Bagikan melalui

Integrasi Microsoft Entra dengan Insperity ExpensAble

  • Artikel

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Insperity ExpensAble dengan MICROSOFT Entra ID. Mengintegrasikan Insperity ExpensAble dengan MICROSOFT Entra ID memberi Anda manfaat berikut:

  • Anda dapat mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke Insperity ExpensAble.
  • Anda dapat memungkinkan pengguna Anda untuk secara otomatis masuk ke Insperity ExpensAble (Single Sign-On) dengan akun Microsoft Entra mereka.
  • Anda dapat mengelola akun Anda di satu lokasi pusat.

Jika Anda ingin mengetahui detail selengkapnya tentang integrasi aplikasi SaaS dengan MICROSOFT Entra ID, lihat Apa itu akses aplikasi dan akses menyeluruh dengan ID Microsoft Entra. Jika Anda tidak memiliki langganan Azure, membuat akun gratis sebelum memulai.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

  • Langganan Insperity ExpensAble dengan fitur masuk tunggal yang diaktifkan

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji akses menyeluruh Microsoft Entra di lingkungan pengujian.

  • Insperity ExpensAble mendukung SSO yang diinisiasi SP

Untuk mengonfigurasi integrasi Insperity ExpensAble ke microsoft Entra ID, Anda perlu menambahkan Insperity ExpensAble dari galeri ke daftar aplikasi SaaS terkelola Anda.

Untuk menambahkan Insperity ExpensAble dari galeri, lakukan langkah-langkah berikut:

  1. Masuk ke pusat administrasi Microsoft Entra sebagai setidaknya seorang Administrator Aplikasi Cloud.
  2. Telusuri Identitas>Aplikasi>Aplikasi perusahaan>Aplikasi baru.
  3. Di bagian Tambahkan dari galeri, ketik InsperityExpensAble di kotak pencarian.
  4. Pilih Insperity ExpensAble dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Konfigurasikan dan uji masuk tunggal Microsoft Entra

Di bagian ini, Anda mengonfigurasi dan menguji satu kali masuk Microsoft Entra dengan Insperity ExpensAble berdasarkan pengguna uji bernama Britta Simon. Agar sign-on tunggal berfungsi, hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Insperity ExpensAble perlu dibuat.

Untuk mengonfigurasi dan menguji penyatuan identitas Microsoft Entra dengan Insperity ExpensAble, Anda perlu menyelesaikan komponen dasar berikut:

  1. Konfigurasikan Masuk Tunggal Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
  2. Konfigurasi Single Sign-On Insperity ExpensAble - untuk mengonfigurasi pengaturan Sign-On Tunggal di sisi aplikasi.
  3. Buat pengguna uji Microsoft Entra - untuk menguji single sign-on Microsoft Entra dengan Britta Simon.
  4. Tetapkan pengguna uji Microsoft Entra - agar Britta Simon dapat menggunakan satu kali masuk Microsoft Entra.
  5. Buat pengguna uji Insperity ExpensAble - agar ada mitra bagi Britta Simon di Insperity ExpensAble yang ditautkan ke representasi pengguna di Microsoft Entra.
  6. Uji masuk tunggal - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi akses menyeluruh Microsoft Entra

Di bagian ini, Anda mengaktifkan masuk tunggal Microsoft Entra.

Untuk mengonfigurasi akses menyeluruh Microsoft Entra dengan Insperity ExpensAble, lakukan langkah-langkah berikut:

  1. Masuk ke pusat administrasi Microsoft Entra sebagai setidaknya seorang Administrator Aplikasi Cloud.

  2. Telusuri ke Aplikasi>Identitas>aplikasi Enterprise>halaman integrasi aplikasi Insperity ExpensAble, pilih Akses menyeluruh.

    Mengonfigurasi tautan akses menyeluruh

  3. Pada dialog Pilih metode login tunggal, pilih mode SAML/WS-Fed untuk mengaktifkan login tunggal.

    Mode pilihan sistem login tunggal

  4. Pada halaman Siapkan Sign-On Tunggal Menggunakan SAML, klik ikon Edit untuk membuka dialog Konfigurasi SAML Dasar.

    Edit Konfigurasi SAML Dasar

  5. Pada bagian Konfigurasi SAML Dasar, lakukan langkah-langkah berikut:

    Informasi domain dan URL Insperity ExpensAble untuk masuk tunggal

    Dalam kotak teks URL Masuk , ketik URL menggunakan pola berikut: https://server.expensable.com/esapp/Authenticate?companyId=<company ID>

    Nota

    Nilainya tidak nyata. Perbarui nilai dengan URL Sign-On aktual. Hubungi tim dukungan Klien Insperity ExpensAble untuk mendapatkan nilainya. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar.

  6. Pada halaman Siapkan Tunggal Sign-On dengan SAML, di bagian SAML Sertifikat Penandatanganan, klik Unduh untuk mengunduh Sertifikat (Base64) dari opsi yang tersedia sesuai kebutuhan Anda, lalu simpan di komputer Anda.

    tautan untuk mengunduh Sertifikat

  7. Pada bagian Siapkan Insperity ExpensAble, salinlah URL yang sesuai dengan kebutuhan Anda.

    Salin URL konfigurasi

    sebuah. URL Masuk

    b. Pengidentifikasi Microsoft Entra

    c. URL Keluar

Mengonfigurasi Insperity ExpensAble Tunggal Sign-On

Untuk mengonfigurasi akses menyeluruh di sisi Insperity ExpensAble, Anda perlu mengirim Sertifikat (Base64) yang diunduh dan URL yang disalin yang sesuai dari konfigurasi aplikasi ke tim dukungan Insperity ExpensAble. Mereka mengatur pengaturan ini agar koneksi SSO SAML diatur dengan benar di kedua sisi.

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti prosedur dalam panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Buat pengguna uji Insperity ExpensAble

Di bagian ini, Anda membuat pengguna bernama Britta Simon di Insperity ExpensAble. Bekerja dengan tim dukungan Insperity ExpensAble untuk menambahkan pengguna di platform Insperity ExpensAble. Pengguna harus dibuat dan diaktifkan sebelum Anda menggunakan single sign-on.

Uji coba satu kali masuk

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra menggunakan Panel Akses.

Saat Anda mengklik tile Insperity ExpensAble di Access Panel, Anda akan secara otomatis masuk ke Insperity ExpensAble yang telah Anda siapkan untuk SSO. Untuk informasi selengkapnya tentang Panel Akses, lihat Pengenalan Panel Akses.

Sumber Daya Tambahan