Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In diesem Artikel erfahren Sie, wie Sie DocuSign mit Microsoft Entra ID integrieren. Wenn Sie DocuSign mit Microsoft Entra ID integrieren, können Sie:
- Verwenden Sie die Microsoft Entra-ID, um zu steuern, wer Zugriff auf DocuSign hat.
- Aktivieren Sie die automatische Anmeldung bei DocuSign für Ihre Benutzer über ihre Microsoft Entra-Konten.
- Verwalten Sie Ihre Konten an einem zentralen Ort: dem Azure-Portal.
Voraussetzungen
In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:
- Ein Microsoft Entra-Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
- Eine der folgenden Rollen:
- Ein DocuSign-Abonnement, das für Einmaliges Anmelden (SSO) aktiviert wurde.
- Kontrolle über Ihr Domänen-DNS. Dies ist erforderlich, um die Domäne auf DocuSign in Anspruch zu nehmen.
Anmerkung
Diese Integration ist auch für die Verwendung aus der Microsoft Entra US Government Cloud-Umgebung verfügbar. Sie finden diese Anwendung im Microsoft Entra US Government Cloud Application Gallery und konfigurieren sie auf die gleiche Weise wie in der öffentlichen Cloud.
Szenariobeschreibung
In diesem Artikel konfigurieren und testen Sie Microsoft Entra SSO in einer Testumgebung, um folgendes zu überprüfen:
DocuSign unterstützt vom Dienstanbieter SP initiierte SSO.
DocuSign unterstützt die Just-in-Time-Benutzerbereitstellung .
DocuSign unterstützt die automatische Benutzerbereitstellung.
Fügen Sie DocuSign aus der Galerie hinzu
Um die Integration von DocuSign in die Microsoft Entra-ID zu konfigurieren, müssen Sie DocuSign aus dem Katalog zu Ihrer Liste der verwalteten SaaS-Apps hinzufügen:
- Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
- Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
- Im Abschnitt „Aus Galerie hinzufügen“ geben Sie im Suchfeld „DocuSign“ ein.
- Wählen Sie "DocuSign" aus dem Ergebnisbereich aus, und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.
Alternativ können Sie auch den Konfigurations-Assistenten für Enterprise-Apps verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.
Konfigurieren und Testen von Microsoft Entra SSO für DocuSign
Konfigurieren und testen Sie Microsoft Entra SSO mit DocuSign mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, müssen Sie eine Verknüpfungsbeziehung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in DocuSign einrichten.
Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO mit DocuSign zu konfigurieren und zu testen:
-
Konfigurieren Sie Microsoft Entra SSO so, dass Ihre Benutzer dieses Feature verwenden können.
- Erstellen Sie einen Microsoft Entra-Testbenutzer, um microsoft Entra Single Sign-On mit B.Simon zu testen.
- Ordnen Sie den Microsoft Entra-Testbenutzer zu, damit B. Simon Microsoft Entra für die Einmalanmeldung verwenden kann.
-
Konfigurieren Sie DocuSign SSO , um die Einstellungen für einmaliges Anmelden auf der Anwendungsseite zu konfigurieren.
- Erstellen Sie einen DocuSign-Testbenutzer , um ein Gegenstück von B.Simon in DocuSign zu generieren, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
- Testen Sie SSO , um zu überprüfen, ob die Konfiguration funktioniert.
Konfigurieren von Microsoft Entra SSO
Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO im Azure-Portal zu aktivieren:
Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
Navigieren Sie zur Seite "DocuSign-Anwendungsintegration" der >>, suchen Sie den Abschnitt "Verwalten", und wählen Sie dann einmaliges Anmelden aus.
Wählen Sie auf der Seite " Single Sign-On-Methode auswählen " SAML aus.
Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.
