Workiva Support Center

1. 请创建一个自定义应用程序进行配置，因为 Workiva Gallery 应用程序目前不支持 SCIM。点击 创建您自己的应用程序 ，然后输入 Workiva 作为名称。选择 集成您在库中找不到的任何其他应用程序（非库） 选项，然后单击 创建。
2. 自定义应用程序创建完成后，以管理员身份登录到您的 Azure 组织。
3. 打开管理员门户。
4. 打开您的 Workiva 应用实例。
5. 转到 配置，然后单击 开始。
6. 将 配置模式 设置为 自动。

7. 在 Azure 租户 URL [ 字段中输入您从 步骤 2：获取 ID 和 URL 值保存的 URL。

   注意：Azure 在管理组方面存在已知问题。要解决此问题，请在租户 URL 的末尾添加“?aadOptscim062020”。详情请见此处。

8. 在 步骤 3：获取基本身份验证或 Bearer 令牌 中获取的 Bearer 令牌输入到 Azure 密钥令牌 字段中。
9. 点击 测试连接。如果测试成功，请点击 保存。
10. 在 映射 部分中，单击 预配 Azure Active Directory 用户。
11. 在 属性映射 页面上，将 启用 设置为 是。
12. 在 目标对象操作下，选择 创建 和 更新。请勿选择“删除”，因为 Workiva 不会删除用户个人资料，而只会停用它们。

13. 请按下表所示设置 属性映射 ：

    自定义应用程序属性	Microsoft Entra ID 属性
    用户名	邮件
    活动	Switch([IsSoftDeleted], , “False”, “True”, “True”, “False”)
    显示名称	显示名称
    所有权	职称
    emails[type eq “work”].value	邮件
    首选语言	首选语言
    名字.givenName	给定的名称
    姓名.姓氏	姓
    externalId	邮件昵称

（可选）使用 Azure 的推送组功能来管理用户角色、工作区成员身份和工作区组成员身份：

1. 在 “预配 > 映射 ”部分中，单击 “预配 Azure Active Directory 组” 。
2. 在 属性映射 页面上，将 启用 设置为 是。
3. 向 源对象范围 字段添加两个范围过滤器。此 源对象范围 允许 Azure 创建一个不会作为组同步的总体 Workiva 组，以减少日志中的错误。
   • 第一个范围过滤器：
     • 设置 源属性 为 描述。
     • 设置 运算符 为 INCLUDES。
     • 将 子句值 设置为 工作区：
     • 输入 范围筛选器标题 作为 工作区筛选器。
   • 对于第二个范围过滤器：
     • 设置 源属性 为 描述。
     • 设置 运算符 为 INCLUDES。
     • 设置 子句值 到 角​​色:
     • 输入 范围筛选器标题 作为 角​​色筛选器。
4. 在 目标对象操作下，选择 更新。

5. 请按照下表所示设置 属性映射

   自定义应用程序属性	Microsoft Entra ID 属性
   显示名称	描述*
   externalId	objectId
   成员	成员

   *此来源属性可能会根据环境和策略而变化。

6. 要将用户角色、工作区成员身份和工作区组从 Azure 同步到 Workiva，Azure 必须按照 步骤 5：管理用户角色和组中所述的特定约定，通过显示名称、自定义表达式或描述（如果策略允许）推送/拉取 SCIM 组。您可以对希望 Azure 控制的每个用户角色、工作区成员身份和工作区组成员身份完成此过程。

   注意：如果策略允许 Azure 修改 Azure 安全控制组的描述属性，则可以通过描述推送/拉取 SCIM 组。这样一来，Azure 就可以在目录中保留现有的 Azure 组命名约定。为此，请将属性映射设置为：customappsso 属性 displayName 到 Microsoft Entra ID 属性 description。

7. 返回 配置，在 设置 部分中，将 范围 设置为 仅同步已分配的用户和组。
8. 将 配置状态 设置为 开启。

9. 返回 Workiva 应用实例下的 配置 主页面，然后单击 按需配置 以测试 Workiva 中是否正确配置了用户。

   注意：如果您尝试推送 Workiva 所有用户组，可能会出现错误

   ，因为 Azure 会尝试将该组作为组而不是用户推送。
10. 测试成功后，单击 开始预配，这将启动 Azure 的初始预配周期。配置间隔设置为 40 分钟，根据人口规模和推送组的不同，可能需要一段时间。