Workiva 支援中心

1. 建立用於佈建的自訂應用程式，因為 Workiva 資源庫應用程式目前不支援 SCIM。點擊建立自己的應用程式並輸入 Workiva 作為名稱。選取整合您並未在資源庫上找到的任何其他應用程式（非資源庫）選項，然後點擊建立。
2. 一旦建立自訂應用程式，以管理員身分登入您的 Azure 組織。
3. 開啟管理員入口網站。
4. 開啟 Workiva 應用程式執行個體。
5. 前往佈建，然後按一下開始使用。
6. 將佈建模式設為自動。

7. 在 Azure 用戶端 URL 欄位中輸入您從步驟 2：取得 ID 和 URL 值儲存的 URL。

   附註: Azure 在管理群組方面有一個已知問題。如要解決此問題，請在用戶端 URL 的末尾附加「?aadOptscim062020」。點擊此處以瞭解更多詳情。

8. 在 Azure 密碼權杖欄位中輸入您在步驟 3：取得基本驗證或 Bearer 權杖取得的 Bearer 權杖。
9. 按一下測試連線。如果測試成功，按一下儲存。
10. 在對應區段中，按一下提供 Azure Active Directory 使用者。
11. 在屬性對應頁面上，將已啟用設定為是。
12. 在目標物件動作下，選取建立和更新。請勿選取刪除，因為 Workiva 不會刪除使用者設定檔，只會加以停用。

13. 如下表所示來設定屬性對應：

    customappsso 屬性	Microsoft Entra ID 屬性
    使用者名稱	電子郵件|郵件
    作用中	Switch([IsSoftDeleted], , “False”, “True”, “True”, “False”)
    顯示名稱	顯示名稱
    標題	jobTitle
    emails[type eq “work”].value	電子郵件|郵件
    首選語言	首選語言
    姓名.名字	givenName
    姓名.姓氏	surname
    外部 ID	mailNickname

或者使用 Azure 的推送群組功能來管理使用者角色、工作區成員資格和工作區群組成員資格：

1. 在佈建 > 對應區段中，按一下提供 Azure Active Directory 群組。
2. 在屬性對應頁面上，將已啟用設定為是。
3. 在來源物件範圍欄位中新增兩個篩選條件。此來源物件範圍允許 Azure 建立一個整體 Workiva 群組，該群組不會以群組的形式進行同步，以減少日誌中的錯誤。
   • 第一個範圍篩選條件：
     • 將來源屬性設定為說明。
     • 將運算子設定為包括。
     • 將子句值設定為工作區：
     • 將範圍篩選條件標題輸入為工作區篩選條件。
   • 第二個範圍篩選條件：
     • 將來源屬性設定為說明。
     • 將運算子設定為包括。
     • 將子句值設定為角色：
     • 將範圍篩選條件標題輸入為角色篩選條件。
4. 在目標物件動作下，選取更新。

5. 如下表所示來設定屬性對應

   customappsso 屬性	Microsoft Entra ID 屬性
   顯示名稱	description*
   外部 ID	objectId
   成員	成員

   *此來源屬性可能會因環境和政策而變化。

6. 若要將使用者角色、工作區成員資格和工作區群組從 Azure 同步到 Workiva，Azure 必須按照顯示名稱、自訂表達式或描述（如果政策允許）推送/提取 SCIM 群組，遵循步驟 5：管理使用者角色和群組描述的特定慣例。可以針對希望 Azure 控制的每個使用者角色、工作區成員資格和工作區組成員資格完成此過程。

   附註: 如果政策允許 Azure 修改 Azure 安全控制項/控制措施群組的 description 屬性，則可以依據 SCIM 群組的說明推送/拉取 SCIM 群組。Azure 可因此在目錄中保留現有的 Azure 群組命名慣例。為此，請設定屬性對應為： customappsso AttributedisplayName to Microsoft Entra ID Attributedescription 。

7. 返回佈建，並在設定區段中，將範圍設為僅同步分配的使用者和群組。
8. 將佈建狀態設定為開啟。

9. 返回 Workiva 應用程式實例下的主要佈建頁面，然後點擊隨需佈建以測試使用者是否正確地在 Workiva 中佈建。

   附註: 如果您嘗試推送 Workiva All Users 群組，可能會發生錯誤，因為 Azure 會嘗試將群組作為群組推送，而非作為使用者推送。

10. 測試成功後，點擊開始佈建，這將啟動 Azure 的初始佈建循環。調配時間間隔設定為 40 分鐘，可能需要一段時間，具體取決於人口數量和推送組。