Integrasi akses menyeluruh (SSO) Microsoft Entra dengan IBM Digital Business Automation di Cloud

Dalam artikel ini, Anda akan mempelajari cara mengintegrasikan IBM Digital Business Automation di Cloud dengan ID Microsoft Entra. Saat mengintegrasikan IBM Digital Business Automation di Cloud dengan MICROSOFT Entra ID, Anda dapat:

• Mengontrol siapa yang memiliki akses ke IBM Digital Business Automation di Cloud melalui Microsoft Entra ID.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke IBM Digital Business Automation di Cloud dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi .

• Langganan IBM Digital Business Automation on Cloud dengan akses menyeluruh tunggal (SSO).

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

• IBM Digital Business Automation di Cloud mendukung SSO yang diinisiasi SP dan IDP.

Tambahkan IBM Digital Business Automation di Cloud dari galeri

Untuk mengonfigurasi integrasi IBM Digital Business Automation di Cloud ke MICROSOFT Entra ID, Anda perlu menambahkan IBM Digital Business Automation di Cloud dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
2. Telusuri Identitas >aplikasi>aplikasi perusahaan>aplikasi baru.
3. Di bagian Tambahkan dari galeri, ketik IBM Digital Business Automation di Cloud di kotak pencarian.
4. Pilih IBM Digital Business Automation di Cloud dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Sebagai alternatif, Anda juga dapat menggunakan Wizard Konfigurasi Aplikasi Perusahaan . Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, serta menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk IBM Digital Business Automation di Cloud

Konfigurasikan dan uji SSO Microsoft Entra dengan IBM Digital Business Automation di Cloud menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di IBM Digital Business Automation di Cloud.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan IBM Digital Business Automation di Cloud, lakukan langkah-langkah berikut:

1. Mengonfigurasi microsoft Entra SSO - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra - untuk menguji masuk tunggal Microsoft Entra dengan B.Simon.
   2. Tetapkan pengguna pengujian Microsoft Entra - agar B.Simon dapat menggunakan single sign-on Microsoft Entra.
2. Mengonfigurasi IBM Digital Business Automation di cloud SSO - untuk mengonfigurasi pengaturan akses menyeluruh di sisi aplikasi.
   1. Buat pengguna pengujian IBM Digital Business Automation di Cloud - untuk memiliki padanan B.Simon di IBM Digital Business Automation di Cloud yang terhubung dengan representasi pengguna di Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Konfigurasi Microsoft Entra SSO

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.

2. Telusuri Identity>Aplikasi>Aplikasi Enterprise>IBM Digital Business Automation di Cloud>Masuk tunggal.

3. Pada halaman Pilih metode akses tunggal, pilih SAML.

4. Pada halaman Siapkan Single Sign-On dengan SAML, klik ikon pensil untuk Konfigurasi SAML Dasar untuk mengedit pengaturan.

   Konfigurasi SAML Dasar

5. Pada bagian Konfigurasi SAML Dasar, jika Anda memiliki file metadata Penyedia Layanan , lakukan langkah-langkah berikut:

   sebuah. Klik Unggah file metadata.

   b. Klik logo folder untuk memilih file metadata dan klik Unggah.

   c. Setelah file metadata berhasil diunggah, nilai Pengidentifikasi dan URL Balasan secara otomatis terisi di kotak teks bagian IBM Digital Business Automation on Cloud:

   Nota

   Jika Pengidentifikasi dan nilai URL Balasan tidak diisi secara otomatis, isi nilai secara manual sesuai dengan kebutuhan Anda.

   Nota

   Pelanggan dapat memperoleh file metadata untuk langganan Cloud mereka dari IBM Digital Business Automation di tim dukungan Klien Cloud.

6. Jika Anda tidak memiliki file metadata Penyedia Layanan , pada bagian Konfigurasi SAML Dasar, jika Anda ingin mengonfigurasi aplikasi dalam mode yang diinisiasi IDP, lakukan langkah-langkah berikut:

   sebuah. Dalam kotak teks Pengidentifikasi, ketik URL menggunakan pola berikut: https://www.automationcloud.ibm.com/isam/sps/<TENANT>/saml20

   b. Dalam kotak teks URL Balasan, ketik URL menggunakan pola berikut: https://www.automationcloud.ibm.com/isam/sps/<TENANT>/saml20/login

7. Klik Atur URL tambahan dan lakukan langkah berikut jika Anda ingin mengonfigurasi aplikasi dalam mode yang diinisiasi SP:

   Dalam kotak teks URL Masuk , ketik URL menggunakan pola berikut: https://www.automationcloud.ibm.com/isam/sps/<TENANT>/login

   Nota

   Nilai-nilai ini tidak nyata. Perbarui nilai-nilai ini dengan Identifier, URL Sign-in, dan URL Balasan yang sebenarnya. Hubungi IBM Digital Business Automation di tim dukungan Klien Cloud untuk mendapatkan nilai-nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar.

8. Pada halaman Siapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, temukan XML Metadata Federasi dan pilih Unduh untuk mengunduh sertifikat dan menyimpannya di komputer Anda.

   

9. Pada bagian Siapkan IBM Digital Business Automation di Cloud, salin URL yang sesuai berdasarkan kebutuhan Anda.

   

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti prosedur dalam panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Mengonfigurasi IBM Digital Business Automation pada SSO Cloud

Untuk mengonfigurasi akses menyeluruh di IBM Digital Business Automation on Cloud, Anda perlu mengirim XML Metadata Federasi yang diunduh dan URL yang disalin yang sesuai dari konfigurasi aplikasi ke tim dukungan IBM Digital Business Automation on Cloud. Mereka mengatur pengaturan ini agar koneksi SSO SAML diatur dengan benar di kedua sisi.

Buat pengguna uji IBM Digital Business Automation di Cloud

Di bagian ini, Anda membuat pengguna bernama Britta Simon di IBM Digital Business Automation di Cloud. Bekerja dengan tim dukungan IBM Digital Business Automation on Cloud untuk menambahkan pengguna di platform IBM Digital Business Automation on Cloud. Pengguna harus dibuat dan diaktifkan sebelum Anda menggunakan satu kali masuk.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

SP dimulai:

• Klik Uji aplikasi ini, Anda akan dialihkan ke URL Masuk IBM Digital Business Automation on Cloud tempat Anda dapat memulai alur masuk.

• Buka URL Masuk IBM Digital Business Automation di Cloud secara langsung dan mulai alur masuk dari sana.

IDP telah dimulai

• Klik pada Uji aplikasi ini, dan Anda akan secara otomatis masuk ke IBM Digital Business Automation di Cloud yang telah Anda siapkan SSO-nya.

Anda juga dapat menggunakan Microsoft My Apps untuk menguji aplikasi dalam mode apa pun. Saat Anda mengklik petak peta IBM Digital Business Automation di Cloud di Aplikasi Saya, jika dikonfigurasi dalam mode SP, Anda akan diarahkan ke halaman masuk aplikasi untuk memulai alur masuk dan jika dikonfigurasi dalam mode IDP, Anda akan secara otomatis masuk ke IBM Digital Business Automation di Cloud tempat Anda menyiapkan SSO. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengenalan Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi IBM Digital Business Automation di Cloud, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Kondisional. Pelajari cara menerapkan kontrol sesi dengan Microsoft Defender for Cloud Apps.