1. Toepassingsgebied
Deze configuratiehandleiding geldt voor SCIM-gebruikersprovisioning vanuit Microsoft Azure.
2. Voor wie is dit document bedoeld?
- De Microsoft Azure-beheerder die de SCIM-applicatie configureert voor het provisioneren van gebruikers en groepen.
- De informatiebeveiligingsfunctionaris die de beheerhandelingen aan de klantzijde beoordeelt.
3. Azure configureren
Log in op de Azure Portal via https://portal.azure.com/ en klik op Enterprise applications:
3.1. Een nieuwe applicatie aanmaken
Klik op + New application:
Klik op + Create your own application:
Voer een naam in voor de applicatie en klik op Create:
De nieuwe SCIM-applicatie wordt aangemaakt en getoond:
3.2 Provisioninginstellingen configureren
Klik op Manage → Provisioning:
Klik op + New configuration:
Voer de informatie in die Spacewell heeft verstrekt:
-
Tenant URL: het SCIM-eindpunt
(bijvoorbeeld https://integration.spacewell.com/api/v2/scim/Microsoft/<tenant>/<ID>/scim) - Secret token: het toegangstoken
Klik op Test connection om te bevestigen dat Tenant URL en Secret token correct zijn ingevuld.
Klik op Create om de nieuwe configuratie op te slaan.
Ga naar Manage → Provisioning en activeer de e-mailmeldingen en geef een e-mailadres op waarop je de meldingen wilt ontvangen.
Bevestig door te klikken op Save:
3.3 Provisioningkoppelingen configureren
Open de optie Mappings en controleer of provisioning van Groups and Users is ingeschakeld:
Klik op Provision Microsoft Entra ID Users:
Controleer of bij Target Object Acces de opties Create, Update en Delete zijn aangevinkt. Vink ze anders allemaal aan om automatische gebruikersprovisioning in te schakelen:
Controleer of alle Azure-velden correct zijn gekoppeld aan het customappsso-attribuut. Dit moet eruitzien zoals in de onderstaande schermafbeelding:
Sluit de configuratie Provision Microsoft Entra ID Users en activeer Provisioning Status en klik op Save:
3.4 Gebruikers en/of groepen toewijzen voor provisioning
Ga naar Manage → Users and Groups. Wijs de gebruikers en groepen toe die via deze applicatie moeten worden geprovisioneerd. Toegewezen gebruikers of groepen zouden automatisch naar Spacewell moeten worden geprovisioneerd.
3.5 Gebruikersprovisioning op aanvraag testen
Voordat we automatische provisioning inschakelen, kunnen we gebruikersprovisioning testen. Als alles tijdens de test goed werkt, kunnen we automatische provisioning inschakelen. Hieronder staan de stappen voor provisioning op aanvraag.
Ga naar Users and Groups:
Selecteer de gewenste groepen en klik op Select:
Ga naar Overview (Preview) en klik op Provision on demand.
Klik op Assign in het volgende scherm om te bevestigen.
Selecteer een gebruiker (uit een groep) en klik op Provision:
Controleer samen met Spacewell of de gebruiker correct in Asset is aangemaakt:
Voordat je automatische provisioning voor alle relevante gebruikers inschakelt, moet je eerst elke relevante groep provisioneren via Provision on demand, zodat alle groepen worden gesynchroniseerd en aan het bijbehorende profiel in Asset kunnen worden gekoppeld.