Führen Sie im Abschnitt "Grundlegende SAML-Konfiguration " die folgenden Schritte aus:
a) Geben Sie im Textfeld Bezeichner (Entitäts-ID) eine URL mit dem folgenden Muster ein:
https://<subdomain>.docusign.com/organizations/<OrganizationID>/saml2b. Geben Sie im Textfeld "Antwort-URL " eine URL mit einem der folgenden Muster ein:
Antwort-URL Produktion: https://<subdomain>.docusign.com/organizations/<OrganizationID>/saml2/login/<IDPID>https://<subdomain>.docusign.net/SAML/QA-Instanz: https://<SUBDOMAIN>.docusign.com/organizations/saml2Abschnitt c. Geben Sie im Textfeld "Anmelde-URL " eine URL mit dem folgenden Muster ein:
https://<subdomain>.docusign.com/organizations/<OrganizationID>/saml2/login/sp/<IDPID>Anmerkung
Diese eckigen Werte sind Platzhalter. Ersetzen Sie sie durch die Werte im tatsächlichen Bezeichner, der Antwort-URL und der Anmelde-URL. Wenden Sie sich an das Docusign-Supportteam, um Unterstützung zu den relevanten Themen zu erhalten.
Suchen Sie auf der Seite "Einmaliges Anmelden mit SAML einrichten" im Abschnitt "SAML-Signaturzertifikat" das Zertifikat (Base64). Wählen Sie "Herunterladen " aus, um das Zertifikat herunterzuladen und auf Ihrem Computer zu speichern.
Kopieren Sie im Abschnitt "DocuSign einrichten " die entsprechende URL (oder URLs) basierend auf Ihren Anforderungen.
Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers
Befolgen Sie die Anweisungen im Erstellen und Zuweisen eines Benutzerkontos Schnellstart, um ein Testbenutzerkonto namens B.Simon zu erstellen.
Konfigurieren von DocuSign-SSO
Melden Sie sich in einem anderen Webbrowserfenster bei Ihrer DocuSign-Unternehmenswebsite als Administrator an.
Wählen Sie in der oberen linken Ecke der Seite das App-Startfeld (9 Punkte) und dann "Administrator" aus.
Wählen Sie auf der Seite "Domänenlösungen " die Option "Domänen" aus.
Wählen Sie im Abschnitt "Domänen"die Option "ANSPRUCHSDOMÄNE" aus.
Geben Sie im Dialogfeld " Domäne anfordern " im Feld "Domänenname " Ihre Unternehmensdomäne ein, und wählen Sie dann "ANSPRUCH" aus. Stellen Sie sicher, dass Sie die Domäne überprüfen und dass der Status aktiv ist.
Wählen Sie im Abschnitt "Domänen " die Option "Überprüfungstoken der neuen Domäne abrufen", die in der Anspruchsliste hinzugefügt wurde.
Kopiere das TXT-Token
Konfigurieren Sie Ihren DNS-Anbieter mit dem TXT-Token , indem Sie die folgenden Schritte ausführen:
a) Navigieren Sie zur Dns-Eintragsverwaltungsseite Ihrer Domäne.
b. Fügen Sie einen neuen TXT-Eintrag hinzu.
Abschnitt c. Name: @ oder *.
d. Text: Fügen Sie den TXT-Tokenwert ein, den Sie aus dem vorherigen Schritt kopiert haben.
e. TTL: Standard oder 1 Stunde / 3.600 Sekunden.
Wählen Sie in der linken Navigationsleiste Identitätsanbieter in ACCESS MANAGEMENT aus.
Wählen Sie im Abschnitt "Identitätsanbieter" die Option "IDENTITÄTSANBIETER HINZUFÜGEN" aus.
Führen Sie auf der Seite "Identitätsanbietereinstellungen" die folgenden Schritte aus:
a) Geben Sie im Feld "Benutzerdefinierter Name " einen eindeutigen Namen für Ihre Konfiguration ein. Verwenden Sie keine Leerzeichen.
b. Fügen Sie im Feld "Identitätsanbieterherausgeber" den Microsoft Entra-Bezeichnerwert ein, den Sie kopiert haben.
