Tutorial: Microsoft Entra integrasi SSO dengan Birst Agile Business Analytics

  • Artikel

Dalam tutorial ini, Anda akan mempelajari cara mengintegrasikan Birst Agile Business Analytics dengan ID Microsoft Entra. Saat mengintegrasikan Birst Agile Business Analytics dengan ID Microsoft Entra, Anda dapat:

  • Mengontrol id Microsoft Entra yang memiliki akses ke Birst Agile Business Analytics.
  • Memungkinkan pengguna Anda untuk masuk secara otomatis ke Birst Agile Business Analytics dengan akun Microsoft Entra mereka.
  • Kelola akun Anda di satu lokasi pusat.

Prasyarat

Untuk memulai, Anda membutuhkan item berikut:

  • Langganan Microsoft Entra. Jika Anda tidak memiliki langganan, Anda bisa mendapatkan akun gratis.
  • Langganan Birst Agile Business Analytics yang mendukung akses menyeluruh (SSO).
  • Bersama dengan Administrator Aplikasi Cloud, Administrator Aplikasi juga dapat menambahkan atau mengelola aplikasi dalam ID Microsoft Entra. Untuk informasi selengkapnya, lihat Peran bawaan Azure.

Deskripsi Skenario

Dalam tutorial ini, Anda mengonfigurasi dan menguji Microsoft Entra akses menyeluruh di lingkungan pengujian.

  • Birst Agile Business Analytics mendukung SSO yang dimulai oleh SP.

Catatan

Pengidentifikasi aplikasi ini adalah nilai untai tetap sehingga hanya satu instans yang dapat dikonfigurasi dalam satu penyewa.

Untuk mengonfigurasi integrasi Birst Agile Business Analytics ke dalam ID Microsoft Entra, Anda perlu menambahkan Birst Agile Business Analytics dari galeri ke daftar aplikasi SaaS terkelola Anda.

  1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
  2. Telusuri aplikasi Identity>Applications>Enterprise>Aplikasi baru.
  3. Di bagian Tambahkan dari galeri, tuliskan Birst Agile Business Analytics di kotak pencarian.
  4. Pilih Birst Agile Business Analytics dari panel hasil, lalu tambahkan aplikasi. Tunggu beberapa saat selagi aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Wizard App Configuration Enterprise. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, serta menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk Birst Agile Business Analytics

Konfigurasikan dan uji SSO Microsoft Entra dengan Birst Agile Business Analytics menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Birst Agile Business Analytics.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan Birst Agile Business Analytics, lakukan langkah-langkah berikut:

  1. Konfigurasikan SSO Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
    1. Buat pengguna uji Microsoft Entra - untuk menguji akses menyeluruh Microsoft Entra dengan B.Simon.
    2. Tetapkan pengguna uji Microsoft Entra - untuk mengaktifkan B.Simon untuk menggunakan akses menyeluruh Microsoft Entra.
  2. Konfigurasikan SSO Birst Agile Business Analytics - untuk mengonfigurasi pengaturan akses menyeluruh di sisi aplikasi.
    1. Buat pengguna uji Birst Agile Business Analytics - untuk memiliki mitra B.Simon di Birst Agile Business Analytics yang ditautkan ke representasi Microsoft Entra pengguna.
  3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

  1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.

  2. Telusuriaplikasi>Identity>Applications> EnterpriseBirst Agile Business Analytics>Akses menyeluruh.

  3. Di halaman Pilih metode akses menyeluruh, pilih SAML.

  4. Di halaman Menyiapkan akses menyeluruh dengan SAML, klik ikon pensil untuk Konfigurasi SAML Dasar untuk mengedit pengaturan.

    Cuplikan layar yang menampilkan cara mengedit Konfigurasi S A M L Dasar.

  5. Pada bagian Konfigurasi SAML Dasar, lakukan langkah berikut:

    Di URL Masuk kotak teks, ketik URL menggunakan pola berikut: https://login.bws.birst.com/SAMLSSO/Services.aspx?birst.idpid=<TENANTIDPID>

    URL bergantung pada pusat data tempat akun Birst Anda berada:

    • Untuk penggunaan pusat data AS dengan mengikuti pola: https://login.bws.birst.com/SAMLSSO/Services.aspx?birst.idpid=<TENANTIDPID>

    • Untuk pusat data Eropa gunakan pola berikut: https://login.eu1.birst.com/SAMLSSO/Services.aspx?birst.idpid=<TENANTIDPID>

      Catatan

      Nilai ini tidak nyata. Perbarui nilainya dengan URL Masuk yang sebenarnya. Hubungi tim dukungan klien Birst Agile Business Analytics untuk mendapatkan nilainya.

