Synchronize WeCom identity source information to SASE - Secure Access Service Edge

SASE kimlik odaklı güvenlik ilkelerini kullanır. Kuruluşunuz organizasyon yapısını yönetmek için bir WeCom kimlik kaynağı kullanıyorsa bu kimlik kaynağını SASE ile bağlayabilirsiniz. Bu sayede çalışanlarınız için ayrı kimlik bilgileri oluşturmanıza gerek kalmaz. WeCom kimlik kaynağını bağladıktan sonra çalışanlar mevcut kurumsal hesaplarını kullanarak SASE Uygulamasında oturum açabilir. Bu konu, bir WeCom kimlik kaynağının nasıl bağlanacağını açıklar.

Sınırlamalar

Aynı anda en fazla beş kimlik kaynağını etkinleştirebilirsiniz ve bunlardan yalnızca biri özel bir kimlik kaynağı olabilir. Bu sınıra ulaştığınızda yeni bir kimlik kaynağını etkinleştirmeden önce mevcut bir kimlik kaynağını devre dışı bırakmanız gerekir.

WeCom kimlik kaynağını yapılandırma

SASE konsolu üzerinde oturum açın.
Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneğini belirleyin.
Identity synchronization sekmesinde , tıklayın Create IdP.

In the Create IdP panel, select WeCom, and then click Configure and configure the parameters.

Parameter	Description
IdP Name	WeCom kimlik kaynağının adı. Ad 2 ila 100 karakter uzunluğunda olmalı ve Çince karakterler, harfler, rakamlar, tire (-) ve alt çizgi (_) içerebilir.
Description	Yapılandırmaya ilişkin açıklama. Bu açıklama, oturum açma sırasında kimlik kaynağını tanımlamak amacıyla SASE istemcisinde oturum açma başlığı olarak görüntülenir.
IdP Status	Kimlik kaynağı için durumu yapılandırın. Geçerli değerler şunlardır: Enabled: Kimlik kaynağı oluşturulduktan sonra etkinleştirilir. Closed: Kimlik kaynağı oluşturulduktan sonra devre dışı bırakılır. Önemli Bir kimlik kaynağını devre dışı bırakırsanız son kullanıcılar dahili uygulamalara erişmek için SASE uygulamasını kullanamaz. Dikkatli ilerleyin.
Automatic Synchronization	Automatic Synchronization özelliğini etkinleştirdiğinizde sistem WeCom'dan gelen bilgileri otomatik olarak senkronize eder. Automatic Synchronization özelliğini etkinleştirmezseniz organizasyon yapısını manuel olarak senkronize etmeniz gerekir. Daha fazla bilgi için bkz. Senkronizasyon kayıtları.
Automatic Synchronization	Synchronize User Information özelliğini etkinleştirdiğinizde sistem Automatic Synchronization Cycle için ayarlanan aralıklarla WeCom'dan çalışan bilgilerini otomatik olarak senkronize eder. Not Automatic Synchronization devre dışı bırakılırsa Synchronize User Information özelliği çalışmaz.
Automatic Synchronization	Automatic Synchronization Cycle değerini ayarlayın. Aralığı 1 saat ile 24 saat arasında bir değere ayarlayabilirsiniz.

Click Obtain Authorization QR Code and scan the QR code with a WeCom administrator account to grant permissions.
After successful authorization, the new WeCom identity source appears on the Synchronize User Information tab.
Click Automatic Synchronization Cycle in the Automatic Synchronization column. In the Synchronize User Information panel, configure the Schema value and, as needed, configure Automatic Synchronization Cycle, Synchronize User Information, and LOGO. Then click Obtain Authorization QR Code.

Önemli
To obtain the Schema value, submit a ticket to contact SASE engineers.

In the Identity synchronization wizard, configure the synchronization scope and field mappings. Then, click Edit.

Parameter

Description

Actions

Organizasyon yapısı için senkronizasyon kapsamını yapılandırın.

Synchronize All: WeCom'daki tüm organizasyon yapısını SASE ile senkronize eder.
Partially Synchronize: Senkronize etmek istediğiniz belirli organizasyon birimlerini seçin.

Edit IdP

WeCom organizasyon yapısının alanları ile SASE senkronizasyon alanları arasındaki eşlemeleri yapılandırın.

Not

Eğer SASE içindeki yerleşik Local Field After Mapping seçenekleri ihtiyaçlarınızı karşılamıyorsa listenin sağ üst köşesindeki View Extended Fields seçeneğine tıklayabilirsiniz. View Extended Fields panelinde genişletilmiş alanları ekleyebilir, düzenleyebilir veya silebilirsiniz.

Not

After you add the WeCom identity source, an SASE application is automatically created in WeCom. You must set the Automatic Synchronization for the SASE application in WeCom to ensure that the organizational structure synchronizes to the SASE application. For more information, see How to set the visibility scope for third-party applications.

Senkronizasyon kayıtlarını görüntüleme

On the Synchronize User Information tab, locate the identity provider and click Next in the Synchronization Settings column.
On the Ok page, view the synchronization records for the identity provider.
In the Organizational Structure Synchronization area on the left, click a specific task to view its synchronization details in the list on the right.

Soldaki senkronizasyon görevi kartında Task ID, Synchronization Method (manuel veya otomatik), Synchronization Status, Creation Time, End Time, Department Synchronization Count ve User Synchronization Count bilgileri gösterilir. Sağdaki senkronizasyon kayıtları tablosunda ise Synchronization Time, Action, Task Status, Type, Name ve Actions sütunları bulunur. Kayıtları türe, eyleme ve duruma göre filtreleyebilir veya ada göre arama yapabilirsiniz.
Click Synchronize All in the Partially Synchronize column for a specific record to view its field information from both the Field Synchronization Mapping and the Local Field After Mapping.

Manuel senkronizasyon

If you did not enable View Extended Fields during configuration, or if your directory structure has changed, you need to synchronize the information manually. Click View Extended Fields and then click Visibility Scope. After the task is complete, you can view the new synchronization records.

Not

After a successful synchronization, you can view the synchronized organizational structure and user information on the Identity synchronization > Synchronize Records > Actions tab. For more information, see Çalışan Merkezi.

Otomatik senkronizasyonu devre dışı bırakma

On the Synchronize Records page, locate the identity provider and turn off the switch in the Synchronization Task column.
In the Details panel, turn off the automatic synchronization switch.

WeCom kimlik kaynağını düzenleme

On the Actions page, find the WeCom identity source and click Third-party Data Source in the SASE Data Source column to modify its information.

WeCom kimlik kaynağını devre dışı bırakma

On the Automatic Synchronization page, find the WeCom identity source and turn off the switch in the Create Synchronization Task column.

WeCom kimlik kaynağını silme

On the OK page, find the WeCom identity source and click Identity Authentication in the Identity Access column to delete it.

İlgili belgeler

Özel bir kimlik kaynağı yapılandırma

If your organization does not use an identity source, you can use the custom identity source provided by SASE to establish an organizational structure. For more information, see Özel bir kimlik kaynağı bağlama.

Üçüncü taraf bir kimlik kaynağı bağlama

If your organization uses an identity source such as LDAP, DingTalk, WeCom, Lark, or IDaaS to manage its organizational structure, you can connect that identity source to SASE.

Kullanıcı grubu yapılandırma

If you need to create user groups outside of your main organizational structure, see Kullanıcı grubu yönetimi.