Mengonfigurasi Koneksi SAML Lingkungan Virtual ON24 untuk Single sign-on dengan Microsoft Entra ID

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Koneksi SAML Lingkungan Virtual ON24 dengan ID Microsoft Entra. Saat mengintegrasikan Koneksi SAML Lingkungan Virtual ON24 dengan ID Microsoft Entra, Anda dapat:

• Mengontrol siapa yang memiliki akses ke Koneksi SAML Lingkungan Virtual ON24 di Microsoft Entra ID.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke Koneksi SAML Lingkungan Virtual ON24 dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi .

• Langganan dengan akses SSO (Single Sign-On) yang diaktifkan untuk Koneksi SAML Lingkungan Virtual ON24.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji akses menyeluruh Microsoft Entra di lingkungan pengujian.

• Lingkungan Virtual ON24 mendukung Koneksi SAML untuk SSO yang diinisiasi oleh SP () dan IDP ().

Nota

Pengidentifikasi aplikasi ini adalah nilai string konstan sehingga hanya satu instans yang dapat dikonfigurasi dalam satu tenant.

Tambah Koneksi SAML ON24 Virtual Environment dari galeri

Untuk mengonfigurasi integrasi Koneksi SAML Lingkungan Virtual ON24 ke ID Microsoft Entra, Anda perlu menambahkan Koneksi SAML Lingkungan Virtual ON24 dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
2. Telusuri ke Entra ID>aplikasi perusahaan>Baru.
3. Di bagian Tambahkan dari galeri , ketik Koneksi SAML Lingkungan Virtual ON24 di kotak pencarian.
4. Pilih Koneksi SAML Lingkungan Virtual ON24 dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Wizard Konfigurasi Aplikasi Perusahaan. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Konfigurasikan dan uji SSO Microsoft Entra untuk Koneksi SAML Lingkungan Virtual ON24

Konfigurasikan dan uji SSO Microsoft Entra dengan Koneksi SAML Lingkungan Virtual ON24 menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Koneksi SAML Lingkungan Virtual ON24.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan Koneksi SAML Lingkungan Virtual ON24, lakukan langkah-langkah berikut:

1. Konfigurasikan SSO Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra - untuk menguji masuk sekali Microsoft Entra dengan B.Simon.
   2. Tetapkan pengguna uji Microsoft Entra - untuk mengaktifkan B.Simon untuk menggunakan single sign-on Microsoft Entra.
2. Konfigurasikan Koneksi SAML Lingkungan Virtual ON24 SSO - untuk mengonfigurasi pengaturan single sign-on di sisi aplikasi.
   1. Buat pengguna tes Koneksi SAML Lingkungan Virtual ON24 - untuk membuat mitra dari B.Simon di Koneksi SAML Lingkungan Virtual ON24 yang ditautkan ke representasi pengguna Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Konfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

2. Telusuri ke aplikasi Entra ID>Enterprise>ON24 Virtual Environment SAML Connection>Single sign-on.

3. Pada halaman Pilih metode aksesmenyeluruh, pilih SAML.

4. Pada halaman Siapkan akses menyeluruh dengan SAML, pilih ikon pensil di Konfigurasi SAML Dasar untuk mengubah pengaturan.

   

5. Pada bagian Konfigurasi SAML Dasar , Jika Anda ingin mengonfigurasi aplikasi dalam mode yang dimulai IDP , lakukan langkah-langkah berikut:

   sebuah. Dalam kotak teks Pengidentifikasi , ketik salah satu nilai berikut ini:

   URL Lingkungan Produksi
   SAML-VSHOW.on24.com
   SAML-Gateway.on24.com
   SAP PROD SAML-EliteAudience.on24.com

   URL Lingkungan QA
   SAMLQA-VSHOW.on24.com
   SAMLQA-Gateway.on24.com
   SAMLQA-EliteAudience.on24.com

   b. Dalam kotak teks url balasan , ketik salah satu URL berikut:

   URL Lingkungan Produksi
   https://federation.on24.com/sp/ACS.saml2
   https://federation.on24.com/sp/eyJ2c2lkIjoiU0FNTC1WU2hvdy5vbjI0LmNvbSJ9/ACS.saml2
   https://federation.on24.com/sp/eyJ2c2lkIjoiU0FNTC1HYXRld2F5Lm9uMjQuY29tIn0/ACS.saml2
   https://federation.on24.com/sp/eyJ2c2lkIjoiU0FNTC1FbGl0ZUF1ZGllbmNlLm9uMjQuY29tIn0/ACS.saml2

