Oktatóanyag: A Microsoft Entra SSO integrációja az SAP Litmossal

Cikk
03/25/2024

Ebben az oktatóanyagban megtudhatja, hogyan integrálhatja az SAP Litmost a Microsoft Entra ID-val. Ha integrálja az SAP Litmost a Microsoft Entra ID-val, az alábbiakat teheti:

Az SAP Litmoshoz hozzáféréssel rendelkező Microsoft Entra-azonosító vezérlése.
Engedélyezze a felhasználóknak, hogy automatikusan bejelentkezhessenek az SAP Litmosba a Microsoft Entra-fiókjukkal.
A fiókokat egy központi helyen kezelheti.

Előfeltételek

Első lépésként a következő elemekre van szüksége:

Microsoft Entra-előfizetés. Ha nem rendelkezik előfizetéssel, ingyenes fiókot kaphat.
SAP Litmos egyszeri bejelentkezésre (SSO) engedélyezett előfizetés.

Forgatókönyv leírása

Ebben az oktatóanyagban a Microsoft Entra SSO-t konfigurálja és teszteli tesztkörnyezetben.

Az SAP Litmos támogatja az SP és az IDP által kezdeményezett egyszeri bejelentkezést.
Az SAP Litmos támogatja a Just In Time felhasználókiépítést.
Az SAP Litmos támogatja az automatizált felhasználók kiépítését.

SAP Litmos hozzáadása a katalógusból

Az SAP Litmos Microsoft Entra-azonosítóba való integrálásának konfigurálásához hozzá kell adnia az SAP Litmost a katalógusból a felügyelt SaaS-alkalmazások listájához.

Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>Új alkalmazás.
A Gyűjtemény hozzáadása szakaszban írja be az SAP Litmos kifejezést a keresőmezőbe.
Válassza az SAP Litmost a találatok panelen, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.

Másik lehetőségként használhatja a Vállalati alkalmazáskonfiguráció varázslót is. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, szerepköröket rendelhet hozzá, valamint végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.

A Microsoft Entra SSO konfigurálása és tesztelése az SAP Litmoshoz

A Microsoft Entra SSO konfigurálása és tesztelése az SAP Litmos használatával egy B.Simon nevű tesztfelhasználóval. Ahhoz, hogy az egyszeri bejelentkezés működjön, létre kell hoznia egy kapcsolati kapcsolatot egy Microsoft Entra-felhasználó és a kapcsolódó felhasználó között az SAP Litmosban.

A Microsoft Entra SSO SAP Litmos használatával történő konfigurálásához és teszteléséhez hajtsa végre a következő lépéseket:

Konfigurálja a Microsoft Entra egyszeri bejelentkezést , hogy a felhasználók használhassák ezt a funkciót.
1. Microsoft Entra-tesztfelhasználó létrehozása – a Microsoft Entra egyszeri bejelentkezésének teszteléséhez B.Simon használatával.
2. Rendelje hozzá a Microsoft Entra tesztfelhasználót , hogy B.Simon a Microsoft Entra egyszeri bejelentkezését használhassa.
Az SAP Litmos SSO konfigurálása – az egyszeri bejelentkezési beállítások alkalmazásoldali konfigurálásához.
1. SAP Litmos-tesztfelhasználó létrehozása – b.simon megfelelője az SAP Litmosban, amely a felhasználó Microsoft Entra-reprezentációjához van kapcsolva.
SSO tesztelése – annak ellenőrzéséhez, hogy a konfiguráció működik-e.

A Microsoft Entra SSO konfigurálása

A Microsoft Entra SSO engedélyezéséhez kövesse az alábbi lépéseket.

Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
Keresse meg az Identity>Applications>Enterprise-alkalmazásokat> az SAP Litmos>egyszeri bejelentkezéshez.
A Select a single sign-on method page, select SAML.
Az saml-alapú egyszeri bejelentkezés beállítása lapon kattintson az egyszerű SAML-konfiguráció ceruza ikonjára a beállítások szerkesztéséhez.

