Tutorial: Integrasi SSO Microsoft Entra dengan XM Fax dan XM SendSecure

  • Artikel

Dalam tutorial ini, Anda akan mempelajari cara mengintegrasikan XM Fax dan XM SendSecure dengan MICROSOFT Entra ID. Saat mengintegrasikan XM Fax dan XM SendSecure dengan MICROSOFT Entra ID, Anda dapat:

  • Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke XM Fax dan XM SendSecure.
  • Memungkinkan pengguna Anda untuk masuk secara otomatis ke XM Fax dan XM SendSecure dengan akun Microsoft Entra mereka.
  • Kelola akun Anda di satu lokasi pusat.

Prasyarat

Untuk memulai, Anda membutuhkan item berikut:

  • Langganan Microsoft Entra. Jika tidak memiliki langganan, Anda bisa mendapatkan akun gratis.
  • Peran Administrator Aplikasi Microsoft Entra Cloud atau Administrator Aplikasi. Untuk informasi selengkapnya, lihat Peran bawaan Azure.
  • Langganan XM Fax dan XM SendSecure.
  • Faks XM dan akun administrator XM SendSecure.

Deskripsi Skenario

Dalam tutorial ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

  • XM Fax dan XM SendSecure mendukung SSO yang diinisiasi SP.
  • XM Fax dan XM SendSecure mendukung Provisi pengguna otomatis.

Catatan

Pengidentifikasi aplikasi ini adalah nilai untai tetap, sehingga hanya satu instans yang dapat dikonfigurasi dalam satu penyewa.

Untuk mengonfigurasi integrasi XM Fax dan XM SendSecure ke microsoft Entra ID, Anda perlu menambahkan XM Fax dan XM SendSecure dari galeri ke daftar aplikasi SaaS terkelola Anda.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
  2. Telusuri aplikasi Identity>Applications>Enterprise Aplikasi> baru.
  3. Di bagian Tambahkan dari galeri , ketik XM Fax dan XM SendSecure di kotak pencarian.
  4. Pilih XM Fax dan XM SendSecure dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa saat selagi aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Wizard App Configuration Enterprise. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji Microsoft Entra SSO untuk XM Fax dan XM SendSecure

Konfigurasikan dan uji SSO Microsoft Entra dengan XM Fax dan XM SendSecure menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di XM Fax dan XM SendSecure.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan XM Fax dan XM SendSecure, lakukan langkah-langkah berikut:

  1. Konfigurasikan SSO Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
    1. Buat pengguna uji Microsoft Entra - untuk menguji akses menyeluruh Microsoft Entra dengan B.Simon.
    2. Tetapkan pengguna uji Microsoft Entra - untuk mengaktifkan B.Simon untuk menggunakan akses menyeluruh Microsoft Entra.
  2. Konfigurasikan XM Fax dan XM SendSecure SSO - untuk mengonfigurasi pengaturan akses menyeluruh di sisi aplikasi.
    1. Buat pengguna uji XM Fax dan XM SendSecure - untuk memiliki mitra B.Simon di XM Fax dan XM SendSecure yang ditautkan ke representasi Microsoft Entra pengguna.
  3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

  2. Telusuri aplikasi >Identity>Applications>Enterprise XM Fax dan XM SendSecure>Single sign-on.

  3. Di halaman Pilih metode akses menyeluruh, pilih SAML.

  4. Di halaman Menyiapkan akses menyeluruh dengan SAML, klik ikon pensil untuk Konfigurasi SAML Dasar untuk mengedit pengaturan.

    Screenshot shows how to edit Basic SAML Configuration.

  5. Pada bagian Konfigurasi SAML Dasar, lakukan langkah-langkah berikut:

    a. Di kotak teks Pengidentifikasi, ketik salah satu URL berikut:

    Pengidentifikasi
    https://login.xmedius.com/
    https://login.xmedius.eu/
    https://login.xmedius.ca/

    b. Di kotak teks URL Balasan, ketik salah satu URL berikut:

    URL Balasan
    https://login.xmedius.com/auth/saml/callback
    https://login.xmedius.eu/auth/saml/callback
    https://login.xmedius.ca/auth/saml/callback

    c. Di kotak teks URL Masuk, ketik URL menggunakan salah satu pola berikut:

    URL Sign-on
    https://login.xmedius.com/{account}
    https://login.xmedius.eu/{account}
    https://login.xmedius.ca/{account}

  6. Pada halaman Menyiapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, temukan Sertifikat (Base64) dan pilih Unduh untuk mengunduh sertifikat dan menyimpannya di komputer Anda.

