Bagikan melalui

Integrasi SSO Microsoft Entra dengan monday.com

  • Artikel

Dalam artikel ini, Anda akan mempelajari cara mengintegrasikan monday.com dengan MICROSOFT Entra ID. Saat mengintegrasikan monday.com dengan MICROSOFT Entra ID, Anda dapat:

  • Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke monday.com.
  • Memungkinkan pengguna Anda untuk masuk secara otomatis ke monday.com dengan akun Microsoft Entra mereka.
  • Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

  • Langganan monday.com dengan akses menyeluruh (SSO) yang diaktifkan.

Nota

Integrasi ini juga tersedia untuk digunakan dari lingkungan Microsoft Entra US Government Cloud. Anda dapat menemukan aplikasi ini di Microsoft Entra US Government Cloud Application Gallery dan mengonfigurasinya dengan cara yang sama seperti yang Anda lakukan dari cloud publik.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

Untuk mengonfigurasi integrasi monday.com ke microsoft Entra ID, Anda perlu menambahkan monday.com dari galeri ke daftar aplikasi SaaS terkelola Anda.

  1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
  2. Telusuri ke Identitas>aplikasi>aplikasi Perusahaan>Aplikasi baru.
  3. Di bagian Tambahkan dari galeri, ketik monday.com di kotak pencarian.
  4. Pilih monday.com dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Enterprise App Configuration Wizard . Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, serta menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk monday.com

Konfigurasikan dan uji SSO Microsoft Entra dengan monday.com menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di monday.com.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan monday.com, lakukan langkah-langkah berikut:

  1. Mengonfigurasi microsoft Entra SSO - untuk memungkinkan pengguna Anda menggunakan fitur ini.
    1. Buat pengguna uji Microsoft Entra - untuk menguji login tunggal Microsoft Entra dengan B.Simon.
    2. Tetapkan pengguna uji Microsoft Entra - agar B.Simon dapat menggunakan fitur log masuk tunggal Microsoft Entra.
  2. Konfigurasikan monday.com SSO - untuk mengonfigurasi pengaturan masuk tunggal di sisi aplikasi.
    1. Buat pengguna uji monday.com - untuk memiliki padanan B.Simon di monday.com yang ditautkan ke representasi pengguna di Microsoft Entra.
  3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi Microsoft Entra SSO

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

  1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.

  2. Telusuri Identitas>Aplikasi>aplikasi Enterprise>monday.com>Single sign-on.

  3. Pada halaman Pilih metode single sign-on, pilih SAML.

  4. Pada halaman Siapkan akses masuk tunggal dengan SAML, klik ikon pensil untuk Konfigurasi SAML Dasar guna mengedit pengaturan.

    Sunting Konfigurasi SAML Dasar

  5. Pada bagian Konfigurasi SAML Dasar, jika Anda memiliki file metadata Penyedia Layanan dan ingin mengonfigurasi dalam mode yang diinisiasi IDP, lakukan langkah-langkah berikut:

    sebuah. Klik Unggah file metadata.

    Mengunggah file metadata

    b. Klik logo folder untuk memilih file metadata dan klik Unggah.

    memilih file metadata

    c. Setelah file metadata berhasil diunggah, nilai Pengidentifikasi dan URL Balasan diisi secara otomatis di bagian Konfigurasi SAML Dasar.

    Nota

    Jika nilai Pengidentifikasi dan URL Balasan tidak diisi secara otomatis, isi nilai tersebut secara manual. Pengidentifikasi dan URL Balasan sama dan nilainya dalam pola berikut: https://<YOUR_DOMAIN>.monday.com/saml/saml_callback

  6. Klik Atur URL tambahan dan lakukan langkah berikut jika Anda ingin mengonfigurasi aplikasi dalam mode yang diinisiasi SP:

    Dalam kotak teks URL Masuk , ketik URL menggunakan pola berikut: https://<YOUR_DOMAIN>.monday.com

    Nota

    Nilai-nilai ini tidak nyata. Perbarui nilai-nilai ini dengan Pengidentifikasi, URL Balasan, dan URL Log Masuk yang sebenarnya. Hubungi tim dukungan Klien monday.com untuk mendapatkan nilai-nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar.

  7. aplikasi monday.com mengharapkan pernyataan SAML dalam format tertentu, yang mengharuskan Anda untuk menambahkan pemetaan atribut kustom ke konfigurasi atribut token SAML Anda. Cuplikan layar berikut menunjukkan daftar atribut default.

    Cuplikan layar memperlihatkan Atribut Pengguna & Klaim dengan nilai default seperti Givenname user.givenname dan Emailaddress User.mail.

  8. Selain di atas, aplikasi monday.com mengharapkan beberapa atribut lagi untuk diteruskan kembali dalam respons SAML yang ditunjukkan di bawah ini. Atribut ini juga telah diisi sebelumnya tetapi Anda dapat meninjaunya sesuai kebutuhan Anda.

    Nama Atribut Sumber
    Email email pengguna
    Nama Depan pengguna.namaawal
    NamaBelakang pengguna.nama_belakang

  9. Pada halaman Siapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, temukan Sertifikat (Base64) dan pilih Unduh untuk mengunduh sertifikat dan menyimpannya di komputer Anda.

    tautan unduhan sertifikat

  10. Pada bagian Siapkan monday.com, salin URL yang sesuai berdasarkan kebutuhan Anda.

    Menyalin URL konfigurasi

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti prosedur dalam panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Konfigurasi SSO monday.com

  1. Di jendela browser web yang berbeda, masuk ke situs perusahaan monday.com Anda sebagai administrator

  2. Pergi ke Profil di sudut kanan atas halaman dan klik Admin.

    Cuplikan layar memperlihatkan profil Admin yang dipilih.

  3. Pilih Keamanan dan pastikan untuk mengklik Buka di samping SAML.

    Cuplikan layar memperlihatkan tab Keamanan dengan opsi untuk Buka di samping SAML.

  4. Masukkan rincian di bawah ini dari IDP Anda.

    Cuplikan layar memperlihatkan penyedia SAML tempat Anda dapat memasukkan informasi dari I D P.

    Nota

    Untuk detail selengkapnya, lihat artikel ini.

Buat pengguna uji monday.com

Di bagian ini, pengguna bernama B.Simon dibuat di monday.com. monday.com mendukung provisi just-in-time, yang aktif secara bawaan. Tidak ada item tindakan untuk Anda di bagian ini. Jika pengguna belum ada di monday.com, pengguna baru dibuat saat Anda mencoba mengakses monday.com.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

SP dimulai:

  • Klik Coba aplikasi ini, Anda akan dialihkan ke URL Masuk monday.com tempat Anda dapat memulai alur masuk.

  • Buka URL Masuk monday.com secara langsung dan mulai alur masuk dari sana.

IDP telah dimulai

  • Klik Coba aplikasi ini, dan Anda akan secara otomatis masuk ke monday.com yang telah Anda siapkan SSO-nya.

Anda juga dapat menggunakan Microsoft My Apps untuk menguji aplikasi dalam mode apa pun. Saat Anda mengklik petak peta monday.com di Aplikasi Saya, jika dikonfigurasi dalam mode SP, Anda akan diarahkan ke halaman masuk aplikasi untuk memulai alur masuk dan jika dikonfigurasi dalam mode IDP, Anda akan secara otomatis masuk ke monday.com tempat Anda menyiapkan SSO. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengenalan Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi monday.com Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi berasal dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Defender for Cloud Apps.