   URL Lingkungan QA
   https://qafederation.on24.com/sp/ACS.saml2
   https://qafederation.on24.com/sp/eyJ2c2lkIjoiU0FNTFFBLVZzaG93Lm9uMjQuY29tIn0/ACS.saml2
   https://qafederation.on24.com/sp/eyJ2c2lkIjoiU0FNTFFBLUdhdGV3YXkub24yNC5jb20ifQ/ACS.saml2
   https://qafederation.on24.com/sp/eyJ2c2lkIjoiU0FNTFFBLUVsaXRlQXVkaWVuY2Uub24yNC5jb20ifQ/ACS.saml2

   c. Pilih Atur URL tambahan.

   d. Dalam kotak teks Status Relai , ketik URL menggunakan pola berikut: https://vshow.on24.com/vshow/ms_azure_saml_test?r=<ID>

6. Jika Anda ingin mengonfigurasi aplikasi dalam mode yang diinisiasi oleh SP, lakukan langkah berikut:

   Dalam kotak teks URL Masuk , ketik URL menggunakan pola berikut: https://vshow.on24.com/vshow/<INSTANCE_NAME>

   Nota

   Nilai-nilai ini tidak nyata. Perbarui nilai-nilai ini dengan Status Relay dan URL Masuk yang sebenarnya. Hubungi tim dukungan Klien Koneksi SAML Lingkungan Virtual ON24 untuk mendapatkan nilai-nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar .

7. Pada halaman Siapkan Sign-On Tunggal dengan SAML , di bagian Sertifikat Penandatanganan SAML , pilih Unduh untuk mengunduh XML Metadata Federasi dari opsi yang diberikan sesuai kebutuhan Anda dan simpan di komputer Anda.

   

8. Pada bagian Siapkan Koneksi SAML Lingkungan Virtual ON24 , salin URL yang sesuai kebutuhan Anda.

   

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Konfigurasi Lingkungan Virtual ON24 Koneksi SAML SSO

Untuk mengonfigurasi Single Sign-On di sisi Koneksi SAML Lingkungan Virtual ON24, Anda perlu mengirimkan XML Metadata Federasi yang diunduh serta URL yang sesuai dari konfigurasi aplikasi ke tim dukungan Koneksi SAML Lingkungan Virtual ON24. Mereka mengatur pengaturan ini agar koneksi SSO SAML diatur dengan benar di kedua sisi.

Buat pengguna uji untuk Koneksi SAML di Lingkungan Virtual ON24

Di bagian ini, Anda membuat pengguna bernama Britta Simon di Koneksi SAML Lingkungan Virtual ON24. Bekerja sama dengan tim dukungan Koneksi SAML Lingkungan Virtual ON24 untuk menambahkan pengguna di platform Koneksi SAML Lingkungan Virtual ON24. Pengguna harus dibuat dan diaktifkan sebelum Anda menggunakan fitur masuk satu kali.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

Proses SP dimulai:

• Pilih Uji aplikasi ini, opsi ini akan mengarahkan Anda ke URL Sign On Koneksi SAML Lingkungan Virtual ON24, di mana Anda dapat memulai alur masuk.

• Langsung buka URL Sign-on Koneksi SAML di Lingkungan Virtual ON24 dan mulai proses masuk dari sana.

Inisiasi IDP:

• Pilih Uji aplikasi ini, dan Anda akan secara otomatis masuk ke Koneksi SAML Lingkungan Virtual ON24 tempat Anda menyiapkan SSO.

Anda juga dapat menggunakan Microsoft My Apps untuk menguji aplikasi dalam mode apa pun. Saat Anda memilih petak peta Koneksi SAML Lingkungan Virtual ON24 di Aplikasi Saya, jika dikonfigurasi dalam mode SP, Anda akan diarahkan ke halaman masuk aplikasi untuk memulai alur masuk dan jika dikonfigurasi dalam mode IDP, Anda akan secara otomatis masuk ke Koneksi SAML Lingkungan Virtual ON24 tempat Anda menyiapkan SSO. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengantar Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi Koneksi SAML Lingkungan Virtual ON24, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Aplikasi Pertahanan Microsoft untuk Cloud.