříte řádky s dvojicí polí, jejichž pomocí se budou mapovat vzdálené skupiny na skupiny v Sofa.

Ve voliči Skupina v Sofa jednoduše vyberete skupinu ze seznamu vytvořeného v administraci aplikace Sofa.

Do pole Identifikátor vzdálené skupiny je zapotřebí zkopírovat identifikátor odpovídající skupiny uživatelů ve vzdálené firmě, která bude aplikaci Sofa kontaktovat.

Jak identifikátor získáte? Je zapotřebí mít přístup do portálu Centrum pro správu Microsoft Entra. Zde je zapotřebí být přihlášen k firmě, která má vaši firmu v Sofa kontaktovat.

V hlavní nabídce vlevo klepněte na položku Skupiny.

V pravé části okna pak v podnabídce zvolte možnost Všechny skupiny. V seznamu skupin vyhledejte skupinu, jejíž identifikátor potřebujete. Najdete ho ve sloupci ID objektu.

Ten pak zkopírujte do pole Identifikátor vzdálené skupiny v nastavení v prostředí Sofa.

Tlačítkem Přidat řádek vytvořte tolik přiřazení, kolik budete potřebovat.

Pak tlačítkem Mapování členství v rolích (nebo pomocí stejnojmenné záložky) přejděte na kartu pro mapování rolí.

Zde postupujte naprosto stejně a vytvořte tolik přiřazení, kolik potřebujete.

Tlačítkem (záložkou) Logování přejdete na stejnojmennou kartu, kde vyberete, do jaké úrovně se během synchronizace mají zaznamenávat informace o průběhu procesu. Pomocí voliče Úroveň logování můžete vybrat úrovně Debug (ladicí informace), Informace a Varování

Tlačítkem Uložit synchronizaci popis synchronizace uložíte.

Pojmenovanou položku synchronizace pak uvidíte v okně Synchronizace. Pokud ji označíte za vybranou, zpřístupní se tlačítková lišta umožňující obvyklé úpravy synchronizace.

Po klepnutí na odkaz + Vygenerovat klíč se otevře dialog pro nastavení platnosti klíče v rozmezí od 90 do 730 dnů. Pomocí voliče vyberte požadovaný údaj a klepněte na tlačítko Vygenerovat klíč.

Klíč se zobrazí v otevřeném dialogu.

K vygenerovaným klíčům se tedy již znovu nedostanete, ale pokud je to nutné, můžete je v dialogu Přístupové údaje přegenerovat. Zároveň zde vidíte datum expirace klíčů a můžete je tedy včas obnovit.

Po aktivaci lze synchronizaci deaktivovat; tlačítko Aktivovat synchronizaci má u aktivní synchronizace na Deaktivovat synchronizaci.

Jakmile se synchronizace rozeběhne, uvidíte v okně Synchronizace čas posledního volání – tedy kdy „protější“ aplikace volala aplikaci Sofa.

Po přihlášení přejděte do pohledu Podnikové aplikace – Všechny aplikace. Zde klepněte na tlačítko + Nová aplikace.

V následujícím okně klepněte na tlačítko + Vytvořte svou vlastní aplikaci.

Otevře se modální okno, ve kterém:

Aplikace se vytvoří, o čemž informuje zpráva krátce zobrazená v pravém horním rohu okna.

Základní popis aplikace se zobrazí v pohledu Název aplikace – Přehled.

Nejprve je zapotřebí vytvořit seznam uživatelů a skupin synchronizovaných protokolem SCIM.

Klepněte na položku Uživatelé a skupiny v nabídce nebo na odkaz Přiřadit uživatele a skupiny v dlaždici číslo 1.

V následujícím okně sestavte seznam uživatelů a skupin, které mají mít k aplikaci přístup. Zaškrtněte políčka u těch uživatelů, kteří mají mít k aplikaci přístup. V sekci vpravo se bude postupně vytvářet jejich seznam.

Po ukončení výběru klepněte na tlačítko Vybrat. V následujícím okně Přidat přiřazení klepněte na tlačítko Přiřadit. Úspěšné přiřazení je v pravém horním rohu oznámeno zprávou se zeleným zatržítkem.

V pohledu Název aplikace – Uživatelé a skupiny pak vidíte vytvořený seznam.

Před vlastním zřízením připojení je ještě zapotřebí upravit mapování atributu externalId. Mapování atributů definuje, jak se atributy synchronizují mezi Microsoft Entra ID a uživatelskou aplikací.

Ve vnitřní nabídce klepněte na položku Zřizování a v modifikované nabídce pak na položku Mapování atributů.

Dále klepněte na položku Provision Microsoft Entra ID Users.

V okně Mapování atributů vyhledejte ve sloupci Atribut customappsso položku externalId a klepněte na tlačítko Upravit.

V okně Upravit atribut, ve kterém je nyní položka mailNickname, klepněte do pole Zdrojový atribut.

V seznamu možností vyhledejte položku objectId a klepnutím myší ji přeneste do pole.

Klepněte na tlačítko OK.

Nyní je možné přistoupit k vlastnímu zřízení připojení. Otevřete okno Podnikové aplikace, vyberte vaši aplikaci a ve vnitřní nabídce klepněte na příkaz Zřizování. Nenechte se mást tímto slovem – jde o zkratku ke „zřizování připojení“, v našem případě nastavení připojení vnější firmy k Sofa.

V pohledu Název aplikace – Přehled (Preview) klepněte na tlačítko + Nová konfigurace.

V následujícím okně Nová konfigurace zřizování uplatníte hodnoty, které jste si uložili při nastavení synchronizace v Sofa.

Připojení firmy k Sofa se vyzkouší a úspěšné navázání je oznámeno v pravé horní části okna zprávou se zeleným zatržítkem.

Nyní můžete v dolní části okna klepnout na tlačítko Vytvořit.

Úspěšné vytvoření konfigurace je opět oznámeno zprávou se zeleným zatržítkem.

V okně Název aplikace – Přehled (Preview) je uveden údaj: Stav konfigurace – Zakázáno. Aplikace je vytvořena, není však spuštěna. Proto je zapotřebí na nástrojové liště klepnout na tlačítko Spustit zřizování.

Po úspěšném navázání kontaktu s aplikací Sofa…

…je v okně uveden údaj: Stav konfigurace – Povoleno.

Zřízení je potvrzeno zřizovacím protokolem v pohledu SCIM – Protokoly zřizování.

Úspěšný průběh každé synchronizace můžete samozřejmě sledovat i v aplikaci Sofa. V administraci například vidíte, že mezi uživateli přibývají ti, kteří byli synchronizováni z vnější firmy.