Integrasi SSO Microsoft Entra dengan Beable

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Beable dengan MICROSOFT Entra ID. Beable Education menawarkan platform pembelajaran online interaktif dan menarik, buku teks & aplikasi seluler bagi siswa untuk mengakses informasi & berhasil dalam studi. Saat mengintegrasikan Beable dengan MICROSOFT Entra ID, Anda dapat:

• Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke Beable.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke Beable dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Anda mengonfigurasi dan menguji masuk tunggal Microsoft Entra untuk Beable di lingkungan pengujian. Beable mendukung single sign-on yang dimulai oleh IDP.

Prasyarat

Untuk mengintegrasikan MICROSOFT Entra ID dengan Beable, Anda memerlukan:

• Akun pengguna Microsoft Entra. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut: Administrator Aplikasi, Administrator Aplikasi Cloud, atau Pemilik Aplikasi.
• Sebuah langganan Microsoft Entra. Jika tidak memiliki langganan, Anda bisa mendapatkan akun gratis.
• Langganan yang mengaktifkan single sign-on (SSO) Beable.

Menambahkan aplikasi dan menetapkan pengguna uji

Sebelum memulai proses konfigurasi akses menyeluruh, Anda perlu menambahkan aplikasi Beable dari galeri Microsoft Entra. Anda memerlukan akun pengguna uji untuk menetapkannya pada aplikasi dan menguji konfigurasi Single Sign-On (SSO).

Menambahkan Beable dari galeri Microsoft Entra

Tambahkan Beable dari galeri aplikasi Microsoft Entra untuk mengonfigurasi single sign-on dengan Beable. Untuk informasi selengkapnya tentang cara menambahkan aplikasi dari galeri, lihat Mulai Cepat: Menambahkan aplikasi dari galeri.

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti panduan dalam artikel membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Atau, Anda juga dapat menggunakan Wisaya Konfigurasi Aplikasi Perusahaan. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, dan menetapkan peran. Wizard juga menyediakan tautan ke panel konfigurasi login tunggal. Pelajari selengkapnya tentang asisten Microsoft 365..

Konfigurasikan SSO di Microsoft Entra

Selesaikan langkah-langkah berikut untuk mengaktifkan autentikasi tunggal Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra dengan peran minimal sebagai administrator aplikasi cloud.

2. Telusuri Identity>Applications>Enterprise applications>Beable>Single sign-on.

3. Pada halaman Pilih metode single sign-on, pilih SAML.

4. Pada halaman Siapkan login sekali dengan SAML, pilih ikon pensil pada Konfigurasi SAML Dasar untuk mengedit pengaturannya.

   

5. Pada bagian Konfigurasi SAML Dasar, lakukan langkah-langkah berikut:

   a. Dalam kotak teks Pengidentifikasi, ketik URL menggunakan pola berikut ini: https://<SUBDOMAIN>.beable.com

   b. Di kotak teks URL Balasan, ketikkan URL menggunakan pola berikut: https://prod-literacy-backend-alb-<ID>.beable.com/login/ssoVerification/?providerId=<ProviderID>&identifier=<DOMAIN>

   Nota

   Nilai-nilai ini tidak nyata. Perbarui nilai-nilai ini dengan Identifikator dan URL Balasan yang aktual. Hubungi tim dukungan Beable untuk mendapatkan nilai-nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar.

6. Aplikasi Beable mengharapkan pernyataan SAML dalam format tertentu, yang mengharuskan Anda untuk menambahkan pemetaan atribut kustom ke konfigurasi atribut token SAML Anda. Cuplikan layar berikut menunjukkan daftar atribut default.

   

7. Selain di atas, aplikasi Beable mengharapkan beberapa atribut lagi untuk diteruskan kembali dalam respons SAML, yang ditunjukkan dalam tabel berikut. Atribut ini juga telah diisi sebelumnya tetapi Anda dapat meninjaunya sesuai kebutuhan Anda.

   Nama	Atribut Sumber
   jenis pengguna	pengguna.jenispengguna
   bahasa yang diinginkan	bahasa yang dipilih pengguna
   assignedroles	user.assignedroles

8. Di halaman Menyiapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, temukan Sertifikat (Base64), lalu pilih Unduh untuk mengunduh sertifikat dan menyimpannya di komputer Anda.

   

9. Pada bagian Siapkan Beable , salin URL yang sesuai berdasarkan kebutuhan Anda.

   

Mengonfigurasi SSO Beable

Untuk mengonfigurasi akses menyeluruh di sisi Beable , Anda perlu mengirim Sertifikat (Base64) yang diunduh dan URL yang disalin yang sesuai dari konfigurasi aplikasi ke tim dukungan Beable. Mereka mengatur pengaturan ini agar koneksi SSO SAML diatur dengan benar di kedua sisi

Membuat pengguna uji Beable

Di bagian ini, pengguna terdaftar di Beable. Bekerja sama dengan tim dukungan Beable untuk memprovisikan pengguna di platform Beable.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

• Pilih Uji aplikasi ini, dan Anda akan secara otomatis masuk ke Beable tempat Anda menyiapkan SSO.

• Anda dapat menggunakan Microsoft My Apps. Saat Anda memilih ubin Beable di menu Aplikasi Saya, Anda akan secara otomatis masuk ke Beable di mana SSO telah diatur. Untuk informasi selengkapnya, lihat Microsoft Entra My Apps.

Konten terkait

Setelah mengonfigurasi Beable, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol Sesi melampaui Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Cloud App Security.