教學課程︰設定 ThousandEyes 來自動佈建使用者

發行項
11/23/2024

本教學課程旨在說明您需要在 ThousandEyes 和 Microsoft Entra ID 中執行的步驟，以從 Microsoft Entra ID 自動佈建和取消佈建使用者帳戶至 ThousandEyes。

必要條件

本教學課程中說明的案例假設您已經具有下列項目：

Microsoft Entra 租用戶
已啟用標準方案或更進階方案的 ThousandEyes 租用戶
ThousandEyes 中具有管理員權限的使用者帳戶

注意

Microsoft Entra 佈建整合仰賴 ThousandEyes SCIM API，這在標準方案或更進階的方案中可供 ThousandEyes 小組使用。

將使用者指派給 ThousandEyes

Microsoft Entra ID 會使用稱為「指派」的概念，來判斷哪些使用者應獲得指定應用程式的存取權。在自動使用者帳戶佈建的內容中，只有「已指派」至 Microsoft Entra ID 中的應用程式之使用者和群組會進行同步處理。

在設定並啟用佈建服務之前，您必須決定 Microsoft Entra ID 中的哪些使用者及/或群組代表需要 ThousandEyes 應用程式存取權的使用者。一旦決定後，您可以依照此處的指示，將這些使用者指派給 ThousandEyes 應用程式︰

將使用者或群組指派給企業應用程式

將使用者指派至 ThousandEyes 的重要秘訣

建議將單一 Microsoft Entra 使用者指派至 ThousandEyes，以測試佈建設定。稍後可能會再指派更多的使用者及/或群組。
將使用者指派至 ThousandEyes 時，您必須在 [指派] 對話方塊中選取 [使用者] 角色，或另一個有效的應用程式特有角色 (如果有的話)。 [預設存取] 角色不適用於佈建，系統會略過這些使用者。

設定 ThousandEyes 的使用者佈建

本節將逐步引導您將 Microsoft Entra ID 連接至 ThousandEyes 的使用者帳戶佈建 API，以及根據 Microsoft Entra ID 中的使用者和群組指派，設定佈建服務以在 ThousandEyes 中建立、更新和停用指派的使用者帳戶。

提示

您也可以選擇啟用 ThousandEyes 的 SAML 型單一登入，請遵循 Azure 入口網站中提供的指示。可以獨立設定自動佈建的單一登入，雖然這兩個功能彼此補充。

在 Microsoft Entra ID 中設定將使用者帳戶自動佈建至 ThousandEyes

以至少雲端應用程式系統管理員的身分登入 Microsoft Entra 系統管理中心。
瀏覽至 [身分識別]>[應用程式]>[企業應用程式]
如果您已經設定單一登入的 ThousandEyes，使用 [搜尋] 欄位搜尋您的 ThousandEyes 執行個體。否則，請選取 [新增]，並在應用程式庫中搜尋 [ThousandEyes]。從搜尋結果中選取 ThousandEyes，並將它新增至您的應用程式清單。
選取您的 ThousandEyes 執行個體，然後選取 [佈建] 索引標籤。
將 [佈建模式] 設定為 [自動]。
在 [管理員認證] 區段底下，輸入您 ThousandEyes 帳戶所產生的 OAuth 持有人權杖 (您可以在 ThousandEyes 帳戶的 [設定檔] 區段底下尋找或產生權杖)。
選取 [測試連線]，以確定 Microsoft Entra ID 可以連線至您的 ThousandEyes 應用程式。如果連線失敗，請確定您的 ThousandEyes 帳戶具有管理員權限，然後再試一次步驟 5。
在 [通知電子郵件] 欄位中，輸入應該收到佈建錯誤通知的個人或群組電子郵件地址，然後選取 [發生失敗時傳送電子郵件通知] 核取方塊。
按一下 [檔案] 。
在 [對應] 區段下，選取 [將 Microsoft Entra 使用者同步處理至 ThousandEyes]。
在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步處理至 ThousandEyes 的使用者屬性。選取為 [比對] 屬性 (Property) 的屬性 (Attribute) 會用來比對 Parsable 中的使用者帳戶以進行更新作業。如果您選擇變更比對目標屬性，則必須確保 Parsable API 支援根據該屬性來篩選使用者。選取 [儲存] 按鈕以認可所有變更。

屬性類型支援篩選

externalId String

userName String

作用中布林值

displayName String

emails[type eq "work"].value String

name.formatted String
若要設定範圍篩選，請參閱範圍篩選教學課程中提供的下列指示。
若要啟用適用於 ThousandEyes 的 Microsoft Entra 佈建服務，請在 [設定] 區段中，將 [佈建狀態] 變更為 [開啟]。
藉由在 [設定] 區段的 [範圍] 中選擇所需的值，定義要佈建至 ThousandEyes 的使用者和/或群組。
當您準備好要佈建時，按一下 [儲存]。