Mengonfigurasi OpsGenie untuk Masuk Tunggal dengan Microsoft Entra ID

Dalam artikel ini, Anda mempelajari cara mengintegrasikan OpsGenie dengan MICROSOFT Entra ID. Saat mengintegrasikan OpsGenie dengan Microsoft Entra ID, Anda dapat:

• Mengendalikan siapa yang memiliki akses ke OpsGenie dalam Microsoft Entra ID.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke OpsGenie dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi .

• Langganan dengan fitur Single Sign-On (SSO) OpsGenie yang diaktifkan.

Deskripsi Skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

• OpsGenie mendukung SSO yang diinisiasi IDP

Menambahkan OpsGenie dari galeri

Untuk mengonfigurasi integrasi OpsGenie ke microsoft Entra ID, Anda perlu menambahkan OpsGenie dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
2. Telusuri ke Entra ID>aplikasi perusahaan>aplikasi baru.
3. Di bagian Tambahkan dari galeri , ketik OpsGenie di kotak pencarian.
4. Pilih OpsGenie dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa saat selagi aplikasi ditambahkan ke tenant Anda.

Atau, Anda juga dapat menggunakan Wizard Konfigurasi Aplikasi Perusahaan. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk OpsGenie

Konfigurasikan dan uji SSO Microsoft Entra dengan OpsGenie menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di OpsGenie.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan OpsGenie, lakukan langkah-langkah berikut:

1. Konfigurasikan SSO Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra - untuk menguji Single Sign-On Microsoft Entra dengan B.Simon.
   2. Tetapkan pengguna uji Microsoft Entra - untuk memungkinkan B.Simon menggunakan satu kali masuk Microsoft Entra.
2. Konfigurasikan SSO OpsGenie - untuk mengonfigurasi pengaturan akses menyeluruh di sisi aplikasi.
   1. Buat pengguna uji OpsGenie - untuk memiliki padanan B.Simon di OpsGenie yang ditautkan ke representasi pengguna di Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Konfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

2. Telusuri ke Entra ID>Aplikasi Enterprise>OpsGenie>Single sign-on.

3. Pada halaman Pilih metode aksesmenyeluruh, pilih SAML.

4. Pada halaman Siapkan masuk tunggal dengan SAML, pilih ikon edit/pena untuk Konfigurasi SAML Dasar dan edit pengaturannya.

   

5. Pada bagian Konfigurasi SAML Dasar , lakukan langkah-langkah berikut:

   sebuah. Dalam kotak teks Pengidentifikasi , ketik URL menggunakan pola berikut: https://app.opsginie.com/auth/saml/<UNIQUEID>

   b. Dalam kotak teks URL Balasan , ketik URL menggunakan pola berikut: https://app.opsginie.com/auth/saml?id=<UNIQUEID>

   Catatan

   Nilai-nilai ini tidak nyata. Perbarui parameter ini dengan Pengidentifikasi dan URL Balasan yang tepat, yang dijelaskan kemudian dalam artikel ini.

6. Pada halaman Siapkan Sign-On Tunggal dengan SAML, di bagian Sertifikat Penandatanganan SAML, pilih tombol salin untuk menyalin URL Metadata Federasi Aplikasi dan simpan di komputer Anda.

   

7. Pada bagian Siapkan OpsGenie , salin URL yang sesuai berdasarkan kebutuhan Anda.

   

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti panduan mulai cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna bernama B.Simon sebagai akun uji.

Pengaturan OpsGenie Single Sign-On

1. Di jendela browser web yang berbeda, masuk ke situs perusahaan OpsGenie Anda sebagai administrator

2. Pilih Pengaturan, lalu pilih tab Single Sign On.

   

3. Untuk mengaktifkan SSO, pilih Diaktifkan.

   

4. Di bagian Penyedia , pilih tab ID Microsoft Entra .

5. Pada halaman dialog Microsoft Entra, lakukan langkah-langkah berikut:

   

   sebuah. Salin nilai URI ID Aplikasi dan tempelkan ke kotak teks Pengidentifikasi (ID Entitas) di bagian Konfigurasi SAML Dasar .

   sebuah. Salin nilai URL Balasan dan tempelkan ke kotak teks URL Balasan di bagian Konfigurasi SAML Dasar .

   sebuah. Di kotak teks Titik Akhir SAML 2.0 , tempelkan nilai URL Masukyang Anda salin sebelumnya.

   b. Di kotak teks Url Metadata: , tempelkan nilai Url Metadata Federasi Aplikasi yang Anda salin sebelumnya.

   c. Untuk mengaktifkan SSO, aktifkan tombol Aktifkan masuk tunggal.

   d. Pilih Terapkan pengaturan SSO.

Buat pengguna uji OpsGenie

Tujuan dari bagian ini adalah untuk membuat pengguna bernama B.Simon di OpsGenie.

1. Di jendela browser web, masuk ke akun OpsGenie Anda sebagai administrator.

2. Navigasi ke daftar Pengguna dengan memilih Pengguna di panel kiri.

   

3. Pilih Tambahkan Pengguna.

4. Pada dialog Tambahkan Pengguna , lakukan langkah-langkah berikut:

   

   sebuah. Di kotak teks Email, ketik alamat email B.Simon yang terdaftar di ID Microsoft Entra.

   b. Di kotak teks Nama Lengkap , ketik B.Simon.

   c. Pilih Simpan.

Catatan

B.Simon mendapatkan email berisi petunjuk untuk menyiapkan profil mereka.

Menguji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

• Pilih Uji aplikasi ini, dan Anda akan secara otomatis masuk ke OpsGenie tempat Anda menyiapkan SSO

• Anda dapat menggunakan Microsoft Aplikasi Saya. Saat Anda memilih petak opsGenie di Aplikasi Saya, Anda akan secara otomatis masuk ke OpsGenie tempat Anda menyiapkan SSO. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengantar Aplikasi Saya.

Konten terkait

• Setelah mengonfigurasi OpsGenie, Anda dapat memberlakukan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi di waktu yang nyata. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Aplikasi Pertahanan Microsoft untuk Cloud.