Wenn Sie einen Benutzer aus Ihrer PowerDMARC-Anwendung in Microsoft Entra ID entfernen, sollte die SCIM-Bereitstellung diesen Benutzer auch in PowerDMARC deaktivieren. In diesem Artikel wird erläutert, wie Sie die Zuordnung der aktiven Attribute so einrichten, dass Benutzer, die der Anwendung nicht mehr zugewiesen sind oder in Entra ID gelöscht wurden, in PowerDMARC deaktiviert (vorläufig gelöscht) werden.
Warum das wichtig ist: Ohne diese Zuordnung können Nutzer, die Sie in Entra ID deaktivieren, in PowerDMARC weiterhin aktiv bleiben und weiterhin Zugriff auf Ihr Konto haben.
Bevor Sie beginnen
- Die SCIM-Bereitstellung muss bereits zwischen Microsoft Entra ID und PowerDMARC eingerichtet sein. Ist dies nicht der Fall, befolgen Sie die Anweisungen im SCIM-Konfigurationsanleitung für Microsoft Entra ID .
- Sie benötigen eine Rolle in Entra ID, mit der Sie die Bereitstellungseinstellungen für Unternehmensanwendungen bearbeiten können, beispielsweise „Anwendungsadministrator“ oder „Cloud-Anwendungsadministrator“.
So funktioniert die Deaktivierung
| Aktion in Microsoft Entra ID | Ergebnis in PowerDMARC |
|---|---|
| Der Benutzer wurde aus der PowerDMARC-Anwendung entfernt. | Der Benutzer ist deaktiviert (vorläufig gelöscht) |
| Der Benutzer wird in Entra ID gelöscht | Der Benutzer ist deaktiviert (vorläufig gelöscht) |
| Der Benutzer wird der Anwendung neu zugewiesen | Der Benutzer wurde reaktiviert |
Änderungen werden im nächsten Provisioning-Zyklus übernommen, der in der Regel alle 40 Minuten stattfindet. Um eine Änderung sofort zu übernehmen, verwenden Sie „Provision on demand“ (siehe Konfiguration überprüfen).
Aktives Mapping konfigurieren
- Öffnen Sie die Anwendung unter
. Navigieren Sie im Microsoft Entra Admin Center zu „Anwendungen“ > „Unternehmensanwendungen“ > „Alle Anwendungen“ und wählen Sie Ihre PowerDMARC-Anwendung aus. - Öffnen Sie die Benutzerattributzuordnungen unter
. Gehen Sie zu „Provisioning“ > „Attributzuordnung“ und wählen Sie dann „Microsoft Entra ID-Benutzer bereitstellen“ aus. - Die aktive Zuordnung bearbeiten oder hinzufügen
- Wenn „active“ bereits unter dem Attribut „customappsso“ aufgeführt ist, klicken Sie neben dem Eintrag auf „Bearbeiten “.
- Andernfalls klicken Sie auf „Neue Zuordnung hinzufügen“.
- Geben Sie die folgenden Einstellungen ein
Feld Wert Kartentyp Ausdruck Ausdruck Nicht([IsSoftDeleted]) Standardwert, falls null Leer lassen Zielattribut aktiv Objekte anhand dieses Attributs abgleichen Nein Diese Zuordnung anwenden Immer - Speichern Sie Ihre Änderungen unter „
“. Klicken Sie auf „OK“ und anschließend oben auf der Seite „Attribute Mapping “ auf „Speichern “.
| WARNUNG | Jedes Zielattribut kann nur eine Zuordnung haben. Falls „active“ derzeit „accountEnabled“ zugeordnet ist, bearbeiten Sie diese Zuordnung und ersetzen Sie sie. Fügen Sie keine zweite hinzu. |
|---|
Ihre endgültigen Zuordnungen der Benutzerattribute sollten wie folgt aussehen:
| Attribut „customappsso“ | Microsoft Entra ID-Attribut | Priorität bei der Zuordnung |
|---|---|---|
| benutzername | Post | 1 |
| aktiv | Nicht([IstSoftgelöscht]) | |
| displayName | displayName | |
| Benutzertyp | SingleAppRoleAssignment([appRoleAssignments]) |
Konfiguration überprüfen
Testen Sie die Zuordnung zunächst mit einem Benutzer, bevor Sie sie für Ihr gesamtes Unternehmen einsetzen.
- Weisen Sie der PowerDMARC-Anwendung in Entra ID einen Testbenutzer zu.
- Gehen Sie zu „Provisioning“ > „Provision on demand“, suchen Sie nach dem Testbenutzer und klicken Sie auf „Provision“.
