Sdílet prostřednictvím


Konfigurace softwaru Rally pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat software Rally s Microsoft Entra ID. Když integrujete software Rally s Microsoft Entra ID, můžete:

  • Řízení přístupu v Microsoft Entra ID ke službě Rally Software.
  • Povolte uživatelům, aby se automaticky přihlásili ke službě Rally Software pomocí svých účtů Microsoft Entra.
  • Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

  • Předplatné Rally Software s aktivovaným jednotným přihlašováním (SSO).

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

  • Rally Software podporuje jednotné přihlašování iniciované poskytovatelem služby SP.

Pokud chcete nakonfigurovat integraci aplikace Rally Software do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat software Rally Software z galerie.

  1. Přihlaste se do Microsoft Entra centra pro správu alespoň jako Správce cloudových aplikací.
  2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
  3. Do části Přidat z galerie zadejte Rally Software do vyhledávacího pole.
  4. Na panelu výsledků vyberte Rally Software a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Rally Software

Konfigurujte a otestujte jednotné přihlašování Microsoft Entra SSO s Rally Software pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v aplikaci Rally Software.

Chcete-li nakonfigurovat a otestovat Microsoft Entra SSO s Rally Software, proveďte následující kroky:

  1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
    1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
    2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
  2. nakonfigurujte jednokrátní přihlášení softwaru Rally – nakonfigurujte nastavení jednotného přihlašování na straně aplikace.
    1. Vytvořit testovacího uživatele v Rally Software - aby měl protějšek B.Simon v Rally Software, který je propojený s reprezentací uživatele v Microsoft Entra.
  3. test SSO – ověřit, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Pomocí následujících kroků povolíte Microsoft Entra SSO.

  1. Přihlaste se do Microsoft Entra centra pro správu alespoň jako Správce cloudových aplikací.

  2. Projděte Entra ID>podnikové aplikace>Rally Software>jednotné přihlašování.

  3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML .

  4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

    Upravit základní konfiguraci SAML

  5. V části Základní konfigurace SAML proveďte následující kroky:

    a. Do textového pole Identifikátor (ID entity) zadejte adresu URL pomocí následujícího vzoru: https://<TENANT_NAME>.rally.com

    b) Do textového pole Sign on URL zadejte adresu URL pomocí následujícího vzoru: https://<TENANT_NAME>.rally.com

    Poznámka

    Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem a přihlašovací adresou URL. Obraťte se na tým podpory pro zákazníky softwaru Rally, abyste získali tyto hodnoty. Můžete také nahlédnout do vzorů uvedených v části Základní konfigurace SAML.

  6. Na stránce Nastavit jednotné přihlášení pomocí SAML v části Podpisový certifikát SAML vyberte Stáhnout a stáhněte Federační metadata XML z dostupných možností podle vašich potřeb a uložte je do počítače.

    odkaz ke stažení certifikátu

  7. V části Set up Rally Software zkopírujte odpovídající adresy URL podle vašeho požadavku.

    kopírování konfiguračních adres URL

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurace jednotného přihlašování k softwaru Rally

  1. Přihlaste se ke svému tenantovi Rally Software.

  2. Na panelu nástrojů v horní části vyberte Nastavení a pak vyberte Předplatné.

    předplatného

  3. Vyberte tlačítko Akce . V pravém horním rohu panelu nástrojů vyberte Upravit předplatné.

  4. Na stránce dialogového okna Předplatné proveďte následující kroky a pak vyberte Uložit a zavřít:

    ověřování

    a. V rozevíracím seznamu Ověřování vyberte autentizaci Rally nebo SSO.

    b) Do textového pole Adresa URL zprostředkovatele identity vložte hodnotu identifikátoru Microsoft Entra.

    c) Do textového pole odhlášení SSO vložte hodnotu adresy URL odhlášení.

Vytvoření testovacího uživatele softwaru Rally

Aby se uživatelé Microsoft Entra mohli přihlásit, musí být nastaveni pro aplikaci Rally Software pomocí jejich uživatelských jmen v Microsoft Entra.

Pro konfiguraci zřizování uživatelů proveďte následující kroky:

  1. Přihlaste se ke svému účtu v Rally Software.

  2. Přejděte do nastavení>UŽIVATELÉ a pak vyberte + Přidat nový.

    Uživatelé

  3. Do textového pole Nový uživatel zadejte jméno a pak vyberte Přidat s podrobnostmi.

  4. V části Vytvořit uživatele proveďte následující kroky:

    Vytvořit uživatele

    a. Do textového pole uživatelské jméno zadejte jméno uživatele, například Brittsimon.

    b) Do textového pole E-mailová adresa zadejte e-mail uživatele, například brittasimon@contoso.com.

    c) Do textového pole jméno zadejte jméno uživatele, například Britta.

    d. Do textového pole příjmení zadejte příjmení uživatele, například Simon.

    e. Zvolte Uložit a zavřít.

    Poznámka

    Ke zřízení uživatelských účtů Microsoft Entra můžete použít jakékoli jiné nástroje pro vytváření uživatelských účtů aplikace Rally Software nebo rozhraní API poskytovaná programem Rally Software.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

  • Vyberte Otestovat tuto aplikaci. Tato možnost vás přesměruje na přihlašovací URL adresu Rally Software, kde můžete zahájit proces přihlášení.

  • Přejděte přímo na přihlašovací adresu URL software Rally a spusťte tok přihlášení odtud.

  • Můžete použít Microsoft My Apps. Když v části Moje aplikace vyberete dlaždici Rally Software, tato možnost vás přesměruje na Rally Software Sign-on URL. Další informace o mých aplikacích najdete v tématu Úvod doMoje aplikace .

Jakmile nakonfigurujete Rally Software, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.