    Screenshot shows the Certificate download link.

  7. Pada bagian Siapkan XM Fax dan XM SendSecure , salin URL yang sesuai berdasarkan kebutuhan Anda.

    Screenshot shows how to copy configuration appropriate URL.

Membuat pengguna uji Microsoft Entra

Di bagian ini, Anda akan membuat pengguna uji di portal Azure bernama B.Simon:

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Pengguna.
  2. Telusuri ke Pengguna>Identitas>Semua pengguna.
  3. Pilih Pengguna>baru Buat pengguna baru, di bagian atas layar.
  4. Di properti Pengguna, ikuti langkah-langkah berikut:
    1. Di bidang Nama tampilan, masukkan B.Simon.
    2. Di bidang Nama prinsipal pengguna, masukkan username@companydomain.extension. Contohnya:B.Simon@contoso.com
    3. Pilih kotak centang Tampilkan kata sandi, lalu tulis nilai yang ditampilkan di kotak Kata sandi.
    4. Pilih Tinjau + buat.
  5. Pilih Buat.

Menetapkan pengguna uji Microsoft Entra

Di bagian ini, Anda akan mengaktifkan B.Simon untuk menggunakan akses menyeluruh dengan memberikan akses ke XM Fax dan XM SendSecure:

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
  2. Telusuri aplikasi >Identity>Applications>Enterprise XM Fax dan XM SendSecure.
  3. Di halaman gambaran umum aplikasi, pilih Pengguna dan grup.
  4. Pilih Tambahkan pengguna/grup, kemudian pilih Pengguna dan grup dalam dialog Tambahkan Penugasan.
    1. Dalam dialog Pengguna dan grup, pilih B.Simon dari daftar Pengguna, lalu klik tombol Pilih di bagian bawah layar.
    2. Jika Anda ingin suatu peran ditetapkan ke pengguna, Anda dapat memilihnya dari menu tarik-turun Pilih peran. Jika tidak ada peran yang disiapkan untuk aplikasi ini, Anda akan melihat peran "Akses Default" yang dipilih.
    3. Dalam dialog Tambah Penugasan, klik tombol Tetapkan.

Mengonfigurasi XM Fax dan XM SendSecure SSO

  1. Masuk ke akun XM Cloud Anda menggunakan browser Web.

  2. Dari menu utama Portal Web Anda, pilih enterprise_account -> Enterprise Pengaturan.

  3. Buka bagian Akses Menyeluruh dan pilih SAML 2.0.

  4. Berikan informasi yang diperlukan berikut:

    a. Di kotak teks Penerbit (Penyedia Identitas) , tempelkan nilai Pengidentifikasi Microsoft Entra yang Anda salin sebelumnya.

    b. Di kotak teks URL Masuk, tempelkan nilai URL Masuk yang Anda salin sebelumnya.

    c. Buka Sertifikat (Base64) yang diunduh ke Notepad dan tempelkan konten ke dalam kotak teks Sertifikat Penandatanganan X.509.

    d. Klik Simpan.

Catatan

Pertahankan URL yang aman-gagal (https://login.[domain]/[account]/no-sso) yang disediakan di bagian bawah bagian konfigurasi SSO, itu akan memungkinkan Anda untuk masuk menggunakan kredensial akun XM Cloud Anda jika Anda mengunci diri setelah aktivasi SSO.

Membuat pengguna uji XM Fax dan XM SendSecure

Buat pengguna bernama Britta Simon di XM Fax dan XM SendSecure. Pastikan email diatur ke "B.Simon@contoso.com".

Catatan

Pengguna harus dibuat dan diaktifkan sebelum Anda menggunakan akses menyeluruh.

Menguji akses menyeluruh

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

  • Klik Uji aplikasi ini, ini akan dialihkan ke XM Fax dan URL Masuk XM SendSecure tempat Anda dapat memulai alur masuk.

  • Buka URL Masuk XM Fax dan XM SendSecure secara langsung dan mulai alur masuk dari sana.

  • Anda dapat menggunakan Aplikasi Saya Microsoft. Saat Anda mengklik petak peta XM Fax dan XM SendSecure di portal Aplikasi Saya, ini akan dialihkan ke URL Masuk XM Fax dan XM SendSecure. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengantar portal Aplikasi Saya.

Langkah berikutnya

Setelah mengonfigurasi XM Fax dan XM SendSecure, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Cloud App Security.