Zum Hauptinhalt springen

​
Benutzerbereitstellung erklärt

Mit der Benutzerbereitstellung kannst du alle Benutzerprofile von deinem Unternehmens-Identitätsanbieter (z.B. Azure) mit Mooncamp synchronisieren. Das bedeutet, wenn ein neuer Mitarbeiter in dein Unternehmen eintritt oder es verlässt und als Benutzer in Mooncamp hinzugefügt oder gelöscht werden muss, geschieht dies automatisch, sobald der Mitarbeiter in deinem Identitätsanbieter hinzugefügt oder gelöscht wird.
Die Benutzerbereitstellung ist eine Enterprise-Funktion und muss zunächst von Mooncamp konfiguriert werden. Zusätzlich müssen deine IT-Administratoren möglicherweise erst Mooncamp als Anbieter genehmigen, bevor du die Benutzerbereitstellung einrichten kannst.

​
Einrichtung der Benutzerbereitstellung mit Azure

Um die Benutzerbereitstellung in deinem Konto einzurichten, navigiere zu Einstellungen → Sicherheit und Identität → Benutzerbereitstellung
Dialog Reset account in den Mooncamp-Einstellungen mit Schaltern zum Entfernen von Zielen, Check-ins und Demo-Benutzern
Klicke auf Benutzerbereitstellung aktivieren. Die Benutzerbereitstellung ist nun für dein Konto aktiviert. Ein API-Token wird benötigt, um die Konfiguration in Azure zu starten. Öffne das Azure-Portal und navigiere zu Enterprise-Anwendungen.
Symbol Enterprise applications im Azure-Portal
Klicke auf Neue Anwendung:
Azure-Seite Enterprise applications mit dem Button New application in der Werkzeugleiste
Klicke auf + Eigene Anwendung erstellen und benenne die App Mooncamp user provisioning:
Azure-Seite Browse Azure AD Gallery mit dem Button Create your own application
Wähle • Integriere eine andere Anwendung, die du nicht in der Galerie findest (Nicht-Galerie) und klicke auf Erstellen. Du kannst die Vorschläge aus den Galerie-Anwendungen ignorieren.
Panel Create your own application mit dem Namen Mooncamp user provisioning und gewählter Non-gallery-Option
Navigiere zu Bereitstellung und klicke auf Erste Schritte:
Azure-Anwendungsmenü mit dem Eintrag Provisioning unter Users and groups und Single sign-on
Wähle dann Bereitstellungsmodus → Automatisch. Als Mandanten-URL füge hinzu: https://identity.mooncamp.com/scim/v2 und unter Geheimes Token füge das API-Token ein, das du aus dem Einstellungsmenü von Mooncamp kopiert hast.
Azure-Abschnitt Admin Credentials mit Mooncamp SCIM Tenant URL, Secret Token und dem Button Test Connection
Nach dem Klicken auf Verbindung testen solltest du eine positive Rückmeldung erhalten.
Azure-Benachrichtigung, dass die Zugangsdaten für die Mooncamp-Benutzerbereitstellung autorisiert sind
Klicke auf Speichern, erweitere Zuordnungen und klicke auf Azure Active Directory-Benutzer bereitstellen. Suche die Eintrags-Zuordnung und wähle sie aus. Setze die Übereinstimmungspriorität auf 2 und klicke auf OK.
Azure-Editor für die Zuordnung von userPrincipalName zu userName mit Matching precedence 2
Suche die Eintrags-Zuordnung und wähle sie aus. Ändere mailNickname zu objectId und setze Objekte mit diesem Attribut abgleichen auf Ja. Die Übereinstimmungspriorität sollte 1 sein. Klicke auf OK. Klicke erneut auf die Eintrags-Zuordnung userPrincipalName → userName und setze Objekte mit diesem Attribut abgleichen auf Nein, sodass nur ein einziger Eintrag mit einer Übereinstimmungspriorität konfiguriert ist.
Azure-Attributzuordnungen für Benutzer mit objectId zu externalId und Matching precedence 1
Klicke auf Speichern und dann oben auf der Seite auf Bereitstellung.
Azure-Breadcrumb-Navigation bis Mooncamp user provisioning, Provisioning
Wähle Azure Active Directory-Gruppen bereitstellen. Suche die Eintrags-Zuordnung und wähle sie aus. Setze die Übereinstimmungspriorität auf 2. Klicke auf OK. Suche die Eintrags-Zuordnung und wähle sie aus. Setze Objekte mit diesem Attribut abgleichen auf Ja. Suche dann erneut die Eintrags-Zuordnung displayName → displayName und setze Objekte mit diesem Attribut abgleichen auf Nein.
Azure-Attributzuordnungen für Gruppen mit objectId zu externalId und Matching precedence 1 sowie displayName und members
Klicke auf Speichern und konfiguriere Benutzer und Gruppen entsprechend deinen Anforderungen. Klicke auf Bereitstellung starten.
Azure-Werkzeugleiste der Bereitstellung mit dem Button Start provisioning
Es kann bis zu einer Stunde dauern, bis der erste Durchlauf der Bereitstellung gestartet wird. Wenn der erste Durchlauf abgeschlossen ist, kannst du beginnen, die Benutzer in Mooncamp zu übernehmen. Navigiere erneut zu Einstellungen → Sicherheit und Identität → Benutzerbereitstellung in Mooncamp. Du solltest jetzt sehen, dass Benutzer zur Synchronisierung mit Mooncamp verfügbar sind.
Übersicht der Mooncamp-Benutzerbereitstellung mit 34 verfügbaren Benutzern und dem Button Synchronize
Klicke auf Synchronisieren, um diese Benutzer zu Mooncamp zu übertragen. Unter Mitglieder solltest du diese Benutzer nun finden. Der Bereich Attributzuordnung ermöglicht es dir, beliebige SCIM-Attribute den Mooncamp-Eigenschaften zuzuordnen. Lies mehr über Mooncamp-Eigenschaften hier: Eigenschaften in Mooncamp. Benutzer werden täglich automatisch mit Mooncamp synchronisiert. Um Änderungen, die über Azure bereitgestellt wurden, sofort zu synchronisieren, verwende die Schaltfläche Synchronisieren.