Mengonfigurasi Single Sign-On di Michigan Data Hub untuk Single sign-on dengan Microsoft Entra ID

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Michigan Data Hub Single Sign-On dengan MICROSOFT Entra ID. Saat mengintegrasikan Michigan Data Hub Single Sign-On dengan MICROSOFT Entra ID, Anda dapat:

  • Mengontrol di Microsoft Entra ID siapa yang memiliki akses ke Single Sign-On Michigan Data Hub.
  • Memungkinkan pengguna Anda untuk masuk secara otomatis ke Michigan Data Hub Single Sign-On dengan akun Microsoft Entra mereka.
  • Kelola akun Anda di satu lokasi pusat.

Michigan Data Hub Single Sign-On tersedia dalam penyebaran cloud nasional berikut.

Layanan global Pemerintah AS Tiongkok dioperasikan oleh 21Vianet
✅ ✅

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

  • Langganan Michigan Data Hub Sign-On dengan akses satu kali masuk (SSO) yang diaktifkan.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

  • Michigan Data Hub Single Sign-On mendukung SSO yang diinisiasi SP.

Nota

Identifikasi aplikasi ini adalah nilai string tetap sehingga hanya satu instans yang dapat dikonfigurasi dalam satu tenant.

Untuk mengonfigurasi integrasi Michigan Data Hub Single Sign-On ke MICROSOFT Entra ID, Anda perlu menambahkan Michigan Data Hub Single Sign-On dari galeri ke daftar aplikasi SaaS terkelola Anda.

  1. Masuk ke Pusat Admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
  2. Jelajahi Entra ID>Aplikasi Perusahaan>Aplikasi Baru.
  3. Di bagian Tambahkan dari galeri, ketik Michigan Data Hub Single Sign-On di kotak pencarian.
  4. Pilih Michigan Data Hub Single Sign-On dari panel hasil pencarian lalu tambahkan aplikasinya. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Sebagai alternatif, Anda juga dapat menggunakan Wizard Enterprise App Configuration. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk Michigan Data Hub Single Sign-On

Konfigurasikan dan uji SSO Microsoft Entra dengan Michigan Data Hub Single Sign-On menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Michigan Data Hub Single Sign-On.

Untuk mengonfigurasi dan menguji Microsoft Entra SSO dengan Michigan Data Hub Single Sign-On, lakukan langkah-langkah berikut:

  1. Mengonfigurasi microsoft Entra SSO - untuk memungkinkan pengguna Anda menggunakan fitur ini.
    1. Buat pengguna uji Microsoft Entra - untuk menguji login tunggal Microsoft Entra dengan B.Simon.
    2. Tetapkan pengguna uji Microsoft Entra - agar B.Simon dapat menggunakan fitur log masuk tunggal Microsoft Entra.
  2. Mengonfigurasi Michigan Data Hub Single Sign-On SSO - untuk mengonfigurasi pengaturan penyatuan masuk tunggal (single sign-on) di sisi aplikasi.
    1. Buat pengguna uji Michigan Data Hub Single Sign-On - untuk memiliki rekan B.Simon di Michigan Data Hub Single Sign-On yang terkait dengan representasi Microsoft Entra dari pengguna tersebut.
  3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Konfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

  1. Masuk ke Pusat Admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.

  2. Telusuri ke Entra ID>aplikasi perusahaan>Michigan Data Hub Single Sign-On>Satu kali masuk.

  3. Pada halaman Pilih metode autentikasi tunggal, pilih SAML.

  4. Pada halaman Atur login tunggal dengan SAML, pilih ikon pensil pada Konfigurasi Dasar SAML untuk mengedit pengaturan.

    Edit Konfigurasi SAML Dasar

  5. Pada bagian Konfigurasi SAML Dasar, lakukan langkah berikut:

    Dalam kotak teks URL Masuk , ketik URL: https://launchpad.midatahub.org

  6. Pada halaman Siapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, pilih tombol salin untuk menyalin URL Metadata Federasi Aplikasi dan simpan di komputer Anda.

    Tautan unduhan sertifikat

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti panduan dalam langkah cepat membuat dan menetapkan akun pengguna untuk menciptakan akun pengguna uji bernama B.Simon.

Konfigurasi Data Hub Michigan Tunggal Sign-On SSO

Untuk mengonfigurasi Single Sign-On di sisi Michigan Data Hub Single Sign-On, Anda perlu mengirim Url Metadata Federasi Aplikasi ke tim dukungan Michigan Data Hub Single Sign-On. Mereka mengatur pengaturan ini agar koneksi SSO SAML diatur dengan benar di kedua sisi.

Membuat pengguna uji Michigan Data Hub Single Sign-On

Di bagian ini, Anda membuat pengguna bernama B.Simon di Michigan Data Hub Single Sign-On. Bekerja sama dengan tim dukungan Michigan Data Hub Tunggal Sign-On untuk menambahkan pengguna di platform Michigan Data Hub Tunggal Sign-On. Pengguna harus dibuat dan diaktifkan sebelum Anda menggunakan masuk tunggal.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

  • Pilih Uji aplikasi ini, opsi ini mengalihkan ke URL Masuk Michigan Data Hub Single Sign-On tempat Anda dapat memulai alur masuk.

  • Buka URL Michigan Data Hub Single Sign-On secara langsung dan mulai proses log masuk dari sana.

  • Anda dapat menggunakan Microsoft Aplikasi Saya. Saat Anda memilih ubin Michigan Data Hub Single Sign-On di Aplikasi Saya, opsi ini mengarah ke URL Sign-On Michigan Data Hub Single Sign-On. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengenalan Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi Michigan Data Hub Single Sign-On Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Defender for Cloud Apps.

  • Last updated on