本文介绍如何使用 Azure SCIM 应用自动同步用户和群组信息，并从 Entra ID 配置用户和群组到您的 Cato 账户。
- 在Cato 管理应用程序中创建和禁用用户
- 从Azure AD同步用户和属性到Cato 管理应用程序
- 单点登录(SSO)到Azure
- 用户可以通过电子邮件或UPN进行认证，具体取决于您的Azure配置。
- 从IdP应用程序中移除用户会在Cato管理应用程序中禁用该用户(详见下文从SCIM App移除用户或用户组)
-
对于使用 LDAP 同步用户的账户，当您启用 SCIM 配置时，这个同步会被禁用。
- 用于用户意识的LDAP同步继续正常工作，不受SCIM配置的影响。
- 不支持嵌套群组配置
- SCIM同步覆盖现有的相同名称的LDAP群组。 查看更多信息，请参阅《如何SCIM同步覆盖现有LDAP群组》
- 通过WMI用户意识无法识别SCIM配置的用户。 支持通过Cato身份代理实现SCIM用户意识
- 按需配置不支持将用户分配到用户组
本部分描述如何计划 Entra ID 同步用户到您的 Cato 账户。 有关在 Azure 和 Cato之间计划用户同步的更多信息，请参见这些 Microsoft 文章：
Entra ID 允许您根据以下方法之一定义用户同步到 Cato 的用户：
- 分配用户到Entra ID应用
- 根据用户或群组的属性过滤用户
在计划与Cato的用户同步过程中，我们建议您从小型用户组开始。 根据上述方法，您可以：
- 分配少量用户到Entra ID应用
- 创建仅匹配少数用户的基于属性的范围过滤器
您可以将 Entra ID 连接到您的 Cato 帐户，并在它们之间同步用户。 将 Cato SCIM 应用程序添加到您的 Azure 库帐户中，然后配置设置以连接到您的 Cato 帐户。 Azure 每 40 分钟启动一次自动用户同步。
然后，您可以定义同步的 Entra ID 群组和用户，并启用自动配置。
您身份提供者（IdP）中的用户状态自动同步到您的 Cato 账户。 例如，当您在 IdP 中禁用用户时，他们会作为禁用状态同步到您的 Cato 帐户。
注意： 在考虑 Azure SCIM 群组中的用户总数与 CMA SCIM 群组相比时，请注意在 CMA SCIM 群组中用户较少。 这是因为我们不计算那些已禁用的用户，这些用户要么已同步并禁用，要么始终已禁用。
从 Azure 库中配置 Cato SCIM 应用程序的设置，然后设置应用程序以自动同步用户到 Cato。
在 Cato 管理应用程序中，启用 SCIM 配置并将 URL 和令牌复制到 Cato SCIM 应用程序的管理员凭据部分。
要向现有应用添加新属性，请更新 SCIM 应用。
连接Cato 管理应用程序到SCIM App：
- 从Azure门户，进入企业应用程序。
- 进入新应用程序，搜索Cato Networks配置应用，然后点击创建。
-
在 Cato 管理应用程序中，从导航菜单选择 访问 > 目录服务 和点击 SCIM 标签页。
- 选择启用SCIM配置以连接您的账户到SCIM App。
- 点击保存。
- 复制并粘贴SCIM URL和令牌到空白文本文件。
- 在基本URL中点击复制图标
将SCIM URL复制到剪贴板，然后粘贴到文本文件。
- 在Bearer令牌中点击复制图标
- 在基本URL中点击复制图标
- 在Azure中，转到SCIM App的配置部分，并粘贴SCIM URL和令牌。
- 在租户URL中粘贴URL。
- 在密令令牌中粘贴令牌。
- 点击保存。
- 在Azure中点击测试连接以确保Azure AD可以连接到Cato SCIM App。
- 启用应用中的自动配置。
- 从导航菜单中选择配置。
- 在配置屏幕中点击开始使用。
- 从配置模式下拉菜单中选择自动。
- 点击保存。
- 分配群组和用户到应用。
使用以下步骤更新现有 Microsoft Entra ID SCIM 应用的属性列表和属性映射，以便为 Cato 配置其他用户属性。 这是必需的，以获得 Cato 使用的最新属性，例如职位和部门。
注意
注意： 如果 SCIM 应用是在 2025年11月之前创建的，您必须创建新的 SCIM 应用并配置如下描述的属性。
配置 Cato SCIM 应用程序后，您可以查看 Entra ID 与 Cato 管理应用程序之间的 SCIM 配置属性映射。
|
Azure AD属性 |
Cato用户属性 |
关于用户的注意事项 |
|---|---|---|
|
userPrincipalName |
userName |
用户的用户名 |
|
Coalesce([mail], [userPrincipalName]) |
emails[type eq "work"].value |
电子邮件地址 |
|
givenName |
name.givenName |
名字 |
|
surname |
name.familyName |
姓氏 |
|
telephoneNumber |
phoneNumbers[type eq "work"].value |
电话号码(包括前缀) |
|
objectId |
externalId |
用户的ID(用于事件中) |
|
Switch([IsSoftDeleted], , "False", "True", "True", "False") |
活跃 |
当用户从SCIM App中取消分配时，用户将被软删除，参数为：“False”、“True”、“True”、“False” |
|
onPremisesSecurityIdentifier |
onPremisesSecurityIdentifier |
|
|
dirSyncEnabled |
dirSyncEnabled |
|
|
jobTitle |
title |
|
|
department |
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department |
在身份提供商中，定义与您的 Cato 帐户同步的群组和用户。 完成初始同步后，所有用户都会被创建在 Cato 管理应用程序中，并在 用户目录 页面上可见。
然后可以向用户分配 SDP 许可证，更多信息请参考 向用户分配 ZTNA 许可证。
0 条评论
文章评论已关闭。