  6. Pada halaman Siapkan Akses Menyeluruh dengan SAML, pada bagian Sertifikat Penandatanganan SAML, klik Unduh untuk mengunduh Sertifikat (Base64) dari pilihan yang diberikan sesuai kebutuhan anda dan simpan pada komputer anda.

    Cuplikan layar menunjukkan link pengunduhan Sertifikat.

  7. Pada Siapkan Birst Agile Business Analytics bagian, salin URL yang sesuai kebutuhan Anda.

    Cuplikan layar menunjukkan untuk menyalin URL yang sesuai dengan konfigurasi.

Membuat pengguna uji Microsoft Entra

Di bagian ini, Anda akan membuat pengguna uji bernama B.Simon.

  1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Pengguna.
  2. Telusuri Identitas>Pengguna>Semua pengguna.
  3. Pilih Pengguna>baru Buat pengguna baru, di bagian atas layar.
  4. Di properti Pengguna, ikuti langkah-langkah berikut:
    1. Di bidang Nama tampilan, masukkan B.Simon.
    2. Di bidang Nama prinsipal pengguna, masukkan username@companydomain.extension. Contohnya,B.Simon@contoso.com.
    3. Pilih kotak centang Tampilkan kata sandi, lalu tulis nilai yang ditampilkan di kotak Kata sandi.
    4. Pilih Tinjau + buat.
  5. Pilih Buat.

Menetapkan pengguna uji Microsoft Entra

Di bagian ini, Anda akan mengaktifkan B.Simon untuk menggunakan akses menyeluruh dengan memberikan akses ke Birst Agile Business Analytics.

  1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
  2. Telusuriaplikasi>Identity>Applications> EnterpriseBirst Agile Business Analytics.
  3. Di halaman ringkasan aplikasi, temukan bagian Kelola lalu pilih Pengguna dan grup.
  4. Pilih Tambahkan pengguna, lalu pilih Pengguna dan grup dalam dialog Tambahkan Penugasan.
  5. Dalam dialog Pengguna dan grup, pilih B.Simon dari daftar Pengguna, lalu klik tombol Pilih di bagian bawah layar.
  6. Jika Anda mengharapkan nilai peran apa pun dalam pernyataan SAML, dalam dialog Pilih Peran, pilih peran yang sesuai untuk pengguna dari daftar lalu klik tombol Pilih di bagian bawah layar.
  7. Dalam dialog Tambahkan Penugasan, klik tombol Tetapkan.

Mengonfigurasi SSO Birst Agile Business Analytics

Untuk mengonfigurasi akses menyeluruh di sisi Birst Agile Business Analytics , Anda perlu mengirim Sertifikat (Base64) yang diunduh dan URL yang disalin yang sesuai dari konfigurasi aplikasi ke tim dukungan Birst Agile Business Analytics. Mereka menetapkan pengaturan ini agar koneksi SSO SAML diatur dengan benar di kedua sisi.

Catatan

Sebutkan kepada tim Birst bahwa integrasi ini membutuhkan Algoritma SHA256 (SHA1 tidak akan didukung) sehingga mereka dapat mengatur SSO pada server yang sesuai seperti app2101 dll.

Membuat pengguna uji Birst Agile Business Analytics

Di bagian ini, Anda membuat pengguna bernama Britta Simon di Birst Agile Business Analytics. Bekerja sama dengan tim dukungan Birst Agile Business Analytics untuk menambahkan pengguna di platform Birst Agile Business Analytics. Pengguna harus dibuat dan diaktifkan sebelum menggunakan akses menyeluruh.

Menguji akses menyeluruh

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

  • Klik Uji aplikasi ini, ini akan dialihkan ke URL Masuk Birst Agile Business Analytics tempat Anda dapat memulai alur masuk.

  • Buka URL Masuk Birst Agile Business Analytics secara langsung dan mulai alur masuk dari sana.

  • Anda dapat menggunakan Microsoft Aplikasi Saya. Saat Anda mengeklik petak peta Birst Agile Business Analytics di Aplikasi Saya, Anda akan dialihkan ke URL Masuk Birst Agile Business Analytics. Untuk informasi selengkapnya, lihat Microsoft Entra Aplikasi Saya.

Langkah berikutnya

Setelah mengonfigurasikan Birst Agile Business Analytics, Anda dapat menerapkan kontrol sesi, yang secara real time dapat melindungi dari penyelundupan dan kebocoran data sensitif organisasi Anda. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Cloud App Security.