Azure AD SCIM provisionering och synkronisering i DNN

DNN SCIM User Provisioning and Sync ger ett alternativ att synkronisera användare (skapa, uppdatera, ta bort och inaktivera) i realtid från Microsoft Entra ID (tidigare Azure AD) till DNN. SCIM är en öppen standard som möjliggör automatisering av användarprovisionering. Användarprovisionering och synkronisering är processen att skapa, läsa och uppdatera en användares kontoinformation och åtkomstpolicyer för flera applikationer och system samtidigt. Användare ges tillräcklig mängd åtkomst och behörigheter baserat på deras roll och uppgifter inom en organisation. Användarprovisionering upprätthåller säkerhets- och efterlevnadsstandarder samtidigt som det säkerställer att anställda har precis rätt åtkomstnivå till organisationens resurser för att utföra sina uppgifter. Följ steg-för-steg-guiden för att konfigurera PingOne User (SCIM) Provisioning i DotNetNuke (DNN).

Nedladdning och installation

• Ladda ner modulen DNN SCIM User Provisioning & Sync.
• Gå nu till Inställningar >> Tillägg och klicka på Installera tillägg för installation av miniOrange DNN SCIM User Provisioning-modulen.

• Klicka på miniOrange User Provisioning and Sync för att dra och släppa den här modulen på valfri del av sidan.

Du har framgångsrikt installerat DNN SCIM-modulen på din DNN-webbplats.

1. Konfigurera DNN som SCIM-server

• Navigera till DNN SCIM-inställningar fliken för att konfigurera DNN SCIM & User Provisioning modul.
• kopiera SCIM Provisioning URL och Bärartoken, och ha det till hands, vi kommer att kräva det senare.

Under SCIM-åtgärder kan du utföra följande två åtgärder:

A] Proviantering

• skapa User - Att skapa en användare som tillhandahålls till DNN-webbplatsen
• Uppdatera användare - För att uppdatera en användare som tillhandahålls till DNN-webbplatsen

B] Deprovisioning [PREMIUM+]

• Radera användare - Att ta bort en användare på din DNN-webbplats
• Avaktivera användare - För att avaktivera en användare på din DNN-webbplats
• Aktivera avadministration för administratörer - För att möjliggöra avregistrering på administratörsnivå

Navigera till avsnittet Attributmappning för att mappa IDP-attribut till din DNN-webbplats.

• Du kan mappa alla attribut för IdP till attributen i användartabellen i din databas.
• Enligt SCIM-protokollet är attribut som tas emot från IDP "användarnamn", "e-postmeddelanden", "givennamn", "familjnamn".

Attributnamn	Attributvärde
Användarnamn	Användarnamn
E-post	e
Förnamn	förnamn
Efternamn	efternamn
Anpassad attributmappning	Den här funktionen är tillgänglig i premium+-versionen.

• Efter att ha lyckats konfigurera grundläggande attributmappning, klicka på Spara kartläggning.

2. Konfigurera Azure AD som SCIM-klient

• Logga in på din Microsoft Azure portal.
• Välja Enterprise-applikationer från Azure-tjänster sektion.

• Klicka sedan på Ny ansökan.

• I Bläddra i Azure AD Gallery , klicka på Skapa din egen applikation knapp.

• I Skapa din egen applikation pop-up fönster,
• Ange appnamnet i Vad heter din app? textfält.
• Enligt Vad vill du göra med din ansökan?, välj det tredje alternativet, dvs Integrera alla andra program som du inte hittar i galleriet (icke-galleri).
• Klicka på Skapa för att slutföra flödet för att skapa applikationer.

• Klicka på från vänster sida Provisioning.

• Klicka sedan på Att börja knapp.

• Välja Provisioneringsläge as Automat från rullgardinsmenyn.

• Gå nu tillbaka till Azure-portalen. Under Administratörsuppgifter sektion, klistra in den kopierade SCIM Provisioning URL och Bärartoken värde in i Hyresgästens URL och Hemlig token fält respektive.

• Klicka sedan på Testa anslutning för att testa anslutningen mellan Microsoft Entra ID (tidigare Azure AD) och DNN.
• Om anslutningen upprättas kommer ett framgångsmeddelande att dyka upp i det övre högra hörnet.
• Efter en lyckad anslutning klickar du på Spara knapp.


OBS! Om testanslutningen misslyckas, vänligen kontakta oss på dnnsupport@xecurify.com tillsammans med en skärmdump av felfönstret. Vi hjälper dig att lösa problemet och bistå dig med installationen.

• Gå till Provisioning menyn från den vänstra navigeringspanelen. Navigera till Inställningar och välj sedan Synkronisera endast tilldelade användare och grupper från Omfattning falla ner.

• Ställ in Provisioneringsstatus växlingsknapp till On och klicka på Spara knapp.

• I Komma igång avsnittet, klicka på Tilldela användare och grupper länken.

• Klicka på Lägg till användare/grupp knapp.

• I Lägg till uppdrag fönster, under användare, Klicka på Ingen vald.

• Öppna användare popup-fönster, ange användarnamnet i sökrutan, välj sedan användaren och klicka på Välja knapp.
• Klicka sedan på Tilldela knapp.

• Du kan se användaren som har tilldelats din applikation.

• Navigera till Tillhandahållande på begäran från vänster panel.
• Sök efter användare och grupp efter namn, userPrincipalName eller e-post i sökrutan och tillhandahåll sedan en av användarna som har tilldelats denna Enterprise-applikation.
• Klicka på Tillhandahållande knapp.

Du har konfigurerat miniOrange DNN SCIM-användarprovisioneringsmodulen med Microsoft Entra ID (tidigare Azure AD). Du kan konfigurera DotNetNuke (DNN) användarprovisionering och synkronisering med Okta, Salesforce, OneLogin, PingFederate, Centrify, JumpCloud samt med din egen anpassade IDP.

Ytterligare resurser

• DNN SharePoint-integration
• DNN Office365 Integration
• DNN PowerBI-integration