Configurar o Zscaler Beta para provisionamento automático de utilizadores com o Microsoft Entra ID

O objetivo deste artigo é demonstrar as etapas a serem executadas no Zscaler Beta e no Microsoft Entra ID para configurar o Microsoft Entra ID para provisionar e desprovisionar automaticamente usuários e/ou grupos para o Zscaler Beta.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha o seguinte:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se ainda não tiver uma, pode criar uma conta gratuitamente.
• Uma das seguintes funções:
  • Administrador de Aplicações
  • Administrador de aplicativos na nuvem
  • Proprietário da Aplicação.

• Uma instância Zscaler Beta
• Uma conta de utilizador no Zscaler Beta com permissões de Administrador

Passo 1: Adicionar o Zscaler Beta a partir da galeria

Antes de configurar o Zscaler Beta para aprovisionamento automático de utilizadores com o Microsoft Entra ID, tem de adicionar o Zscaler Beta da galeria de aplicações do Microsoft Entra à sua lista de aplicações SaaS geridas.

Para adicionar o Zscaler Beta a partir da galeria de aplicações do Microsoft Entra, execute os seguintes passos:

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.

3. Na caixa de pesquisa, escreva Zscaler Beta, selecione Zscaler Beta no painel de resultados e, em seguida, selecione o botão Adicionar para adicionar a aplicação.

   

Passo 2: Atribuir utilizadores ao Zscaler Beta

O Microsoft Entra ID usa um conceito chamado "atribuições" para determinar quais usuários devem receber acesso a aplicativos selecionados. No contexto do provisionamento automático de usuários, somente os usuários e/ou grupos que foram "atribuídos" a um aplicativo no Microsoft Entra ID são sincronizados.

Antes de configurar e habilitar o provisionamento automático de usuários, você deve decidir quais usuários e/ou grupos no Microsoft Entra ID precisam de acesso ao Zscaler Beta. Uma vez decidido, pode atribuir estes utilizadores e/ou grupos ao Zscaler Beta seguindo as instruções aqui:

• Atribuir um usuário ou grupo a um aplicativo corporativo

Sugestões importantes para atribuir utilizadores ao Zscaler Beta

• Recomenda-se que um único utilizador do Microsoft Entra seja atribuído ao Zscaler Beta para testar a configuração de aprovisionamento automático de utilizadores. Usuários e/ou grupos adicionais podem ser atribuídos posteriormente.

• Ao atribuir um utilizador ao Zscaler Beta, tem de selecionar qualquer função válida específica da aplicação (se disponível) na caixa de diálogo de atribuição. Os utilizadores com o papel Acesso Padrão são excluídos do aprovisionamento.

Passo 3: Configurar o provisionamento automático de utilizadores para Zscaler Beta

Esta secção orienta-o através dos passos para configurar o serviço de aprovisionamento do Microsoft Entra para criar, atualizar e desativar utilizadores e/ou grupos no Zscaler Beta com base em atribuições de utilizador e/ou grupo no Microsoft Entra ID.

Configurar o aprovisionamento automático de utilizadores para o Zscaler Beta no Microsoft Entra ID

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Entra ID>Enterprise apps>Zscaler Beta.

   

3. Na lista de aplicações, selecione Zscaler Beta.

   

4. Selecione o separador Aprovisionamento.

   

5. Selecione + Nova configuração.

   

6. Na secção de Credenciais de Administrador , introduza o URL do Tenant e o Token Secreto da sua conta Zscaler Beta, conforme descrito mais adiante neste artigo.

7. Para obter o URL do Inquilino e o Token Secreto, navegue até Administração - > Configurações de Autenticação na interface do usuário do portal Zscaler Beta e selecione SAML no tipo de Autenticação.

   

   Selecione Configurar SAML para abrir as opções de configuração do SAML .

   

   Selecione Ativar provisionamento baseado em SCIM para recuperar URL base e token de portador e salve as configurações. Copie a URL base para URL do locatário e o token do portador para token secreto.

8. Ao preencher os campos mostrados na Etapa 5, selecione Testar conexão para garantir que o Microsoft Entra ID possa se conectar ao Zscaler Beta. Se a ligação falhar, certifique-se de que a sua conta Zscaler Beta tem permissões de administrador e tente novamente.

   

9. Selecione Criar para criar a sua configuração.

10. Selecione Propriedades na página de Visão Geral.

11. Selecione o ícone Editar para editar as propriedades. Ative os emails de notificação e forneça um email para receber notificações de quarentena. Ativar a prevenção de eliminações acidentais. Selecione Aplicar para salvar as alterações.

    

12. Selecione Mapeamento de Atributos no painel esquerdo e selecione utilizadores.

13. Analise os atributos de usuário sincronizados do Microsoft Entra ID para o Zscaler Beta na seção Mapeamento de Atributos. Os atributos selecionados como propriedades correspondentes são utilizados para corresponder às contas de utilizador no Zscaler Beta para operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    Atributo	Tipo	Suportado para filtragem	Exigido pelo Zscaler Beta
    nome de utilizador	string	✓	✓
    Id externo	string		✓
    ativo	booleano		✓
    nome.nomePróprio	string
    nome.apelido	string
    nome de exibição	string		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:departamento	string		✓

14. Selecione Grupos.

15. Analise os atributos de grupo que são sincronizados do Microsoft Entra ID para o Zscaler Beta na secção Mapeamentos de Atributos. Os atributos selecionados como Propriedades correspondentes são utilizados para corresponder aos grupos no Zscaler Beta para operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    Atributo	Tipo	Suportado para filtragem	Exigido pelo Zscaler Beta
    nome de exibição	string	✓	✓
    membros	Referência
    Id externo	string		✓

16. Para configurar os filtros de escopo, consulte as instruções fornecidas no artigo sobre filtros de alcance.

17. Use provisionamento sob demanda para validar a sincronização com um pequeno número de utilizadores antes de uma implementação mais ampla na sua organização.

18. Quando estiver pronto para provisionar, selecione Iniciar Provisão na página de Visão Geral .

Passo 4: Monitorize a sua implantação

Depois de configurar o provisionamento, use os seguintes recursos para monitorar sua implantação:

1. Use os logs de provisionamento para determinar quais usuários são provisionados com ou sem êxito
2. Verifique a barra de progresso para ver o status do ciclo de provisionamento e quão perto ele está de ser concluído
3. Se a configuração de provisionamento parecer estar em um estado não íntegro, o aplicativo entrará em quarentena. Saiba mais sobre o estado de quarentena no artigo estado de quarentena de aprovisionamento de aplicativos.

Recursos adicionais

• Gerir o aprovisionamento de contas de utilizador para Aplicações Empresariais
• O que é acesso ao aplicativo e logon único com o Microsoft Entra ID?

Conteúdo relacionado

• Saiba como analisar os registos e obter relatórios sobre a atividade de aprovisionamento