Skip to main content

​
Über die SCIM-Verzeichnisintegration mit Microsoft Entra ID

Mit der SCIM-Verzeichnisintegration mit Microsoft Entra ID in Iru Endpoint können Sie eine SCIM-basierte Benutzerverzeichnissynchronisierung zwischen Microsoft Entra ID und Iru Endpoint einrichten, die die automatische Bereitstellung und Aufhebung der Bereitstellung von Benutzern und Gruppen ermöglicht.

​
Funktionsweise

Die SCIM-Integration stellt eine sichere Verbindung zwischen Microsoft Entra ID und Iru Endpoint her und ermöglicht die automatische Synchronisierung von Benutzer- und Gruppendaten. Wenn Benutzer oder Gruppen in Microsoft Entra ID hinzugefügt, geändert oder entfernt werden, werden diese Änderungen über das SCIM-Protokoll automatisch in Iru Endpoint übernommen.

​
Voraussetzungen

  • Prüfen Sie unbedingt die unterstützten Benutzer- und Gruppenattribute, die im Artikel SCIM-Verzeichnisintegration aufgeführt sind.
  • Stellen Sie sicher, dass keine verschachtelten Gruppen in SCIM enthalten sind, da Microsoft diese Funktion nicht unterstützt.

​
SCIM-Token und API-URL abrufen

Führen Sie diese Schritte zuerst in Iru Endpoint durch. Sie benötigen das SCIM-Zugriffstoken und die API-URL bei der Konfiguration von Microsoft Entra ID. Alle Details finden Sie im Artikel SCIM-Verzeichnisintegration.
1

Integrationen öffnen

Wählen Sie in Iru Endpoint in der Seitenleiste die Schaltfläche Kontomenü und dann Integrationen.
Screenshot des Kontomenüs mit hervorgehobener Option Integrations
2

Alle Integrationen durchsuchen

Wählen Sie oben rechts auf der Seite „Integrations“ Alle Integrationen durchsuchen.
3

Nach Directory integrations filtern

Aktivieren Sie den Filter Directory integrations.
4

SCIM protocol auswählen

Wählen Sie die Kachel SCIM protocol.
Seite zum Hinzufügen einer neuen Integration mit der Kachel SCIM protocol
5

Konfiguration starten

Wählen Sie Erste Schritte.
6

Integration benennen

Geben Sie einen eindeutigen Namen für die SCIM-Integration ein.
7

Authentifizierungstoken generieren

Wählen Sie Token generieren. Die SCIM-Integration verwendet einen HTTP-Authorization-Header mit einem Bearer-Token.
Bildschirm zur Konfiguration einer SCIM-Benutzerintegration mit Namensfeld und Schaltfläche Token generieren
8

Token kopieren

Wählen Sie Copy token. Das Token ist nach Auswahl von „Done“ nicht mehr sichtbar. Bewahren Sie es sicher auf, da Sie es auf der Registerkarte Microsoft Entra ID benötigen.
9

Bestätigen und Einrichtung abschließen

Bestätigen Sie durch Aktivieren des Kontrollkästchens, dass Sie das Token kopiert haben, und wählen Sie dann Fertig. Sie kehren zur Seite Integrationen zurück.
Dialog zum Kopieren des Tokens und Konfigurieren mit Ihrem Identitätsanbieter mit der Schaltfläche Copy token
10

Integrationsdetails aufrufen

Wählen Sie die Auslassungspunkte bei der von Ihnen erstellten SCIM-Verzeichnisintegration.
11

Details anzeigen

Wählen Sie View Details.
Liste der Verzeichnisintegrationen mit SCIM-Integration und Auslassungsmenü mit View details, Rename, Rotate token, Delete
12

API-URL kopieren

Kopieren Sie die SCIM-API-URL (z. B. https://subdomain.api.iru.com/api/v1/scim). Ihr Identitätsanbieter benötigt diese. Die in Ihrem Tenant angezeigte URL zeigt möglicherweise noch die Domain api.kandji.io. Die api.kandji.io-Version der SCIM-API-URL funktioniert für diesen Zweck ebenfalls.
13

Details schließen

Wählen Sie Schließen.
Dialog mit Details zur Benutzerintegration mit SCIM-API-URL und Kopierschaltfläche
14

Zur Registerkarte Microsoft Entra ID wechseln

Halten Sie das Token und die API-URL bereit und wechseln Sie dann zur Registerkarte Microsoft Entra ID, um die SCIM-App-Integration zu erstellen und zu konfigurieren.