Freigeben über

Konfigurieren von Benefitsolver für einmaliges Anmelden mit Microsoft Entra-ID

In diesem Artikel erfahren Sie, wie Sie Benefitsolver mit Microsoft Entra ID integrieren. Wenn Sie Benefitsolver mit Microsoft Entra ID integrieren, können Sie:

  • Kontrollieren Sie in Microsoft Entra ID, wer Zugriff auf Benefitsolver hat.
  • Ermöglichen Sie Es Ihren Benutzern, mit ihren Microsoft Entra-Konten automatisch bei Benefitsolver angemeldet zu sein.
  • Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

  • Benefitsolver-Abonnement mit aktivierter Single Sign-On (SSO)-Funktion.

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra in einer Testumgebung.

  • Benefitsolver unterstützt SP-initiiertes SSO.

Um die Integration von Benefitsolver in die Microsoft Entra-ID zu konfigurieren, müssen Sie "Benefitsolver" aus dem Katalog zu Ihrer Liste der verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
  3. Geben Sie im Abschnitt "Aus Galerie hinzufügen"Benefitsolver in das Suchfeld ein.
  4. Wählen Sie "Benefitsolver " aus dem Ergebnisbereich aus, und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Konfigurations-Assistenten für Enterprise-Apps verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Weitere Informationen zu Microsoft 365-Assistenten.

Konfigurieren und testen Sie Microsoft Entra SSO für Benefitsolver

Konfigurieren und testen Sie Microsoft Entra SSO mit Benefitsolver mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, müssen Sie eine Verknüpfungsbeziehung zwischen einem Microsoft Entra-Benutzer und dem zugehörigen Benutzer in Benefitsolver einrichten.

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO mit Benefitsolver zu konfigurieren und zu testen:

  1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
    1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
    2. Weisen Sie den Microsoft Entra-Testbenutzer zu – damit B.Simon das Einmalige Anmelden von Microsoft Entra verwenden kann.
  2. Benefitsolver SSO konfigurieren - um die Einstellungen für die einmalige Anmeldung auf der Anwendungsseite zu konfigurieren.
    1. Erstellen Sie einen Benefitsolver-Testbenutzer, um ein Gegenstück von B.Simon in Benefitsolver zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
  3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Microsoft Entra SSO konfigurieren

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

  1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.

  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Benefitsolver>Single Sign-On.

  3. Wählen Sie auf der Seite " Single Sign-On-Methode auswählen " SAML aus.

  4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

    Grundlegende SAML-Konfiguration bearbeiten

  5. Führen Sie im Abschnitt "Grundlegende SAML-Konfiguration " die folgenden Schritte aus:

    a) Geben Sie im Feld "Bezeichner " eine URL mit dem folgenden Muster ein: https://<companyname>.benefitsolver.com/saml20

    b. Geben Sie im Textfeld "Antwort-URL " die URL mit dem folgenden Muster ein: https://www.benefitsolver.com/benefits/BenefitSolverView?page_name=single_signon_saml

    c. Geben Sie im Textfeld "Anmelde-URL " eine URL mit dem folgenden Muster ein: http://<companyname>.benefitsolver.com

    Anmerkung

    Diese Werte sind nicht real. Ersetzen Sie diese Werte durch die tatsächlichen Werte für Bezeichner, Antwort-URL und Anmelde-URL. Wenden Sie sich an das Supportteam des Benefitsolver-Clients , um diese Werte zu erhalten. Sie können auch auf die Muster verweisen, die im Abschnitt "Grundlegende SAML-Konfiguration " angezeigt werden.

  6. Die Benefitsolver-Anwendung erwartet die SAML-Assertionen in einem bestimmten Format. Konfigurieren Sie die folgenden Ansprüche für diese Anwendung. Sie können die Werte dieser Attribute über den Abschnitt " Benutzerattribute " auf der Anwendungsintegrationsseite verwalten. Wählen Sie auf der Seite " Einzelne Sign-On mit SAML einrichten " die Schaltfläche "Bearbeiten " aus, um das Dialogfeld " Benutzerattribute " zu öffnen.

