Freigeben über

Konfiguration von N2F – Spesenabrechnungen für Single Sign-On mit Microsoft Entra ID

In diesem Artikel erfahren Sie, wie Sie N2F – Spesenabrechnungen in Microsoft Entra ID integrieren. Wenn Sie N2F – Spesenabrechnungen mit Microsoft Entra ID integrieren, können Sie:

  • Steuern Sie in Microsoft Entra ID, wer Zugriff auf N2F – Spesenabrechnungen hat.
  • Ermöglichen Sie Es Ihren Benutzern, automatisch bei N2F angemeldet zu sein – Spesenabrechnungen mit ihren Microsoft Entra-Konten.
  • Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

  • N2F – Abonnement für Spesenabrechnungen mit aktiviertem Single-Sign-On (SSO).

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra in einer Testumgebung.

  • N2F – Spesenabrechnungen unterstützen SP und IDP initiierten SSO.

N2F hinzufügen – Spesenabrechnungen aus der Galerie

Um die Integration von N2F – Spesenabrechnungen in Microsoft Entra ID zu konfigurieren, müssen Sie N2F - Spesenabrechnungen aus dem Katalog zu Ihrer Liste der verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministratoran.
  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
  3. Geben Sie im Abschnitt Hinzufügen aus dem Katalog Abschnitt N2F - Spesenabrechnungen in das Suchfeld ein.
  4. Wählen Sie N2F – Spesenabrechnungen aus dem Ergebnisbereich aus, und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Enterprise App-Konfigurations-Assistentenverwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen von Microsoft Entra SSO für N2F – Spesenabrechnungen

Konfigurieren und Testen von Microsoft Entra SSO mit N2F – Spesenabrechnungen mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, müssen Sie eine Verknüpfungsbeziehung zwischen einem Microsoft Entra-Benutzer und dem zugehörigen Benutzer in N2F – Spesenabrechnungen einrichten.

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO mit N2F – Spesenabrechnungen zu konfigurieren und zu testen:

  1. Konfigurieren Sie Microsoft Entra SSO, damit Ihre Benutzer dieses Feature verwenden können.
    1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
    2. Weisen Sie den Microsoft Entra-Testbenutzer zu, um B.Simon die Nutzung von Microsoft Entra Single Sign-On zu ermöglichen.
  2. Konfigurieren von N2F – Spesenabrechnungen SSO – zum Konfigurieren der Einstellungen für das einmalige Anmelden auf der Anwendungsseite.
    1. Erstellen Sie einen N2F-Spesenabrechnungstestbenutzer - um ein Gegenstück zu B.Simon in N2F-Spesenabrechnungen zu erstellen, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
  3. SSO- testen – um zu überprüfen, ob die Konfiguration funktioniert.

Konfigurieren von Microsoft Entra SSO

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministratoran.

  2. Navigieren Sie zu Entra ID>Enterprise-Apps>N2F – Einmaliges Anmelden für Spesenabrechnungen>.

  3. Wählen Sie auf der Seite Einmaliges Anmelden die Methode SAML-aus.

  4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

    Grundlegende SAML-Konfiguration bearbeiten

  5. Wenn Sie die Anwendung im initiierten IDP-Modus konfigurieren möchten, muss der Benutzer im Abschnitt "Grundlegende SAML-Konfiguration" keine Schritte ausführen, da die App bereits in Azure integriert ist.

  6. Wählen Sie "Zusätzliche URLs festlegen" aus, und führen Sie den folgenden Schritt aus, wenn Sie die Anwendung im initiierten SP-Modus konfigurieren möchten:

    Geben Sie im Textfeld Anmelde-URL die URL ein: https://www.n2f.com/app/

  7. Wählen Sie auf der Seite "Einzelne Sign-On mit SAML-Signaturzertifikat einrichten " im Abschnitt "SAML-Signaturzertifikat " die Schaltfläche "Kopieren" aus, um die URL der App-Verbundmetadaten zu kopieren und auf Ihrem Computer zu speichern.

    Link zum Herunterladen des Zertifikats

  8. Kopieren Sie auf der Abschnitt "myPolicies einrichten" die entsprechenden URL(n) gemäß Ihrer Anforderung.

    Kopieren von Konfigurations-URLs

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Anweisungen in der Schnellstartanleitung "Erstellen und Zuweisen eines Benutzerkontos", um ein Testbenutzerkonto namens B.Simon zu erstellen.

Konfigurieren von N2F – Spesenabrechnungs-SSO

  1. Melden Sie sich in einem anderen Webbrowserfenster bei Ihrer N2F - Spesenabrechnungs-Unternehmenswebsite als Administrator an.

