Integrace jednotného přihlašování (SSO) Microsoft Entra s aplikací Creatio
V tomto článku se dozvíte, jak integrovat Creatio s Microsoft Entra ID. Když integrujete Creatio s Microsoft Entra ID, můžete:
- Řídit v Microsoft Entra ID, kdo má přístup k Creatio.
- Povolte uživatelům, aby se k Creatio automaticky přihlásili pomocí svých účtů Microsoft Entra.
- Spravujte účty v jednom centrálním umístění.
Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:
- Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
- Jedna z následujících rolí:
- Správce aplikace
- správce cloudových aplikací
- vlastník aplikace.
- Předplatné Creatio s povoleným jednotným přihlašováním (SSO)
V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.
- Creatio podporuje SSO iniciované SP a IDP.
Pokud chcete nakonfigurovat integraci Creatio do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat Creatio z galerie.
- Přihlaste se do centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
- Přejděte na Identita>Aplikace>Podnikové aplikace>Nová aplikace.
- V části Přidat z galerie zadejte Creatio do vyhledávacího pole.
- Na panelu výsledků vyberte Creatio a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.
Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365
Konfigurace a otestování jednotného přihlašování Microsoft Entra s Creatio pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Creatio.
Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s Creatio, proveďte následující kroky:
-
Konfigurace jednotného přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
- Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
- Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
-
Konfigurace jednotného přihlašování Creatio – nastavení jednotného přihlašování na straně aplikace.
- Vytvořit testovacího uživatele Creatio – mít protějšk B.Simon v Creatio, který je propojený s reprezentací uživatele Microsoft Entra.
- test SSO – abyste ověřili, jestli konfigurace funguje.
Postupujte podle těchto kroků k povolení jednotného přihlašování Microsoft Entra SSO.
Přihlaste se do centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
Přejděte na Identity>aplikace>podnikové aplikace>Creatio>jednotné přihlašování.
Na stránce Vyberte metodu jednotného přihlašování zvolte SAML.
Na stránce Nastavení jednotného přihlašování pomocí SAML klikněte na ikonu tužky u Základní konfigurace SAML a upravte nastavení.
V části Základní konfigurace SAML, pokud chcete aplikaci nakonfigurovat v režimu iniciovaném protokolem IDP, proveďte následující kroky:
a. Do textového pole Identifikátor zadejte adresu URL pomocí jednoho z následujících vzorů:
Identifikátor https://<SUBDOMAIN>.creatio.com/b. Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí jednoho z následujících vzorů:
Adresa URL odpovědi https://<SUBDOMAIN>.creatio.com/ServiceModel/AuthService.svc/SsoLoginKlikněte na Nastavit další adresy URL a pokud chcete aplikaci nakonfigurovat v režimu SP, proveďte následující krok:
Do textového pole Přihlašovací adresa URL zadejte adresu URL pomocí jednoho z následujících vzorů:
Přihlašovací adresa URL https://<SUBDOMAIN>.creatio.com/Poznámka
Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty aktuálním identifikátorem, adresou URL odpovědi a adresou URL pro přihlášení. Pokud chcete získat tyto hodnoty, kontaktujte tým podpory klienta Creatio. Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML.
Na stránce Nastavit jednotné přihlášení se službou SAML v části Podpisový certifikát SAML klikněte na Stáhnout pro stažení certifikátu (Base64) z dostupných možností podle vašich potřeb a uložte ho do počítače.
Na stránce Nastavení jednotného přihlášení pomocí protokolu SAML v části Podpisový certifikát SAML klikněte na tlačítko Kopírovat pro zkopírování adresy URL federačních metadat aplikace a uložte ji do počítače.
V této části vytvoříte testovacího uživatele S názvem B.Simon.
- Přihlaste se do centra pro správu Microsoft Entra alespoň jako Správce uživatelů.
- Přejděte na Identity>Uživatelé>Všichni uživatelé.
- V horní části obrazovky vyberte Nový uživatel>, poté klikněte na Vytvořit nového uživatele.
- Ve vlastnostech User postupujte takto:
- Do pole Zobrazovaný název zadejte
B.Simon. - Do pole Hlavní název uživatele zadejte username@companydomain.extension. Například
B.Simon@contoso.com. - Zaškrtněte políčko Zobrazit heslo a poznamenejte si hodnotu zobrazenou v poli Heslo.
- Vyberte Zkontrolovat a vytvořit.
- Do pole Zobrazovaný název zadejte
- Vyberte Vytvořit.
V této části povolíte B.Simonu používat jednotné přihlašování tím, že udělíte přístup k Salesforce.
- Přihlaste se do centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
- Přejděte k Identitě>Aplikacím>Podnikovým aplikacím. Ze seznamu aplikací vyberte aplikaci.
- Na stránce s přehledem aplikace vyberte Uživatelé a skupiny.
- Vyberte Přidat uživatele/skupinua poté v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
- V dialogovém okně Uživatelé a skupiny vyberte B.Simon ze seznamu Uživatelé a pak vyberte tlačítko Vybrat v dolní části obrazovky.
- Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli. Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
- V dialogovém okně Přidat úkol vyberte tlačítko Přiřadit úkol.
Pokud chcete nakonfigurovat jednotné přihlašování na straně Creatio, musíte odeslat adresu URL federačních metadat aplikace týmu podpory Creatio. Nastavili toto nastavení, aby bylo připojení jednotného přihlašování SAML správně zajištěno na obou stranách.
V této části vytvoříte uživatele s názvem Britta Simon v Creatiu. Spolupracujte s týmem podpory Creatio při přidávání uživatelů na platformu Creatio. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.
V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.
Klikněte na Testovat tuto aplikaci, čímž budete přesměrováni na přihlašovací adresu URL Creatio, kde můžete zahájit proces přihlášení.
Přejděte přímo na přihlašovací adresu URL Creatio a spusťte tok přihlášení odsud.
- Klikněte na Otestovat tuto aplikacia měli byste být automaticky přihlášeni k systému Creatio, pro který jste nastavili jednotné přihlašování (SSO).
Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když kliknete na dlaždici Creatio v aplikaci Moje aplikace, pokud je nakonfigurovaná v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro inicializace toku přihlášení a pokud je nakonfigurovaný v režimu IDP, měli byste být automaticky přihlášení k Creatio, pro který jste nastavili jednotné přihlašování. Další informace o aplikaci Moje aplikace najdete v tématu Úvod do aplikaceMoje aplikace.
Jakmile nakonfigurujete Creatio, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.