Az Egyszerű SAML-konfiguráció szakaszban hajtsa végre a következő lépéseket:

a. Az Azonosító szövegmezőbe írja be az alábbi URL-címek egyikét:

Azonosító
`https://<CustomerName>.litmos.com`
`https://<CustomerName>.litmos.com.au`
`https://<CustomerName>.litmoseu.com`

b. A Válasz URL-cím szövegmezőbe írja be az alábbi URL-címek egyikét:

Válasz URL-cím
`https://<CompanyName>.litmos.com/integration/splogin`
`https://<CompanyName>.litmos.com/integration/splogin?IdP=1`
`https://<CompanyName>.litmos.com/integration/splogin?IdP=2`
`https://<CompanyName>.litmos.com/integration/splogin?IdP=3`
`https://<CompanyName>.litmos.com/integration/splogin?IdP=14`
`https://<CompanyName>.litmos.com.au/integration/splogin`
`https://<CompanyName>.litmos.com.au/integration/splogin?IdP=1`
`https://<CompanyName>.litmos.com.au/integration/splogin?IdP=2`
`https://<CompanyName>.litmos.com.au/integration/splogin?IdP=3`
`https://<CompanyName>.litmos.com.au/integration/splogin?IdP=14`
`https://<CompanyName>.litmoseu.com/integration/splogin`
`https://<CompanyName>.litmoseu.com/integration/splogin?IdP=1`
`https://<CompanyName>.litmoseu.com/integration/splogin?IdP=2`
`https://<CompanyName>.litmoseu.com/integration/splogin?IdP=3`
`https://<CompanyName>.litmoseu.com/integration/splogin?IdP=14`

c. A Bejelentkezés URL-cím szövegmezőbe írja be az alábbi URL-címek egyikét:

Bejelentkezés URL-címe
`https://<CompanyName>.litmos.com/integration/splogin`
`https://<CompanyName>.litmos.com/integration/splogin?IdP=1`
`https://<CompanyName>.litmos.com/integration/splogin?IdP=2`
`https://<CompanyName>.litmos.com/integration/splogin?IdP=3`
`https://<CompanyName>.litmos.com/integration/splogin?IdP=14`
`https://<CompanyName>.litmos.com.au/integration/splogin`
`https://<CompanyName>.litmos.com.au/integration/splogin?IdP=1`
`https://<CompanyName>.litmos.com.au/integration/splogin?IdP=2`
`https://<CompanyName>.litmos.com.au/integration/splogin?IdP=3`
`https://<CompanyName>.litmos.com.au/integration/splogin?IdP=14`
`https://<CompanyName>.litmoseu.com/integration/splogin`
`https://<CompanyName>.litmoseu.com/integration/splogin?IdP=1`
`https://<CompanyName>.litmoseu.com/integration/splogin?IdP=2`
`https://<CompanyName>.litmoseu.com/integration/splogin?IdP=3`
`https://<CompanyName>.litmoseu.com/integration/splogin?IdP=14`

d. A Relay State URL-cím szövegmezőbe írja be az alábbi URL-címek egyikét:

Továbbítási állapot URL-címe
`https://<CompanyName>.litmos.com/integration/splogin?RelayState=https://<CustomerName>.litmos.com/Course/12345`
`https://<CompanyName>.litmos.com/integration/splogin?RelayState=https://<CustomerName>.litmos.com/LearningPath/12345`

Megjegyzés:

Ezek az értékek nem valósak. Frissítse ezeket az értékeket a tényleges azonosítóval, válasz URL-címmel, bejelentkezési URL-címmel és relay state URL-címmel, amelyet az oktatóanyag későbbi részében ismertetünk, vagy lépjen kapcsolatba az SAP Litmos ügyféltámogatási csapatával az értékek lekéréséhez. Az egyszerű SAML-konfiguráció szakaszban látható mintákra is hivatkozhat.

Az saml-alapú egyszeri bejelentkezés beállítása lapon, az SAML aláíró tanúsítvány szakaszában keresse meg a Tanúsítványt (Base64), és válassza a Letöltés lehetőséget a tanúsítvány letöltéséhez és a számítógépre való mentéséhez.
Az SAP Litmos beállítása szakaszban másolja ki a megfelelő URL-cím(ek)et a követelmény alapján.

Microsoft Entra-tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű tesztfelhasználót fog létrehozni.

Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhasználói Rendszergazda istratorként.
Tallózással keresse meg az Identitásfelhasználók>>minden felhasználót.
Válassza az Új felhasználó>létrehozása lehetőséget a képernyő tetején.
A Felhasználói tulajdonságok területen kövesse az alábbi lépéseket:
1. A Megjelenítendő név mezőbe írja be a következőtB.Simon:
2. A Felhasználónév mezőbe írja be a következőtusername@companydomain.extension: . For example, B.Simon@contoso.com.
3. Jelölje be a Jelszó megjelenítése jelölőnégyzetet, majd írja be a Jelszó mezőben megjelenő értéket.
4. Select Review + create.
Válassza a Létrehozás lehetőséget.