    Screenshot: Dialogfeld „Benutzerattribute“ mit hervorgehobener Schaltfläche „Bearbeiten“

  7. Bearbeiten Sie im Abschnitt "Benutzeransprüche " im Dialogfeld " Benutzerattribute " die Ansprüche mithilfe des Symbols "Bearbeiten ", oder fügen Sie die Ansprüche hinzu, indem Sie "Neuen Anspruch hinzufügen " verwenden, um das SAML-Tokenattribut wie in der abbildung oben dargestellt zu konfigurieren, und führen Sie die folgenden Schritte aus:

    Name Quellattribut
    ClientID Sie müssen diesen Wert von Ihrem Benefitsolver Client Support-Team erhalten.
    Clientschlüssel Sie müssen diesen Wert von Ihrem Benefitsolver Client Support-Team erhalten.
    LogoutURL Sie müssen diesen Wert von Ihrem Benefitsolver Client Support-Team erhalten.
    Mitarbeiter-ID Sie müssen diesen Wert von Ihrem Benefitsolver Client Support-Team erhalten.

    a) Wählen Sie "Neuen Anspruch hinzufügen " aus, um das Dialogfeld "Verwaltete Benutzeransprüche " zu öffnen.

    Screenshot: Abschnitt „Benutzeransprüche“, in dem die Optionen „Neuen Anspruch hinzufügen“ und „Speichern“ hervorgehoben sind

    Screenshot: Verwalten von Benutzeransprüchen, in denen Sie die in diesem Schritt beschriebenen Werte eingeben können.

    b. Geben Sie im Textfeld "Name " den für diese Zeile angezeigten Attributnamen ein.

    c. Lassen Sie den Namespace leer.

    d. Wählen Sie "Quelle als Attribut" aus.

    e. Geben Sie in der Quell-Attributliste den für diese Zeile angezeigten Attributwert ein.

    f. Ok auswählen

    g. Wählen Sie "Speichern" aus.

  8. Wählen Sie auf der Seite Einmaliges Anmelden (SSO) mit SAML einrichten im Abschnitt SAML-Signaturzertifikat die Option Herunterladen, um den Ihren Anforderungen entsprechenden Verbundmetadaten-XML-Code aus den verfügbaren Optionen herunterzuladen und auf Ihrem Computer zu speichern.

    Der Link zum Herunterladen des Zertifikats

  9. Kopieren Sie im Abschnitt "Benefitsolver einrichten " eine oder mehrere geeignete URLs gemäß Ihrer Anforderung.

    Kopieren von Konfigurations-URLs

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Richtlinien in der Schnellstart-Anleitung zum Erstellen und Zuweisen eines Benutzerkontos, um ein Testbenutzerkonto namens B.Simon zu erstellen.

"Benefitsolver-SSO konfigurieren"

Zum Konfigurieren des einmaligen Anmeldens auf der Benefitsolver-Seite müssen Sie die heruntergeladenen Metadaten-XML und die entsprechenden kopierten URLs aus der Anwendungskonfiguration an das Benefitsolver-Supportteam senden. Sie legen diese Einstellung fest, damit die SAML-SSO-Verbindung auf beiden Seiten richtig festgelegt ist.

Anmerkung

Ihr Benefitsolver-Supportteam muss die tatsächliche SSO-Konfiguration ausführen. Sie erhalten eine Benachrichtigung, wenn SSO für Ihr Abonnement aktiviert wurde.

Erstellen eines Benefitsolver-Testbenutzers

In diesem Abschnitt erstellen Sie einen Benutzer namens Britta Simon in Benefitsolver. Arbeiten Sie mit dem Benefitsolver-Supportteam zusammen, um die Benutzer in der Benefitsolver-Plattform hinzuzufügen. Benutzer müssen erstellt und aktiviert werden, bevor Sie das Single Sign-On verwenden.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

  • Wählen Sie "Diese Anwendung testen" aus, leitet diese Option zur Benefitsolver-Anmelde-URL um, unter der Sie den Anmeldefluss initiieren können.

  • Wechseln Sie direkt zur Benefitsolver-Anmelde-URL, und initiieren Sie den Anmeldefluss von dort aus.

  • Sie können Microsoft My Apps verwenden. Wenn Sie die Kachel "Benefitsolver" in den "Meine Apps" auswählen, wird diese Option zu "Benefitsolver-Anmelde-URL" umgeleitet. Weitere Informationen finden Sie unter Microsoft Entra My Apps.

Verwandte Inhalte

Nachdem Sie Benefitsolver konfiguriert haben, können Sie die Sitzungssteuerung anwenden, die einen Schutz vor der Exfiltration und Infiltration der vertraulichen Daten Ihrer Organisation in Echtzeit bietet. Die Sitzungssteuerung basiert auf bedingtem Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud-Apps erzwingen.

  • Last updated on