Integrace jednotného přihlašování Microsoft Entra s OptiTurnem

V tomto článku se dozvíte, jak integrovat OptiTurn s Microsoft Entra ID. OptiTurn je platforma pro správu vrácení, která pomáhá maloobchodním prodejcům směrovat vrácené položky, zlepšit provoz skladu a spravovat backlogy zásob. Když integrujete OptiTurn s Microsoft Entra ID, můžete:

• Řízení v Microsoft Entra ID, který má přístup k OptiTurn.
• Povolte uživatelům, aby se k optiTurnu automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

V testovacím prostředí nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra pro OptiTurn. OptiTurn podporuje jednotné přihlašování iniciované aktualizací SP a zřizování uživatelů za běhu .

Poznámka:

Identifikátor této aplikace je pevná řetězcová hodnota, takže v jednom tenantovi je možné nakonfigurovat pouze jednu instanci.

Požadavky

Pokud chcete integrovat ID Microsoft Entra s OptiTurn, potřebujete:

• Uživatelský účet Microsoft Entra. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
• Jedna z následujících rolí: Application Správa istrator, Cloud Application Správa istrator nebo Application Owner.
• Předplatné Microsoft Entra. Pokud předplatné nemáte, můžete získat bezplatný účet.
• Předplatné s povoleným jednotným přihlašováním (SSO) optiTurn

Přidání aplikace a přiřazení testovacího uživatele

Než začnete s procesem konfigurace jednotného přihlašování, musíte přidat aplikaci OptiTurn z galerie Microsoft Entra. K přiřazení aplikace potřebujete testovací uživatelský účet a otestovat konfiguraci jednotného přihlašování.

Přidání optiTurnu z galerie Microsoft Entra

Přidejte OptiTurn z galerie aplikací Microsoft Entra pro konfiguraci jednotného přihlašování pomocí OptiTurn. Další informace o tom, jak přidat aplikaci z galerie, najdete v rychlém startu : Přidání aplikace z galerie.

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v článku vytvoření a přiřazení uživatelského účtu k vytvoření testovacího uživatelského účtu s názvem B.Simon.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace a přiřadit role. Průvodce také poskytuje odkaz na podokno konfigurace jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoftu 365.

Konfigurace jednotného přihlašování Microsoft Entra

Pokud chcete povolit jednotné přihlašování Microsoft Entra, proveďte následující kroky.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

2. Přejděte k podnikovým aplikacím>identit>>OptiTurn>Jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Identifikátor zadejte adresu URL pomocí jedné z následujících možností:

   Identifikátor
   https://optiturn.com/sp -Výroby
   https://sandbox.optiturn.com/sp -Testování

   b. Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí jednoho z následujících vzorů:

   Adresa URL odpovědi
   https://optiturn.com/auth/saml/<Customer_Name>_azure_saml/callback -Výroby
   https://sandbox.optiturn.com/auth/saml/<Customer_Name>_azure_saml/callback -Testování

   c. Do textového pole Přihlásit se na adresu URL zadejte jednu z následujících možností:

   Přihlašovací adresa URL
   https://optiturn.com/session/new -Výroby
   https://sandbox.optiturn.com/session/new -Testování

   Poznámka:

   <Customer_Name> by měla být nahrazena podtržítkem a podtržítkem názvu vaší společnosti. Například Fake Corp. by se stal fake_corp. S výběrem této hodnoty vám může pomoct tým podpory OptiTurn.

6. Aplikace OptiTurn očekává kontrolní výrazy SAML v určitém formátu, což vyžaduje přidání mapování vlastních atributů na konfiguraci atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů.

   

7. Kromě výše uvedeného očekává aplikace OptiTurn několik dalších atributů, které se předávají zpět v odpovědi SAML, které jsou uvedeny níže. Tyto atributy jsou také předem vyplněné, ale můžete je zkontrolovat podle svých požadavků.

   Název	Zdrojový atribut
   E-mail	user.mail
   first_name	user.givenname
   last_name	user.last

   Poznámka:

   Atribut kontrolního výrazu warehouse_identifier se doporučuje pro snadné použití, ale nevyžaduje se. warehouse_identifier je identifikátor skladu, kde se daný zaměstnanec fyzicky nachází. Porovnáme identifikátor s skladem nakonfigurovaným v optiTurnu. Aktivita a data uživatele pak budou na tento sklad "vymezeny".

8. Na stránce Nastavení jednotného přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte certifikát (Base64) a vyberte stáhnout certifikát a uložit ho do počítače.

   

9. V části Nastavit OptiTurn zkopírujte odpovídající adresy URL na základě vašeho požadavku.

   

Konfigurace jednotného přihlašování OptiTurn

Pokud chcete nakonfigurovat jednotné přihlašování na straně OptiTurn , musíte odeslat stažený certifikát (Base64) a odpovídající zkopírované adresy URL z konfigurace aplikace týmu podpory OptiTurn. Toto nastavení nastaví tak, aby se správně na obou stranách nastavil jednotné přihlašování SAML.

Vytvoření testovacího uživatele OptiTurn

V této části se v optiTurnu vytvoří uživatel s názvem B.Simon. OptiTurn podporuje zřizování uživatelů za běhu, které je ve výchozím nastavení povolené. V této části není žádná položka akce. Pokud uživatel v optiTurnu ještě neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Klikněte na Test této aplikace, tím se přesměruje na adresu URL přihlášení OptiTurn, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací adresu URL optiTurn a spusťte tok přihlášení odtud.

• Můžete použít Microsoft Moje aplikace. Když kliknete na dlaždici OptiTurn v Moje aplikace, bude přesměrování na OptiTurn Sign-on URL. Další informace naleznete v tématu Microsoft Entra Moje aplikace.

Další materiály

• Co je jednotné přihlašování pomocí Microsoft Entra ID?
• Naplánujte nasazení jednotného přihlašování.

Další kroky

Jakmile nakonfigurujete OptiTurn, můžete vynutit řízení relace, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Zjistěte, jak vynutit řízení relací pomocí Microsoft Cloud App Security.