Mengonfigurasi Egnyte untuk Single sign-on dengan Microsoft Entra ID

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Egnyte dengan MICROSOFT Entra ID. Saat mengintegrasikan Egnyte dengan MICROSOFT Entra ID, Anda dapat:

• Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke Egnyte.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke Egnyte dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi .

• Langganan Egnyte dengan single sign-on (SSO) diaktifkan.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji akses menyeluruh Microsoft Entra di lingkungan pengujian.

• Egnyte mendukung SSO yang diinisiasi oleh SP .

Nota

Pengidentifikasi aplikasi ini adalah nilai string tetap sehingga hanya satu instans yang dapat dikonfigurasi dalam satu penyewa (tenant).

Menambahkan Egnyte dari galeri

Untuk mengonfigurasi integrasi Egnyte ke MICROSOFT Entra ID, Anda perlu menambahkan Egnyte dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
2. Jelajahi Entra ID>Aplikasi Perusahaan>Aplikasi Baru.
3. Di bagian Tambahkan dari galeri , ketik Egnyte di kotak pencarian.
4. Pilih Egnyte dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Wizard Konfigurasi Aplikasi Perusahaan . Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk Egnyte

Konfigurasikan dan uji SSO Microsoft Entra dengan Form.com menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Form.com.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan Form.com, lakukan langkah-langkah berikut:

1. Konfigurasikan SSO Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra - untuk menguji masuk tunggal Microsoft Entra menggunakan B.Simon.
   2. Tetapkan pengguna tes Microsoft Entra - untuk memungkinkan B.Simon menggunakan single sign-on Microsoft Entra.
2. Konfigurasikan SSO Egnyte - untuk mengonfigurasi pengaturan akses menyeluruh di sisi aplikasi.
   1. Buat pengguna uji Egnyte - untuk memiliki padanan B.Simon di Egnyte yang ditautkan ke representasi pengguna Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

2. Telusuri keaplikasi>Entra ID> EnterpriseEgnyte>Akses menyeluruh.

3. Pada halaman Pilih metode aksesmenyeluruh, pilih SAML.

4. Pada halaman Siapkan masuk tunggal dengan SAML, pilih ikon pensil pada Konfigurasi SAML Dasar untuk mengedit pengaturan.

   

5. Pada bagian Konfigurasi SAML Dasar , lakukan langkah-langkah berikut:

   sebuah. Dalam kotak teks URL Masuk , ketik URL menggunakan pola berikut: https://<companyname>.egnyte.com

   b. Dalam kotak teks URL Balasan , ketik URL menggunakan pola berikut: https://<companyname>.egnyte.com/samlconsumer/AzureAD

   Nota

   Nilai-nilai ini tidak nyata. Perbarui nilai dengan URL Sign-On dan URL Balasan yang sebenarnya. Hubungi tim dukungan Klien Egnyte untuk mendapatkan nilainya. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar .

6. Pada halaman Siapkan Sign-On Tunggal dengan SAML , di bagian Sertifikat Penandatanganan SAML , pilih Unduh untuk mengunduh Sertifikat (Base64) dari opsi yang diberikan sesuai kebutuhan Anda dan simpan di komputer Anda.

   

7. Pada bagian Siapkan Egnyte , salin URL yang sesuai kebutuhan Anda.

   

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti panduan memulai cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna percobaan bernama B.Simon.

Konfigurasi SSO Egnyte

1. Di jendela browser web yang berbeda, masuk ke situs perusahaan Egnyte Anda sebagai administrator.

2. Pilih Pengaturan.

   

3. Di menu, pilih Pengaturan.

   

4. Pilih tab Konfigurasi , lalu pilih Keamanan.

   

5. Di bagian Autentikasi Sign-On Tunggal , lakukan langkah-langkah berikut:

   

   1. Sebagai autentikasi masuk tunggal, pilih SAML 2.0.

   2. Sebagai Penyedia identitas, pilih ID Microsoft Entra.

   3. Tempelkan URL Masuk ke dalam kotak teks URL masuk Penyedia identitas .

   4. Tempelkan Pengidentifikasi Microsoft Entra yang Anda miliki ke dalam kotak teks ID entitas penyedia identitas .

   5. Buka sertifikat berkode base-64 Anda di notepad yang diunduh dari portal Microsoft Azure, salin kontennya ke clipboard Anda, lalu tempelkan ke kotak teks sertifikat Penyedia identitas .

   6. Sebagai Pemetaan pengguna default, pilih Alamat email.

   7. Sebagai Gunakan nilai pengeluar sertifikat khusus domain, pilih dinonaktifkan.

   8. Pilih Simpan.

Membuat pengguna uji Egnyte

Untuk memungkinkan pengguna Microsoft Entra masuk ke Egnyte, mereka harus diprovisikan ke Egnyte. Dalam kasus Egnyte, provisi adalah tugas manual.

Untuk memprovisikan akun pengguna, lakukan langkah-langkah berikut:

1. Masuk ke situs perusahaan Egnyte Anda sebagai administrator.

2. Buka Pengaturan>Pengguna & Grup.

3. Pilih Tambahkan Pengguna Baru, lalu pilih jenis pengguna yang ingin Anda tambahkan.

   

4. Di bagian Pengguna Baru dengan Kekuatan, lakukan langkah-langkah berikut ini:

   

   sebuah. Dalam kotak teks Email , masukkan email pengguna seperti Brittasimon@contoso.com.

   b. Dalam kotak teks Nama pengguna , masukkan nama pengguna seperti Brittasimon.

   c. Pilih Akses Menyeluruh sebagai Jenis Autentikasi .

   d. Pilih Simpan.

   Nota

   Pemegang akun Microsoft Entra akan menerima email pemberitahuan.

Nota

Anda dapat menggunakan alat pembuatan akun pengguna atau API Egnyte lainnya yang disediakan oleh Egnyte untuk memprovisikan akun pengguna Microsoft Entra.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

• Pilih Uji aplikasi ini, opsi ini mengalihkan ke URL Masuk Egnyte tempat Anda dapat memulai alur masuk.

• Buka URL Masuk Egnyte secara langsung dan mulai alur masuk dari sana.

• Anda dapat menggunakan Microsoft My Apps. Saat Anda memilih petak peta Egnyte di Aplikasi Saya, opsi ini akan dialihkan ke URL Masuk Egnyte. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengantar Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi Egnyte, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Aplikasi Pertahanan Microsoft untuk Cloud.