Wanneer u een gebruiker uit uw PowerDMARC-toepassing in Microsoft Entra ID verwijdert, zou de SCIM-provisioning die gebruiker ook in PowerDMARC moeten deactiveren. In dit artikel wordt uitgelegd hoe u de toewijzing van het ‘active’-attribuut kunt instellen, zodat gebruikers die niet langer aan de toepassing zijn toegewezen of die in Entra ID zijn verwijderd, ook in PowerDMARC worden gedeactiveerd (zacht verwijderd).
Waarom dit belangrijk is: zonder deze koppeling kunnen gebruikers die je in Entra ID uitschrijft, actief blijven in PowerDMARC en toegang tot je account behouden.
Voordat u begint
- SCIM-provisioning moet al zijn ingesteld tussen Microsoft Entra ID en PowerDMARC. Als dat niet het geval is, volg dan de SCIM-configuratiehandleiding voor Microsoft Entra ID .
- Je hebt een rol nodig in Entra ID waarmee je de provisioning-instellingen voor bedrijfsapplicaties kunt bewerken, zoals ‘Application Administrator ’ of ‘Cloud Application Administrator’.
Hoe het intrekken van toegangsrechten werkt
| Actie in Microsoft Entra ID | Resultaat in PowerDMARC |
|---|---|
| De gebruiker is niet meer toegewezen aan de PowerDMARC-applicatie | De gebruiker is gedeactiveerd (zacht verwijderd) |
| De gebruiker is verwijderd in Entra ID | De gebruiker is gedeactiveerd (zacht verwijderd) |
| De gebruiker wordt opnieuw toegewezen aan de applicatie | De gebruiker is opnieuw geactiveerd |
Wijzigingen worden doorgevoerd in de volgende provisioningcyclus, die doorgaans elke 40 minuten plaatsvindt. Als u een wijziging direct wilt doorvoeren, gebruikt u ‘Provision on demand’ (zie Controleer de configuratie).
Active Mapping configureren
- Open de applicatie
Ga in het Microsoft Entra-beheercentrum naar Applicaties > Bedrijfsapplicaties > Alle applicaties en selecteer uw PowerDMARC-applicatie. - Open de toewijzingen van gebruikersattributen
. Ga naar Provisioning > Attribute mapping en selecteer vervolgens Provision Microsoft Entra ID Users. - De actieve koppeling bewerken of toevoegen
- Als 'active' al wordt vermeld onder het attribuut 'customappsso', klik dan op 'Bewerken' ernaast.
- Zo niet, klik dan op ‘Nieuwe koppeling toevoegen’.
- Voer de volgende instellingen in
Veld Waarde Type kaart Uitdrukking Uitdrukking Niet([IsSoftDeleted]) Standaardwaarde indien null Laat leeg Doelattribuut actief Zoek objecten op basis van dit kenmerk Nee Pas deze toewijzing toe Altijd - Sla uw wijzigingen op
. Klik op OK en vervolgens op Opslaan bovenaan de pagina Attribute Mapping.
| WAARSCHUWING | Elk doelattribuut kan slechts één koppeling hebben. Als ‘active’ momenteel is gekoppeld aan ‘accountEnabled’, bewerk die koppeling dan en vervang deze. Voeg geen tweede koppeling toe. |
|---|
Je uiteindelijke toewijzingen van gebruikersattributen zouden er als volgt uit moeten zien:
| customappsso-attribuut | Microsoft Entra ID-attribuut | Prioriteit bij het combineren |
|---|---|---|
| gebruikersnaam | 1 | |
| actief | Niet([IsSoftDeleted]) | |
| weergavenaam | weergavenaam | |
| gebruikerstype | SingleAppRoleAssignment([appRoleAssignments]) |
Controleer de configuratie
Test het eerst met één gebruiker voordat je de koppeling voor je hele organisatie gaat gebruiken.
- Wijs een testgebruiker toe aan de PowerDMARC-applicatie in Entra ID.
- Ga naar Provisioning > Provision on demand, zoek de testgebruiker op en klik op Provision.
- Controleer of de gebruiker in PowerDMARC onder ‘Instellingen’ > ‘Gebruikers’ als actief wordt weergegeven.