  2. Wählen Sie "Einstellungen" und dann " Erweiterte Einstellungen " aus der Dropdownliste aus.

    Screenshot zeigt die Option

  3. Wählen Sie Registerkarte "Kontoeinstellungen" aus.

    Screenshot zeigt die ausgewählten Kontoeinstellungen an.

  4. Wählen Sie Authentifizierung aus, und wählen Sie dann die Registerkarte + Authentifizierungsmethode hinzufügen aus.

    Screenshot zeigt die Kontoeinstellungsauthentifizierung, in der Sie eine Authentifizierungsmethode hinzufügen können.

  5. Wählen Sie SAML Microsoft Office 365 als Authentifizierungsmethode aus.

    Screenshot zeigt die Authentifizierungsmethode, bei der SAML Microsoft Office 365 ausgewählt ist.

  6. Führen Sie im Abschnitt Authentifizierungsmethode die folgenden Schritte aus:

    Screenshot zeigt die Authentifizierungsmethode, in der Sie die beschriebenen Werte eingeben können.

    ein. Fügen Sie im Textfeld Entitäts-ID den Microsoft Entra Identifier Wert ein, den Sie zuvor kopiert haben.

    b. Fügen Sie im Textfeld der Metadaten-URL den Wert der App-Föderationsmetadaten-URL ein, den Sie zuvor kopiert haben.

    Abschnitt c. Wählen Sie Speichern aus.

Erstelle N2F-Testbenutzer für Spesenabrechnungen

Damit sich Microsoft Entra-Benutzer bei N2F - Spesenabrechnungen anmelden können, müssen sie in N2F - Spesenabrechnungen eingerichtet werden. Bei N2F - Spesenabrechnungen ist die Bereitstellung eine manuelle Aufgabe.

Führen Sie zum Bereitstellen eines Benutzerkontos die folgenden Schritte aus:

  1. Melden Sie sich bei Ihrer N2F- Spesenabrechnungs-Unternehmenswebsite als Administrator an.

  2. Wählen Sie "Einstellungen" und dann " Erweiterte Einstellungen " aus der Dropdownliste aus.

    Screenshot zeigt die Option

  3. Wählen Sie Registerkarte "Benutzer" im linken Navigationsbereich aus.

    Screenshot zeigt ausgewählte Benutzer an.

  4. Wählen Sie + Registerkarte "Neuer Benutzer" aus.

    Screenshot zeigt die Option

  5. Führen Sie im Abschnitt User die folgenden Schritte aus:

    Screenshot zeigt den Abschnitt, in dem Sie die beschriebenen Werte eingeben können.

    ein. Geben Sie im Textfeld E-Mail-Adresse die E-Mail-Adresse des Benutzers, wie beispielsweise brittasimon@contoso.com, ein.

    b. Geben Sie im Textfeld Vornamen den Vornamen des Benutzers wie Brittaein.

    Abschnitt c. Geben Sie im Textfeld Name den Namen des Benutzers wie BrittaSimonein.

    d. Wählen Sie Rolle, Direct Manager (N+1)und Division gemäß den Anforderungen Ihrer Organisation aus.

    e. Wählen Sie "Einladung überprüfen und senden" aus.

    Anmerkung

    Wenn beim Hinzufügen des Benutzers Probleme auftreten, wenden Sie sich bitte an das Supportteam für Spesenabrechnungen N2F.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

SP initiiert:

  • Wählen Sie "Diese Anwendung testen" aus. Diese Option leitet Sie zur URL für N2F – Spesenberichte weiter, wo Sie den Anmeldevorgang starten können.

  • Gehen Sie direkt zur N2F-Anmeldeseite für Spesenabrechnungen und starten Sie den Anmeldeprozess von dort aus.

IDP initiiert:

  • Wählen Sie Testen Sie diese Anwendung aus, und Sie sollten automatisch bei N2F - Spesenabrechnungen angemeldet sein, für das Sie das SSO eingerichtet haben.

Sie können auch Microsoft My Apps verwenden, um die Anwendung in einem beliebigen Modus zu testen. Wenn Sie die Kachel "N2F - Spesenabrechnungen" in "Meine Apps" auswählen, und diese im SP-Modus konfiguriert ist, werden Sie zur Anmeldeseite der Anwendung weitergeleitet, um den Anmeldevorgang zu starten. Ist die Kachel im IDP-Modus konfiguriert, werden Sie automatisch bei den N2F - Spesenabrechnungen angemeldet, die Sie mit SSO eingerichtet haben. Weitere Informationen finden Sie unter Microsoft Entra My Apps.

Verwandte Inhalte

Nachdem Sie N2F – Spesenabrechnungen konfiguriert haben, können Sie die Sitzungskontrolle aktivieren, die in Echtzeit den Schutz vor Datenexfiltration und -infiltration der sensiblen Daten Ihrer Organisation gewährleistet. Die Sitzungssteuerung erweitert sich vom Bedingten Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud Appserzwingen.