A Microsoft Entra tesztfelhasználó hozzárendelése

Ebben a szakaszban engedélyezi, hogy B.Simon egyszeri bejelentkezést használjon az SAP Litmoshoz való hozzáférés biztosításával.

Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>az SAP Litmosban.
Az alkalmazás áttekintő lapján válassza a Felhasználók és csoportok lehetőséget.
Válassza a Felhasználó/csoport hozzáadása lehetőséget, majd válassza a Felhasználók és csoportok lehetőséget a Hozzárendelés hozzáadása párbeszédpanelen.
1. A Felhasználók és csoportok párbeszédpanelen válassza a B.Simon lehetőséget a Felhasználók listában, majd kattintson a Képernyő alján található Kiválasztás gombra.
2. Ha egy szerepkört szeretne hozzárendelni a felhasználókhoz, a Szerepkör kiválasztása legördülő listából választhatja ki. Ha nincs beállítva szerepkör ehhez az alkalmazáshoz, az "Alapértelmezett hozzáférés" szerepkör van kiválasztva.
3. A Hozzárendelés hozzáadása párbeszédpanelen kattintson a Hozzárendelés gombra.

SAP Litmos SSO konfigurálása

Egy másik böngészőablakban jelentkezzen be rendszergazdaként az SAP Litmos vállalati webhelyére.
A bal oldali navigációs sávon kattintson a Fiókok elemre.
Kattintson az Integrációk fülre.
Az Integrációk lapon görgessen le a külső integrációk lapra, majd kattintson az SAML 2.0 fülre.
Másolja az értéket a Litmos SAML-végpontja alatt : és illessze be a Válasz URL-cím szövegmezőbe az Azure Portal Litmos-tartomány és URL-címek szakaszában.
Az SAP Litmos-alkalmazásban hajtsa végre a következő lépéseket:

a. Kattintson az SAML engedélyezése elemre.

b. Nyissa meg a base-64 kódolású tanúsítványt a jegyzettömbben, másolja a tartalmát a vágólapra, majd illessze be az SAML X.509 Tanúsítvány szövegmezőbe.

c. Kattintson a Save Changes (Módosítások mentése) gombra.

SAP Litmos-tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű felhasználó jön létre az SAP Litmosban. Az SAP Litmos támogatja az igény szerinti felhasználói kiépítést, amely alapértelmezés szerint engedélyezve van. Ebben a szakaszban nincs műveletelem. Ha egy felhasználó még nem létezik az SAP Litmosban, a hitelesítés után létrejön egy új.

Ha britta simon nevű felhasználót szeretne létrehozni az SAP Litmosban, hajtsa végre a következő lépéseket:

Egy másik böngészőablakban jelentkezzen be rendszergazdaként az SAP Litmos vállalati webhelyére.
A bal oldali navigációs sávon kattintson a Fiókok elemre.
Kattintson az Integrációk fülre.
Az Integrációk lapon görgessen le a külső integrációk lapra, majd kattintson az SAML 2.0 fülre.
A felhasználók automatikus generálása lehetőség kiválasztása

Egyszeri bejelentkezés tesztelése

Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.

Sp kezdeményezve:

Kattintson az alkalmazás tesztelésére, ez átirányítja az SAP Litmos bejelentkezési URL-címére, ahol elindíthatja a bejelentkezési folyamatot.
Lépjen közvetlenül az SAP Litmos bejelentkezési URL-címére, és indítsa el onnan a bejelentkezési folyamatot.

IdP kezdeményezve:

Kattintson az alkalmazás tesztelésére, és automatikusan be kell jelentkeznie ahhoz az SAP Litmoshoz, amelyhez beállította az egyszeri bejelentkezést.

A Microsoft Saját alkalmazások használatával is tesztelheti az alkalmazást bármilyen módban. Amikor a Saját alkalmazások az SAP Litmos csempére kattint, az SP módban konfigurálva a rendszer átirányítja az alkalmazás bejelentkezési oldalára a bejelentkezési folyamat elindításához, és ha IDP módban van konfigurálva, akkor automatikusan be kell jelentkeznie ahhoz az SAP Litmoshoz, amelyhez beállította az egyszeri bejelentkezést. További információ: Microsoft Entra Saját alkalmazások.

További lépések

Az SAP Litmos konfigurálása után kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti a munkamenet-vezérlést a Microsoft Felhőappbiztonság.

Megosztás a következőn keresztül: