Automatische gebruikersinrichting instellen voor Microsoft Azure

Als u het gebruikersbeheer in Security Center SaaS wilt synchroniseren met Microsoft Entra ID, kunt u met hulp van het GTAC (Genetec™ Technical Assistance Center) automatische gebruikersinrichting instellen.

1. Uw integrator maakt een nieuw dossier aan bij het GTAC en voegt de benodigde informatie toe:
   • E-mailcontact voor de Microsoft Entra ID-beheerder met voldoende rechten en expertise om een applicatie-integratie voor zijn identiteitsprovider in te stellen.
   • Domeinen die door de gebruikers worden gebruikt tijdens het inloggen. Voor gebruikers die zich bijvoorbeeld aanmelden met myuser@company.com, is het domein company.com.
   • Security Center SaaS-systeemnaam.

     De systeemnaam is te vinden in gebruikersvoorkeuren onder de gebruikersnaam of op de pagina Een systeem selecteren in Security Center SaaS.

   • Security Center SaaS-systeem-ID. Bijvoorbeeld SCC-200012-345678.

     Deze ID is te vinden in het gedeelte Licentie van de pagina Over in Genetec™ Configuration desktop.

   • Microsoft Entra ID tenant-ID.
   • Groepen die moeten worden opgenomen in het synchronisatiebereik.
     OPMERKING:

     Alleen direct lidmaatschap van een groep wordt ondersteund. Groepsnesting, indirect gebruikerslidmaatschap of automatische inrichting voor gasten of externe Entra ID-gebruikers wordt niet ondersteund.
2. Genetec verifieert de informatie in het dosscier en plant een gesprek met de IT-beheerder om de instelling samen te configureren.
3. Woon het installatiegesprek bij.
   Genetec helpt u bij het configureren van de volgende inrichtingsinstellingen in een nieuwe Microsoft Entra ID Enterprise-toepassing:

   • Informatie over SCIM-verbinding.
   • Toewijzing van attributen voor gebruikers en groepen vereist voor Security Center SaaS.
4. Definieer de reikwijdte van de automatische gebruikersinrichting door de vereiste gebruikersgroepen toe te voegen aan uw Microsoft Entra ID Enterprise-toepassing.
   BESTE PRAKTIJKEN:

   Plaats alleen gebruikersgroepen in het bereik. Nesten van groepen wordt niet ondersteund.
5. Nadat Microsoft Entra ID de eerste inrichting van uw groepen heeft voltooid, gaat u naar https://securitycentersaas.genetec.cloud en gebruikt u de taak Configuratie om rollen aan uw groepen toe te wijzen.
   TIP:

   Microsoft Entra ID pusht periodiek gebruikers- en groepsgegevens naar Security Center SaaS, wat kan leiden tot vertraging bij het weergeven van wijzigingen. Zie Een synchronisatie forceren in Microsoft Azureom een onmiddellijke update te activeren.