- Vergewissern Sie sich, dass der Benutzer in PowerDMARC unter „Einstellungen“ > „Benutzer“ als aktiv angezeigt wird.
- Entfernen Sie in Entra ID den Testbenutzer unter „Benutzer und Gruppen“ aus der Anwendung.
- Führen Sie „Provision on demand “ für den Testbenutzer erneut aus.
- Vergewissern Sie sich, dass der Benutzer nun in PowerDMARC deaktiviert ist.
Was Sie beachten sollten
| HINWEIS | Wenn Sie die Anmeldung eines Benutzers in Entra ID deaktivieren, während dieser weiterhin der Anwendung zugewiesen ist, wird der Benutzer in PowerDMARC dadurch nicht deaktiviert. Um einen Benutzer zu deaktivieren, heben Sie dessen Zuweisung zur Anwendung auf oder löschen Sie ihn in Entra ID. |
|---|
| HINWEIS | Deaktivierte Benutzer werden vorläufig gelöscht, nicht dauerhaft entfernt. Wenn Sie den Benutzer der Anwendung erneut zuweisen, wird er im nächsten Bereitstellungszyklus wieder aktiviert. |
|---|
Verwandte Artikel
Weitere Hilfe finden Sie unter support.powerdmarc.com oder wenden Sie sich an Ihren PowerDMARC-Kundenbetreuer.
Die beiden NOTE-Anweisungen in dem Artikel müssen vor der Veröffentlichung noch überprüft werden:
- Das Deaktivieren der Anmeldung eines Benutzers führt nicht dazu, dass dieser deaktiviert wird. Ich glaube, dass sich Not([IsSoftDeleted]) so verhält, aber niemand hat das bisher getestet. Sollte ein kurzer Test ergeben, dass die Deaktivierung den Benutzer tatsächlich deaktiviert, lösche bitte diesen Hinweis.
- Durch die Neuzuweisung eines Benutzers wird dieser wieder aktiviert. Das entspricht dem Standardverhalten von SCIM, aber Jeremy hat nur die Deaktivierung getestet. Führe zur Sicherheit einen kurzen Test zur Neuzuweisung auf unserer Seite durch.
Deaktivieren von Benutzern, die aus Entra ID entfernt wurden
Die in dieser Anleitung beschriebene aktive Zuordnung (accountEnabled) deaktiviert Benutzer in PowerDMARC, wenn ihr Konto in Microsoft Entra ID deaktiviert wird. Benutzer, die der Anwendung nicht mehr zugewiesen sind oder in Entra ID gelöscht wurden, werden dadurch nicht deaktiviert.
Wenn Sie Benutzer aus der Anwendung entfernen oder löschen, lesen Sie den Artikel „SCIM-Deprovisioning mit Microsoft Entra ID: Entfernte Benutzer automatisch deaktivieren“.
| HINWEIS | Jedes Zielattribut kann nur eine Zuordnung haben. Wählen Sie die aktive Zuordnung aus, die der Vorgehensweise Ihrer Organisation beim Abmeldung von Benutzern entspricht. |
|---|
Änderungen am neuen Artikel, damit die beiden als Einheit gelesen werden können
- Ein leit ender Absatz. Fügen Sie folgenden Satz als zweiten Satz ein: „Dies ersetzt die in der SCIM-Konfigurationshandbuch für Microsoft Entra IDbeschriebenen ‚accountEnabled‘-Zuordnung, die lediglich Benutzer deaktiviert, deren Konto gesperrt ist.“
- Behalten Sie den WARNHINWEIS zum Ersetzen der Zuordnung „accountEnabled“ bei. Das ist nun der entscheidende Punkt, da jeder, der von der ursprünglichen Anleitung hierher gelangt, diese Zuordnung bereits hat.
- Ändern Sie den ersten HINWEIS wie folgt: „Bei dieser Zuordnung führt das Deaktivieren der Anmeldung eines Benutzers in Entra ID – solange dieser der Anwendung weiterhin zugewiesen ist – nicht dazu, dass der Benutzer in PowerDMARC deaktiviert wird. Wenn Sie dieses Verhalten benötigen, verwenden Sie die Zuordnung ‚accountEnabled‘ aus dem SCIM-Konfigurationshandbuchs .“
Veröffentlichen Sie zunächst den neuen Artikel, damit Sie dessen Link haben, und fügen Sie dann den Block zum Original hinzu. Die Korrekturen der Tippfehler im ursprünglichen Leitfaden und die Benutzertyp Die Änderung „Nur während der Objekterstellung“ aus dem früheren Google-Dokument gilt weiterhin. Nur die aktiv Der Abschnitt „Kartierung“ bleibt unverändert.