- Verwijder in Entra ID de testgebruiker uit de applicatie onder ‘Gebruikers en groepen’.
- Voer ‘Provision on demand ’ opnieuw uit voor de testgebruiker.
- Controleer of de gebruiker nu in PowerDMARC is gedeactiveerd.
Dingen om in gedachten te houden
| OPMERKING | Als je de aanmelding van een gebruiker in Entra ID uitschakelt terwijl deze nog steeds aan de applicatie is toegewezen, wordt de gebruiker hierdoor niet gedeactiveerd in PowerDMARC. Om een gebruiker te deactiveren, moet je de toewijzing aan de applicatie ongedaan maken of de gebruiker verwijderen in Entra ID. |
|---|
| OPMERKING | Gedeactiveerde gebruikers worden tijdelijk verwijderd, niet definitief verwijderd. Als u de gebruiker opnieuw toewijst aan de applicatie, wordt deze in de volgende provisioningcyclus opnieuw geactiveerd. |
|---|
Verwante artikelen
Ga voor meer hulp naar support.powerdmarc.com of neem contact op met uw PowerDMARC-accountmanager.
De twee NOTE-instructies in het artikel moeten nog worden gecontroleerd voordat je het publiceert:
- Als je de aanmelding van een gebruiker uitschakelt, wordt de gebruiker daarmee niet gedeactiveerd. Ik denk dat Not([IsSoftDeleted]) zich zo gedraagt, maar niemand heeft dit getest. Als uit een snelle test blijkt dat het uitschakelen de gebruiker wel degelijk deactiveert, verwijder die opmerking dan.
- Door een gebruiker opnieuw toe te wijzen, wordt deze weer geactiveerd. Dat is standaard SCIM-gedrag, maar Jeremy heeft alleen de deactivering getest. Voer voor de zekerheid even een snelle test uit met het opnieuw toewijzen aan onze kant.
Gebruikers deactiveren die uit Entra ID zijn verwijderd
De actieve koppeling in deze handleiding (accountEnabled) deactiveert gebruikers in PowerDMARC wanneer hun account in Microsoft Entra ID is uitgeschakeld. Gebruikers die niet meer aan de applicatie zijn toegewezen of die in Entra ID zijn verwijderd, worden hierdoor niet gedeactiveerd.
Als u gebruikers uit het systeem verwijdert door ze uit de applicatie te verwijderen of te wissen, raadpleeg dan het artikel ‘SCIM-deprovisioning met Microsoft Entra ID: verwijderde gebruikers automatisch deactiveren’.
| OPMERKING | Elk doelattribuut kan slechts één koppeling hebben. Kies de actieve koppeling die overeenkomt met de manier waarop uw organisatie gebruikers uitschrijft. |
|---|
Wijzigingen in het nieuwe artikel, zodat de twee samen een geheel vormen
- Inleidende alinea. Voeg dit toe als tweede zin: “Dit vervangt de accountEnabled -toewijzing die wordt beschreven in de SCIM-configuratiehandleiding voor Microsoft Entra ID, die alleen gebruikers deactiveert van wie het account is uitgeschakeld.”
- Laat de WAARSCHUWING over het vervangen van de accountEnabled-toewijzing staan. Dit is nu het belangrijkste punt, aangezien iedereen die via de oorspronkelijke handleiding hier terechtkomt, die toewijzing al zal hebben.
- Wijzig de eerste OPMERKING in: “Met deze toewijzing leidt het uitschakelen van de aanmelding van een gebruiker in Entra ID – terwijl deze nog steeds aan de applicatie is toegewezen – niet tot deactivering van die gebruiker in PowerDMARC. Als je dat wel wilt, gebruik dan de accountEnabled-toewijzing uit de SCIM-configuratiehandleiding .”
Publiceer eerst het nieuwe artikel, zodat je de link ernaar hebt, en voeg vervolgens het blok toe aan het oorspronkelijke artikel. De correcties van typefouten in de oorspronkelijke handleiding en de gebruikerstype De wijziging „Alleen tijdens het aanmaken van objecten” uit het eerdere Google Doc geldt nog steeds. Alleen de actief Het kaartgedeelte blijft ongewijzigd.