Synchronize Lark data source information to SASE - Secure Access Service Edge

SASE kimlik temelli güvenlik ilkelerini uygular. Kuruluşunuz kurumsal yapısını yönetmek için Lark kullanıyorsa Lark veri kaynağınızı SASE ile entegre edebilirsiniz. Bu sayede çalışanlarınız için ayrı kimlik bilgileri oluşturmanıza gerek kalmaz. Lark veri kaynağını bağladıktan sonra çalışanlarınız mevcut kurumsal hesaplarını kullanarak SASE uygulamasında oturum açabilir ve dahili uygulamalara erişebilir.

Sınırlamalar

Aynı anda en fazla beş veri kaynağını etkinleştirebilirsiniz. Bunlardan yalnızca biri özel veri kaynağı olabilir. Kotaya ulaştığınızda yeni bir kaynak etkinleştirmek için mevcut bir kaynağı devre dışı bırakmanız gerekir.

Lark veri kaynağını yapılandırma

SASE konsolu üzerinde oturum açın.
Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneğini belirleyin.
On the Identity synchronization tab, click Create IdP.
In the Create IdP panel, select Lark, click Configure, and then follow the steps in the wizard to complete the configuration.

In the Basic Configurations step, configure the following parameters.

Parametre	Açıklama
IdP Name	Lark veri kaynağının adı. Ad 2 ila 100 karakter uzunluğunda olmalı ve Çince karakterler harfler rakamlar tire (-) ve alt çizgi (_) içerebilir.
Description	Bu veri kaynağı için özel bir açıklama. Kullanıcıların veri kaynağını tanımlamasına yardımcı olmak amacıyla SASE istemcisinde oturum açma başlığı olarak görüntülenir.
IdP Status	Kimlik kaynağının durumunu yapılandırın. Geçerli değerler şunlardır: Enabled: Kimlik kaynağı oluşturulduktan sonra etkinleştirilir. Closed: Kimlik kaynağı oluşturulduktan sonra devre dışı bırakılır. Önemli Bir kimlik kaynağını devre dışı bırakırsanız son kullanıcılar SASE uygulamasını kullanarak dahili uygulamalara erişemez. Dikkatli ilerleyin.
App ID	Lark Open Platform üzerindeki kurumsal uygulama kimliği.
App Secret	Lark Open Platform üzerindeki kurumsal uygulamanın gizli anahtarı.
Advanced Settings > Event Subscription	Olay aboneliğini yapılandırdıktan sonra kurumsal yapı SASE ile senkronize edilir. Bu sayede kurumsal yapınız değiştiğinde SASE güvenlik ilkeleri hızla güncellenir. Encrypt Key Bu değeri Lark Open Platform üzerindeki Contacts Synchronization sayfasından alın. Verification Token Bu değeri hedef uygulamanızın Lark Open Platform üzerindeki Contacts Synchronization sayfasından alın. Request URL: Bu değer Lark Open Platform üzerinde yönlendirme URL'si yapılandırmak için kullanılır. Abone olunan olaylar: Department Created, Department Deleted, Department Information Changed, Employee Resigned ve Employee Information Changed.
Redirect URL	Sabit bir değerdir: https://login.aliyuncsas.com/open-dev/feishu. Bu değer Lark Open Platform > Developer Console > Enterprise-built Application > Security Settings içindeki yönlendirme URL'sini yapılandırmak için kullanılır.
Automatic Synchronization	Automatic Synchronization seçeneğini etkinleştirdiğinizde sistem senkronizasyon moduna göre Lark'tan gelen bilgileri otomatik olarak senkronize eder. Automatic Synchronization seçeneğini etkinleştirmezseniz kurumsal yapıyı manuel olarak senkronize etmeniz gerekir. Daha fazla bilgi için bkz. Senkronizasyon kayıtlarını görüntüleme.
Automatic Synchronization	Synchronize User Information seçeneğini etkinleştirdiğinizde sistem Automatic Synchronization Cycle ile belirtilen aralıklarla Lark'tan çalışan bilgilerini otomatik olarak senkronize eder. Not Automatic Synchronization devre dışı bırakılırsa Synchronize User Information özelliği de devre dışı kalır.
Automatic Synchronization	Automatic Synchronization Cycle aralığını ayarlayın. Değer 1 ila 24 saat arasında olabilir.
Logo	Özel bir logo yükleyin.

