Integrasi Single Sign-On (SSO) Microsoft Entra dengan Exium

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Exium dengan MICROSOFT Entra ID. Saat mengintegrasikan Exium dengan MICROSOFT Entra ID, Anda dapat:

• Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke Exium.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke Exium dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi .

• Langganan Exium dengan fitur Single Sign-On (SSO) diaktifkan.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

• Exium mendukung SSO yang diinisiasi SP.
• Exium mendukung Provisi pengguna otomatis.

Menambahkan Exium dari galeri

Untuk mengonfigurasi integrasi Exium ke Microsoft Entra ID, Anda perlu menambahkan Exium dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuklah ke pusat administrasi Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
2. Telusuri ke Identitas >Aplikasi>Aplikasi enterprise>Aplikasi baru.
3. Di bagian Tambah dari galeri, ketik Exium pada kotak pencarian.
4. Pilih Exium dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Sebagai alternatif, Anda juga dapat menggunakan Wizard Konfigurasi Aplikasi Perusahaan . Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji Microsoft Entra SSO for Exium

Konfigurasikan dan uji SSO Microsoft Entra dengan Exium menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Exium.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan Exium, lakukan langkah-langkah berikut:

1. Mengonfigurasi microsoft Entra SSO - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra - untuk menguji satu kali masuk Microsoft Entra dengan B.Simon.
   2. Tetapkan pengguna uji Microsoft Entra - untuk memungkinkan B.Simon menggunakan sistem masuk tunggal Microsoft Entra.
2. Mengonfigurasi Exium SSO - untuk mengatur pengaturan single sign-on di sisi aplikasi.
   1. Buat pengguna uji Exium - untuk memiliki padanan B.Simon di Exium yang ditautkan ke representasi pengguna Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Konfigurasi Microsoft Entra SSO

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuklah ke pusat administrasi Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

2. Telusuri Identitas>Aplikasi>aplikasi perusahaan>Exium>Single sign-on.

3. Pada halaman Pilih metode satu kali masuk, pilih SAML.

4. Pada halaman Siapkan login sekali dengan SAML, pilih ikon pensil pada Konfigurasi SAML Dasar untuk mengedit pengaturannya.

   Ubah Konfigurasi SAML Dasar

5. Pada bagian Konfigurasi SAML Dasar, masukkan nilai untuk bidang berikut ini:

   a. Dalam kotak teks Pengidentifikasi (ID Entitas), ketik URL menggunakan pola berikut: https://subapi.exium.net/saml/<WORKSPACE_ID>/metadata

   b. Dalam kotak teks URL Balasan, ketik URL menggunakan pola berikut: https://subapi.exium.net/saml/<WORKSPACE_ID>/acs

   c. Dalam kotak teks Sign on pada URL, ketik URL: https://service.exium.net/sign-in

   Nota

   Nilai-nilai ini tidak nyata. Perbarui nilai-nilai ini dengan ID dan URL Balasan sebenarnya. Hubungi tim dukungan Klien Exium untuk mendapatkan nilai-nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar.

6. Pada halaman Siapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, pilih tombol salin untuk menyalin URL Metadata Federasi Aplikasi dan simpan di komputer Anda.

   

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti prosedur dalam panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Mengonfigurasi Exium SSO

1. Masuk ke situs perusahaan Exium sebagai administrator.

2. Di Konsol Admin, pilih panel Profil Perusahaan.

   cuplikan layar

3. Di Profil, pilih Pengaturan SSO dan Edit .

4. Lakukan langkah-langkah di bawah ini di bagian Pengaturan SSO.

   cuplikan layar

   a. Pilih Jenis SSO sebagai ID Microsoft Entra dari menu dropdown.

   b. Tempelkan nilai Url Metadata Federasi Aplikasi di bidang URL Metadata IDP SAML 2.0 .

   c. Salin nilai URL SSO SAML 2.0, tempelkan nilai ini ke dalam kotak teks URL Balasan di bagian Konfigurasi SAML Dasar.

   d. Salin nilai ID Entitas SAML 2.0 SP, tempelkan nilai ini ke dalam kotak teks Pengidentifikasi di bagian Konfigurasi SAML Dasar.

   e. Pilih Perbarui.

Membuat pengguna uji Exium

1. Masuk ke situs perusahaan Exium sebagai administrator.

2. Buka Manajemen Pengguna -> Pengguna dan pilih Tambahkan Pengguna.

   

3. Masukkan bidang yang diperlukan di halaman berikut dan pilih Simpan.

   

Nota

Exium juga mendukung provisi pengguna otomatis, Anda dapat menemukan detail selengkapnya di sini tentang cara mengonfigurasi provisi pengguna otomatis.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

• Pilih Uji aplikasi ini, opsi ini mengalihkan ke URL Masuk Exium tempat Anda dapat memulai alur masuk.

• Buka URL Masuk Exium secara langsung dan mulai alur masuk dari sana.

• Anda dapat menggunakan Microsoft My Apps. Saat Anda memilih petak Exium di Aplikasi Saya, opsi ini akan dialihkan ke URL Masuk Exium. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengenalan Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi Exium, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Defender for Cloud Apps.