Sie sind bereits NinjaOne-Kunde? Melden Sie sich an, um weitere Leitfäden und die neuesten Updates zu sehen.

NinjaOne SCIM: Verwenden von Microsoft Entra ID-Gruppen zum Erstellen von Endbenutzer- und Technikerkonten

Thema

In diesem Leitfaden wird beschrieben, wie Sie NinjaOne-Techniker oder Endbenutzer dynamisch über SCIM basierend auf der Mitgliedschaft in einer Microsoft Entra ID-Gruppe erstellen können.

Umgebung

  • NinjaOne-Integrationen
  • Microsoft Entra ID

Beschreibung

Diese Schritte beschreiben die Erstellung von Microsoft Entra ID-Benutzerrollen, die Zuweisung dieser Rollen zu Microsoft Entra ID-Gruppen und die Konfiguration von SCIM zur Bereitstellung von Endbenutzer- und Techniker-Konten in NinjaOne.

Bevor Sie mit der Benutzerzuordnung fortfahren, müssen Sie Single Sign-On und SCIM konfigurieren. Informationen dazu finden Sie in unseren Artikeln „Anmeldesicherheit: Konfigurieren von Single Sign-On in NinjaOne “ und „NinjaOne-Identitätsmanagement mit System for Cross-domain Identity Management (SCIM) “.

Wählen Sie eine Kategorie aus, um mehr zu erfahren:

Erstellen und Zuweisen von Benutzerrollen zu Gruppen in Microsoft Entra ID

  1. Rufen Sie das Microsoft Entra Admin Center auf und navigieren Sieim seitlichen Navigationsmenü zu„Anwendungen“ →„App-Registrierungen “.
  2. Wählen Sie die Unternehmensanwendung aus, die für Single Sign-On und SCIM mit NinjaOne erstellt wurde.

Abbildung 1: Anwendungen → App-Registrierungen (zum Vergrößern anklicken)

  1. Klicken Sie im sich öffnendenFlyout-Menü„Verwalten“ auf „App-Rollen“.
  2. Klicken Sie auf „App-Rolle erstellen“.
  3. Das Modalfenster „App-Rolle bearbeiten “ wird geöffnet.

Abbildung 2:App-Rollen → App-Rolle erstellen → App-Rolle bearbeiten (zum Vergrößern anklicken)

  1. Konfigurieren Sie die Rolle wie folgt:

    • Geben Sie im Feld „Anzeigename“ „Techniker“ für Technikerkonten oder „Endbenutzer“ für Endbenutzerkonten ein.

    • Stellen Sie die „Zulässigen Mitgliedstypen“ auf „Beides (Benutzer/Gruppen + Anwendungen)“ ein.

    • Kopieren Sie den von Ihnen erstelltenAnzeigenamen in das Feld „Wert “.

    • Geben Sie im Feld„Beschreibung“ eine kurze Beschreibung des Zwecks der Rolle ein.

    • Aktivieren Sie das Kontrollkästchen unter dem Feld „Möchten Sie diese App-Rolle aktivieren? “.

Die Zeichenfolge, die Sie zum Zuordnen von Ressourcen verwenden, erfordert, dass entweder „Technician“ oder „endUser“ im Feld „Anzeigename“ vorhanden ist. Wenn der Anzeigename nicht auf „Technician“ gesetzt ist, erstellt NinjaOne standardmäßig ein Endbenutzerkonto. Bei diesem Schritt wird die Groß-/Kleinschreibung nicht berücksichtigt.
  1. Navigieren Sie im Seitenmenü von Microsoft Entra zu „Anwendungen“ → „Unternehmensanwendungen“.
  2. Wählen Sie die Unternehmensanwendung aus, die für Single Sign-On und SCIM mit NinjaOne erstellt wurde.

Abbildung 3:App-Rollen → App-Rolle erstellen → App-Rolle bearbeiten (zum Vergrößern anklicken)

  1. Wählen Sie im sich öffnenden Flyout-Menü „Verwalten“ die Option „Benutzer und Gruppen“ aus.
  2. Aktivieren Sie das Kontrollkästchen der Zielgruppe für die gewünschte Rolle
Wenn der NinjaOne-Unternehmensanwendung noch keine Gruppen hinzugefügt wurden, wählen Sie „Benutzer/Gruppe hinzufügen“, wählen Sie die Zielgruppe aus und wählen Sie die gewünschte Rolle aus.
  1. Navigieren Sie zu „Zuweisung bearbeiten“.
  2. Klicken Sie im Feld „Rolle auswählen “ auf „Keine ausgewählt“.
  3. Das Modalfenster „Rolle auswählen “ wird geöffnet. Aktivieren Sie das Kontrollkästchen für die Rolle, die Sie zuweisen möchten.
  4. Klicken Sie auf „Auswählen“, um Ihre Änderungen zu speichern.

Abbildung 4: Rolle auswählen (zum Vergrößern anklicken)

Benutzerattribute bereitstellen und zuordnen

  1. Wählen Sie „Bereitstellung“ im Flyout „Verwalten“ der NinjaOne Enterprise-Anwendung aus.

Abbildung 5: Unternehmensanwendungen → Bereitstellung (zum Vergrößern anklicken)

  1. Wählen Sie „Attributzuordnung“ → „Microsoft Entra ID-Benutzer bereitstellen“.
  2. Aktivieren Sie das Kontrollkästchen „Erweiterte Optionen anzeigen “.
  3. Klicken Sie auf „Attributliste für customappsso bearbeiten“.

Abbildung 6:Erweiterte Optionen (zum Vergrößern anklicken)

  1. Fügen Sie der Liste „Attribut bearbeiten“ ein neues Attribut mit den folgenden Eigenschaften hinzu:
    • Name: urn:ietf:params:scim:schemas:extension:ninjaone:2.0:User:userType
    • Typ: Zeichenfolge
    • Erforderlich: Nicht ausgewählt
  2. Navigieren Sie zurück zu „Provisioning“ → „Attribute mapping“ → „Provision Microsoft Entra ID Users“.
  3. Wählen Sie „Neues Mapping hinzufügen“ und konfigurieren Sie die Felder wie folgt:
    • Zuordnungstyp: Ausdruck
    • Ausdruck: SingleAppRoleAssignment([appRoleAssignments]) Achten Sie beim Einfügen darauf, keine Leerzeichen vor oder nach diesem Ausdruck einzufügen, da er sonst nicht funktioniert. 
    • Zielattribut: urn:ietf:params:scim:schemas:extension:ninjaone:2.0:User:userType
    • Objekte anhand dieses Attributs abgleichen: Nein
    • Diese Zuordnung anwenden: Immer

Abbildung 7:Attribut bearbeiten (zum Vergrößern anklicken)

Gut zu wissen

Um Endbenutzer der richtigen Organisation zuzuordnen, müssen Sie das Attribut „OrganizationID“ hinzufügen und konfigurieren. Informationen zur Konfiguration dieses Attributs finden Sie unter

Abbildung 8:Bearbeiten eines Identitätsanbieters (zum Vergrößern anklicken)

FAQ

Nächste Schritte