Click Synchronize User Information. After the test is successful, click Synchronize User Information.

Not
If the Automatic Synchronization Cycle message appears, verify that the information you entered is correct.

In the Automatic Synchronization step, configure the synchronization scope for the organizational structure and map the synchronization fields. Then, click Synchronize User Information.

Parametre

Açıklama

Automatic Synchronization Cycle

Kurumsal yapı için senkronizasyon kapsamını yapılandırın.

Synchronize All: Tüm kurumsal yapıyı Lark'tan SASE ile senkronize eder.
Partially Synchronize: Yalnızca seçtiğiniz organizasyon birimlerini senkronize eder.

Automatic Synchronization Cycle

Lark'taki kurumsal yapı alanlarını SASE içindeki karşılık gelen alanlarla eşleyin.

Not

SASE sisteminin yerleşik Local Field After Mapping seçeneği iş gereksinimlerinizi karşılamıyorsa listenin sağ üst köşesindeki View Extended Fields seçeneğine tıklayabilirsiniz. View Extended Fields panelinde genişletilmiş alanları ekleyebilir düzenleyebilir veya silebilirsiniz.

Senkronizasyon kayıtlarını görüntüleme

On the Connectivity Test tab, locate the identity provider and click Next in the Connection Failed column.
On the Synchronization Settings page, view the synchronization records for the identity provider.
In the Ok area on the left, click a specific task to view its synchronization details in the list on the right.

Soldaki senkronizasyon görevi kartında Task ID, Synchronization Method (manuel veya otomatik), Synchronization Status, Creation Time, End Time, Department Synchronization Count ve User Synchronization Count bilgileri görüntülenir. Sağdaki senkronizasyon kayıtları tablosunda Synchronization Time, Action, Task Status, Type, Name ve Actions sütunları bulunur. Kayıtları türe eyleme ve duruma göre filtreleyebilir veya ada göre arama yapabilirsiniz.
Click Organizational Structure Synchronization in the Synchronize All column for a specific record to view its field information from both the Partially Synchronize and the Field Synchronization Mapping.

Manuel senkronizasyon

If you did not enable Local Field After Mapping during configuration, or if your directory structure has changed, you need to synchronize the information manually. Click View Extended Fields and then click View Extended Fields. After the task is complete, you can view the new synchronization records.

Not

After a successful synchronization, you can view the synchronized organizational structure and user information on the Identity synchronization > Synchronize Records > Actions tab. For more information, see Çalışan Merkezi.

Otomatik senkronizasyonu devre dışı bırakma

On the Synchronize Records page, locate the identity provider and turn off the switch in the Synchronization Task column.
In the Details panel, turn off the automatic synchronization switch.

Lark veri kaynağını düzenleme

On the Actions page, find the Lark data source and click Third-party Data Source in the SASE Data Source column.

Lark veri kaynağını devre dışı bırakma

On the Automatic Synchronization page, find the Lark data source and turn off the switch in the Create Synchronization Task column.

Lark veri kaynağını silme

On the OK page, find the Lark data source and click Identity Authentication in the Identity Access column.

İlgili konular

Özel veri kaynağı yapılandırma

If your enterprise does not use an existing data source, you can use the custom data source provided by SASE to build an organizational structure. For more information, see Özel veri kaynağı bağlama.

Üçüncü taraf veri kaynağı bağlama

If your enterprise already uses LDAP, DingTalk, WeCom, Lark, or IDaaS to manage its organizational structure, you can connect that data source to SASE.

Kullanıcı grubu yapılandırma

To create user groups separate from your organizational structure, see Kullanıcı grubu yönetimi.