Integrasi SSO Microsoft Entra dengan Field iD

Dalam artikel ini, Anda akan mempelajari cara mengintegrasikan Field iD dengan Microsoft Entra ID. Saat mengintegrasikan Field iD dengan Microsoft Entra ID, Anda dapat:

• Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke Field iD.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke Field iD dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi terpusat: portal Microsoft Azure.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi .

• Langganan dengan akses masuk tunggal (SSO) Field iD.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

• Field iD mendukung SSO yang diinisiasi IDP.

Tambahkan Field iD dari galeri

Untuk mengonfigurasi integrasi Field iD ke Microsoft Entra ID, Anda perlu menambahkan Field iD dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat administrasi Microsoft Entra sebagai minimal Administrator Aplikasi Cloud.
2. Telusuri Identitas >Aplikasi>Aplikasi perusahaan>Aplikasi baru.
3. Di bagian Tambahkan dari galeri, ketik ID Bidang di kotak pencarian.
4. Pilih iD Bidang dari panel hasil, kemudian tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Anda juga dapat menggunakan Wizard Konfigurasi Aplikasi Perusahaan . Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, serta menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk Field iD

Konfigurasikan dan uji SSO Microsoft Entra dengan Field iD dengan menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tertaut antara pengguna Microsoft Entra dan pengguna terkait di Field iD.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan Field iD, selesaikan langkah-langkah berikut:

1. Mengonfigurasi SSO Microsoft Entra untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra untuk menguji fitur masuk tunggal Microsoft Entra dengan B.Simon.
   2. Tetapkan pengguna uji Microsoft Entra untuk memungkinkan B.Simon menggunakan single sign-on Microsoft Entra.
2. Konfigurasikan SSO Field iD untuk mengatur pengaturan masuk tunggal di sisi aplikasi.
   1. Buat pengguna uji Field iD untuk memiliki rekan B.Simon di Field iD, yang terhubung dengan representasi pengguna Microsoft Entra.
3. Uji SSO untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuk ke pusat administrasi Microsoft Entra sebagai minimal Administrator Aplikasi Cloud.

2. Telusuri ke Aplikasi>Identitas>aplikasi Enterprise>halaman integrasi aplikasi Field iD, temukan bagian Kelola. Lalu pilih login tunggal.

3. Di halaman Pilih metode single sign-on, pilih SAML.

4. Pada halaman Siapkan akses tunggal dengan SAML, pilih ikon pensil untuk Konfigurasi SAML Dasar untuk mengedit pengaturan.

   

5. Pada bagian Konfigurasi SAML Dasar, lakukan langkah-langkah berikut:

   a Dalam kotak teks Pengidentifikasi, ketik URL yang menggunakan pola berikut: https://<tenantname>.fieldid.com/fieldid

   b. Dalam kotak teks URL Balasan, ketik URL yang menggunakan pola berikut: https://<tenantname>.fieldid.com/fieldid/saml/SSO/alias/<Tenant Name>

   Nota

   Nilai-nilai ini tidak nyata. Perbarui nilai-nilai ini dengan Pengidentifikasi dan URL Balasan yang sebenarnya. Hubungi tim dukungan Field iD untuk mendapatkan nilai-nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar.

6. Pada halaman Siapkan masuk tunggal dengan SAML, di bagian Sertifikat Penandatanganan SAML, pilih ikon salin untuk menyalin URL Metadata Federasi Aplikasi. Simpan di komputer Anda.

   

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti prosedur dalam panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Mengonfigurasi SSO untuk Field iD

Untuk mengonfigurasi single sign-on di sisi Field iD, kirimkan App Federation Metadata Url ke tim dukungan Field iD . Mereka memastikan bahwa koneksi SSO SAML diatur dengan benar di kedua sisi.

Buat pengguna uji untuk Field ID

Di bagian ini, Anda membuat pengguna bernama Britta Simon di Field iD. Bekerja dengan tim dukungan Field iD untuk menambahkan pengguna di platform Field iD. Pengguna harus dibuat dan diaktifkan sebelum Anda menggunakan satu kali masuk.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

• Klik Uji aplikasi ini, dan Anda akan secara otomatis masuk ke Field iD tempat Anda menyiapkan SSO.

• Anda dapat menggunakan Microsoft My Apps. Saat Anda mengklik petak peta Field iD di Aplikasi Saya, Anda akan secara otomatis masuk ke Field iD tempat Anda menyiapkan SSO. Untuk informasi selengkapnya, lihat Microsoft Entra My Apps.

Konten terkait

Setelah mengonfigurasi Field iD, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Pengendalian sesi berhubungan dengan Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Defender for Cloud Apps.