Secure Access Service Edge:Conectar uma fonte de identidade do WeCom

Limitações

É possível ativar no máximo cinco fontes de identidade simultaneamente, e apenas uma delas pode ser personalizada. Ao atingir esse limite, desative uma fonte existente antes de ativar uma nova.

Configure uma fonte de identidade do WeCom

1. Faça login no console do SASE.

2. No painel de navegação à esquerda, escolha Identity Authentication > Identity Access.

3. Na aba Identity synchronization, clique em Create IdP.

4. No painel Create IdP, selecione WeCom, clique em Configure e defina os parâmetros.

   Parâmetro	Descrição
   IdP Name	Nome da fonte de identidade do WeCom. O nome deve ter de 2 a 100 caracteres e pode conter caracteres chineses, letras, dígitos, hifens (-) e sublinhados (_).
   Description	Descrição da configuração. Essa descrição aparece como título de login no cliente SASE para identificar a fonte de identidade durante o acesso.
   IdP Status	Configure o status da fonte de identidade. Os valores válidos são: Enabled: A fonte de identidade é ativada após a criação. Closed: A fonte de identidade é desativada após a criação. Importante Se você desativar uma fonte de identidade, os usuários finais não poderão usar o aplicativo SASE para acessar aplicativos internos. Proceda com cautela.
   Automatic Synchronization	Ao ativar a Automatic Synchronization, o sistema sincroniza automaticamente as informações do WeCom. Caso não ative a Automatic Synchronization, sincronize a estrutura organizacional manualmente. Para mais informações, consulte Synchronization records.
   Synchronize User Information	Ao ativar a opção Synchronize User Information, o sistema sincroniza automaticamente as informações dos funcionários do WeCom no intervalo definido no Automatic Synchronization Cycle. Nota Se a Automatic Synchronization estiver desativada, o recurso Synchronize User Information não terá efeito.
   Automatic Synchronization Cycle	Defina o Automatic Synchronization Cycle. É possível configurar um intervalo de 1 a 24 horas.

5. Clique em Obtain Authorization QR Code e escaneie o código QR com uma conta de administrador do WeCom para conceder permissões.

6. Após a autorização bem-sucedida, a nova fonte de identidade do WeCom aparecerá na aba Identity synchronization.

7. Clique em Edit na coluna Actions. No painel Edit IdP, configure o valor de Schema e, se necessário, a Automatic Synchronization, a opção Synchronize User Information e o LOGO. Em seguida, clique em Next.

   Importante

   Para obter o valor de Schema, envie um ticket para entrar em contato com os engenheiros do SASE.

8. No assistente Synchronization Settings, configure o escopo de sincronização e os mapeamentos de campos. Depois, clique em Ok.

   Parâmetro	Descrição
   Organizational Structure Synchronization	Configure o escopo de sincronização da estrutura organizacional. Synchronize All: Sincroniza toda a estrutura organizacional do WeCom para o SASE. Partially Synchronize: Selecione as unidades organizacionais específicas que deseja sincronizar.
   Field Synchronization Mapping	Configure os mapeamentos entre os campos da estrutura organizacional do WeCom e os campos de sincronização do SASE. Nota Se as opções integradas de Local Field After Mapping no SASE não atenderem às suas necessidades, clique em View Extended Fields no canto superior direito da lista. No painel View Extended Fields, adicione, edite ou exclua campos de extensão.

Visualizar registros de sincronização

1. Na aba Identity synchronization, localize o provedor de identidade e clique em Synchronize Records na coluna Actions.

2. Na página Synchronize Records, visualize os registros de sincronização do provedor de identidade.

3. Na área Synchronization Task à esquerda, clique em uma tarefa específica para visualizar seus detalhes de sincronização na lista à direita.

   O cartão de tarefa de sincronização à esquerda exibe o Task ID, Synchronization Method (manual ou automática), Synchronization Status, Creation Time, End Time, Department Synchronization Count e User Synchronization Count. A tabela de registros de sincronização à direita inclui colunas para Synchronization Time, Action, Task Status, Type, Name e Actions. Filtre os registros por tipo, ação e status ou pesquise por nome.

4. Clique em Details na coluna Actions de um registro específico para visualizar as informações de campo tanto da Third-party Data Source quanto da SASE Data Source.

Desativar a sincronização automática

• Na página Identity synchronization, localize o provedor de identidade e desative a chave na coluna Automatic Synchronization.

• No painel Edit IdP, desative a chave de sincronização automática.

Edite a fonte de identidade do WeCom

Na página Identity synchronization, localize a fonte de identidade do WeCom e clique em Edit na coluna Actions para modificar as informações.

Desativar a fonte de identidade do WeCom

Na página Identity synchronization, localize a fonte de identidade do WeCom e desative a chave na coluna IdP Status.

Exclua a fonte de identidade do WeCom

Na página Identity synchronization, localize a fonte de identidade do WeCom e clique em Delete na coluna Actions para excluí-la.

Documentos relacionados

Configure uma fonte de identidade personalizada

Se sua organização não usa uma fonte de identidade, use a fonte personalizada fornecida pelo SASE para estabelecer uma estrutura organizacional. Para mais informações, consulte Connect a custom identity source.

Conectar uma fonte de identidade de terceiros

Se sua organização usa uma fonte de identidade como LDAP, DingTalk, WeCom, Lark ou IDaaS para gerenciar a estrutura organizacional, conecte essa source ao SASE.

• Connect an LDAP identity source

• Connect a DingTalk identity source

• Connect a Lark identity source

• Connect an IDaaS identity source

Configure um grupo de usuários

Se precisar criar grupos de usuários fora da estrutura organizacional principal, consulte User group management.