Abschnitt c. Fügen Sie im Feld "Anmelde-URL des Identitätsanbieters " den Wert der Anmelde-URL ein, den Sie aus dem Azure-Portal kopiert haben.
d. Fügen Sie im Feld Identitätsanbieter-Abmelde-URL den Wert von Abmelde-URL ein, die Sie aus dem Azure-Portal kopiert haben.
e. Wählen Sie für "AuthN-Anforderung senden durch"die Option "POST" aus.
f. Wählen Sie "GET" aus, um die Abmeldungsanforderung zu senden.
g. Wählen Sie im Abschnitt "Benutzerdefinierte Attributzuordnung" die Option "NEUE ZUORDNUNG HINZUFÜGEN" aus.
h. Wählen Sie das Feld aus, das Sie dem Microsoft Entra-Anspruch zuordnen möchten. In diesem Beispiel wird der Anspruch "emailaddress" dem Wert zugeordnet. Dies ist der Standardanspruchsname von Microsoft Entra ID für den E-Mail-Anspruch. Wählen Sie "SPEICHERN" aus.
Anmerkung
Verwenden Sie den entsprechenden Benutzerbezeichner , um den Benutzer aus der Microsoft Entra-ID der DocuSign-Benutzerzuordnung zuzuordnen. Wählen Sie das richtige Feld aus, und geben Sie den entsprechenden Wert basierend auf den Organisationseinstellungen ein. Die Einstellung für die benutzerdefinierte Attributzuordnung ist nicht obligatorisch.
Ich. Wählen Sie im Abschnitt "Identitätsanbieterzertifikate" die Option "ZERTIFIKAT HINZUFÜGEN", laden Sie das zertifikat hoch, das Sie aus dem Azure-Portal heruntergeladen haben, und wählen Sie "SPEICHERN" aus.
j. Wählen Sie im Abschnitt "Identitätsanbieter " DIE OPTION "AKTIONEN" und dann "Endpunkte" aus.
ok. Führen Sie im Abschnitt "SAML 2.0-Endpunkte anzeigen " des DocuSign-Verwaltungsportals die folgenden Schritte aus:
Kopieren Sie die Aussteller-URL des Dienstanbieters, und fügen Sie sie dann in das Feld "Bezeichner " im Abschnitt "Grundlegende SAML-Konfiguration " ein.
Kopieren Sie die Assertion Consumer-Dienst-URL des Dienstanbieters, und fügen Sie sie dann im Abschnitt "Grundlegende SAML-Konfiguration" in das Feld Antwort-URL ein.
Kopieren Sie die Anmelde-URL des Dienstanbieters, und fügen Sie sie dann im Abschnitt "Grundlegende SAML-Konfiguration" in das Feld "Anmelde-URL" ein. Am Ende der Anmelde-URL des Dienstanbieters erhalten Sie den IDPID-Wert.
Wählen Sie "Schließen" aus.
DocuSign-Testbenutzer erstellen
In diesem Abschnitt wird ein Benutzer mit dem Namen B.Simon in DocuSign erstellt. DocuSign unterstützt die Just-in-Time-Benutzerbereitstellung, die standardmäßig aktiviert ist. Es gibt kein Aktionselement für Sie in diesem Abschnitt. Wenn ein Benutzer noch nicht in DocuSign vorhanden ist, wird nach der Authentifizierung ein neuer erstellt.
Anmerkung
Wenn Sie einen Benutzer manuell erstellen müssen, wenden Sie sich an das DocuSign-Supportteam.
Testen von SSO
In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.
Wählen Sie "Diese Anwendung testen" aus, leitet diese Option zur DocuSign-Anmelde-URL um, unter der Sie den Anmeldefluss initiieren können.
Wechseln Sie direkt zur DocuSign-Anmelde-URL, und initiieren Sie den Anmeldefluss von dort aus.
Sie können Microsoft My Apps verwenden. Wenn Sie die Kachel "DocuSign" in den "Meine Apps" auswählen, sollten Sie automatisch beim DocuSign angemeldet sein, für das Sie das SSO einrichten. Weitere Informationen zu "Meine Apps" finden Sie in der Einführung in "Meine Apps".
Verwandte Inhalte
Nachdem Sie DocuSign konfiguriert haben, können Sie die Sitzungssteuerung erzwingen, die Exfiltration und Infiltration der vertraulichen Daten Ihrer Organisation in Echtzeit schützt. Die Sitzungssteuerung ist eine Erweiterung des bedingten Zugriffs. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud-Apps erzwingen.