Integracja SMS z AD (Microsoft Entra ID - Azure Active Directory)

Czym jest Entra ID znana również jako Active Directory?

Microsoft Entra ID, wcześniej znana jako Azure Active Directory (Azure AD), to oparta na chmurze usługa zarządzania tożsamością i dostępem firmy Microsoft. Usługa ta pomaga organizacjom zarządzać i zabezpieczać dostęp użytkowników do aplikacji i danych w nowoczesnej hybrydowej infrastrukturze IT. Korzystając z Microsoft Entra ID, organizacje mogą oferować logowanie jednokrotne (SSO) i uwierzytelnianie wieloskładnikowe w celu ochrony tożsamości użytkowników i poprawy bezpieczeństwa. Integracja z Microsoft Entra ID i Active Directory (AD) umożliwia centralną synchronizację i zarządzanie tożsamościami, upraszczając zarządzanie użytkownikami i kontrolę dostępu. Jest to niezbędne dla organizacji, które chcą wydajnego i bezpiecznego zarządzania dostępem.

SMS z Microsoft Entra ID - Azure Active Directory

Czy posiadasz obecnie dużą bazę danych użytkowników w swoim Azure Active Directory można wykorzystać integrację między Azure Active Directory (odtąd AD) i SureSMS.

Dzięki integracji można zapewnić, że wszyscy odbiorcy są automatycznie synchronizowani z użytkownikami w AD. Oznacza to, że jeśli na przykład użytkownik zostanie usunięty z AD z powodu odejścia z firmy, zostanie automatycznie usunięty z listy użytkowników w SureSMS. Po skonfigurowaniu nie trzeba już o tym myśleć. Oznacza to również, że podczas dodawania użytkowników w AD są oni automatycznie dodawani do listy użytkowników w panelu SureSMS.

Zwróć uwagę na ....

Jest kilka rzeczy, o których powinieneś wiedzieć, zanim zaczniesz tworzyć integrację SMS AD z SureSMS.

RODO

Po pierwsze, SureSMS musi mieć dostęp do odczytu w AD. Potrzebujemy dostępu do odczytu osób, grup i relacji między nimi. Oznacza to, że zaczynamy teraz przetwarzać dane dla Ciebie, a tym samym wzgodność z RODO, zawarły umowę o przetwarzaniu danych.

Aby rozpocząć, należy zawrzeć umowę o przetwarzanie danych z SureSMS.

Numery telefonów

Numery telefonów, na które chcemy wysłać wiadomość, muszą znajdować się w AD. Aby wysłać wiadomość SMS do danej osoby, musimy znać jej numer telefonu. Dlatego jeśli nie masz numerów telefonów w swojej AD, albo je zdobądź, albo nie rób integracji.

Numery telefonów odczytujemy w ten sposób, że najpierw sprawdzamy, czy w polu "Phonenumber" znajduje się numer. Jeśli nie, wczytujemy "Numery telefonów firmy". Ostatnim z nich jest lista i tutaj wybieramy pierwszy napotkany numer.

Usuwanie kontaktów

Integracja jest integracją "jednokierunkową". Oznacza to, że tylko czytamy z AD. Nigdy nie piszemy do AD. Tak więc, na przykład, jeśli usuniesz osobę w SureSMS, powróci ona tylko wtedy, gdy nadal będzie w AD. To zawsze AD ma właściwe dane.

Cena integracji AD

Cena za integrację SMS AD wynosi 99 euro miesięcznie.

Jak skonfigurować integrację AD/Entra ID?

W tej sekcji opisano najpierw, jak skonfigurować aplikację AzureAD, aby program SureSMS mógł z niej odczytywać dane. Następnie opisano, jak skonfigurować aplikację SureSMS do odczytywania i tworzenia kontaktów w książce adresowej aplikacji SureSMS.

Konfigurowanie usługi Azure AD

Zaloguj się do Azure Dashboard (https://portal.azure.com)

Wybierz Microsoft Entra ID

3) Kliknij "Rejestracja aplikacji". Jeśli nie masz jeszcze zarejestrowanej aplikacji, kliknij "Nowa rejestracja" i nadaj jej nazwę oraz typ konta. Nazwą może być na przykład SureSMS.

Azure-Active-Directory-02

4. Teraz zapisz identyfikator aplikacji (klienta) i identyfikator katalogu (dzierżawcy).

Azure-Active-Directory-03

5. Z lewej kolumny wybierz "Certificates & Secrets" i utwórz nowy klucz tajny klienta dla swojej aplikacji.
Azure-Active-Directory-04

Pamiętaj, aby zanotować "Wartość" podczas tworzenia. Wartość tę można odczytać tylko po jej utworzeniu. Nie można jej odtworzyć. Wartość musi być użyta w polu "Client secret" w integracji SureSMS.

6. Aby przyznać nowej aplikacji dostęp do API, kliknij "Uprawnienia API" w lewej kolumnie. Następnie kliknij "Dodaj uprawnienie".

Azure-Active-Directory-05

7. Wybierz "Microsoft Graph" jako typ uprawnienia i kliknij "Uprawnienia aplikacji". Następnie dodane zostaną następujące uprawnienia:

User.Read.All
Group.Read.All
GroupMember.Read.All

8. Następnie kliknij "Przyznaj zgodę administratora dla katalogu domyślnego" znajdującą się po prawej stronie "Dodaj uprawnienie".

Azure-Active-Directory-06

Konfiguracja w usłudze Azure Active Directory została zakończona.

Konfiguracja SureSMS

1. Zaloguj się do pulpitu nawigacyjnego SureSMS (https://app.suresms.com)

1. Kliknij Integracje po lewej stronie

1. Kliknij podmenu "Ustawienia"

1. Kliknij kartę "Azure AD" w górnej części ekranu.

1. Wypełnij informacje w następujący sposób
  
  Identyfikator klienta: Identyfikator aplikacji (klienta) z platformy Azure
  
  Klucz tajny klienta: "Wartość" z klucza tajnego klienta znalezionego w kroku 6 konfiguracji usługi Azure Active Directory.
  
  Identyfikator dzierżawcy: Identyfikator katalogu (dzierżawcy)
  
  6. Po kliknięciu "Zapisz" sprawdzimy, czy mamy dostęp do Microsoft Azure Active Directory.
  
  Teraz dotknij "Synchronizuj teraz", a SureSMS pobierze wszystkich użytkowników z AD.