Bagikan melalui


Integrasi SSO Microsoft Entra dengan PayCargo Classic

Dalam artikel ini, Anda akan mempelajari cara mengintegrasikan PayCargo Classic dengan MICROSOFT Entra ID. Saat mengintegrasikan PayCargo Classic dengan MICROSOFT Entra ID, Anda dapat:

  • Mengontrol dalam Microsoft Entra ID siapa yang memiliki akses ke PayCargo Classic.
  • Memungkinkan pengguna Anda untuk masuk secara otomatis ke PayCargo Classic dengan akun Microsoft Entra mereka.
  • Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

  • Langganan PayCargo Classic dengan pengaktifan satu kali masuk (SSO).

Deskripsi Skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

  • PayCargo Classic mendukung SSO yang diinisiasi SP .

Catatan

Identifikasi aplikasi ini adalah nilai string yang tetap, maka hanya satu instans yang bisa dikonfigurasikan dalam satu tenant.

Untuk mengonfigurasi integrasi PayCargo Classic ke microsoft Entra ID, Anda perlu menambahkan PayCargo Classic dari galeri ke daftar aplikasi SaaS terkelola Anda.

  1. Masuk ke Pusat Admin Microsoft Entra sebagai setidaknya administrator Aplikasi Cloud.
  2. Telusuri Identity>Applications>Aplikasi Perusahaan>Aplikasi Baru.
  3. Di bagian Tambahkan dari galeri , ketik PayCargo Classic di kotak pencarian.
  4. Pilih PayCargo Classic dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik selagi aplikasi ditambahkan ke tenant Anda.

Atau, Anda bisa juga menggunakan Wizard Konfigurasi Aplikasi Enterprise. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji Microsoft Entra SSO untuk PayCargo Classic

Konfigurasikan dan uji SSO Microsoft Entra dengan PayCargo Classic menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di PayCargo Classic.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan PayCargo Classic, lakukan langkah-langkah berikut:

  1. Konfigurasikan SSO Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
    1. Buat pengguna uji Microsoft Entra - untuk menguji login tunggal Microsoft Entra dengan B.Simon.
    2. Buat pengguna uji coba Microsoft Entra - untuk memungkinkan B.Simon menggunakan login tunggal Microsoft Entra.
  2. Konfigurasikan SSO PayCargo Classic - untuk mengonfigurasi pengaturan akses menyeluruh di sisi aplikasi.
    1. Buat pengguna uji PayCargo Classic - untuk memiliki padanan B.Simon di PayCargo Classic yang ditautkan pada representasi Microsoft Entra ID dari pengguna tersebut.
  3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra di pusat admin Microsoft Entra.

  1. Masuk ke Pusat Admin Microsoft Entra sebagai setidaknya administrator Aplikasi Cloud.

  2. Akses ke Identity>Applications>Aplikasi perusahaan>PayCargo Classic>Single sign-on.

  3. Di halaman Pilih metode akses menyeluruh, pilih SAML.

  4. Di halaman Mengatur Single Sign-On dengan SAML, klik ikon pensil untuk Konfigurasi SAML Dasar guna mengedit pengaturan.

    Cuplikan layar memperlihatkan cara mengedit Konfigurasi SAML Dasar.

  5. Pada bagian Konfigurasi SAML Dasar, lakukan langkah-langkah berikut:

    a. Dalam kotak teks Pengidentifikasi (ID Entitas), ketik URL: https://prod.paycargo.com/

    b. Dalam kotak teks URL Balasan, ketik URL menggunakan pola berikut: https://api.paycargo.com/<CLIENT_NAME>/login/callback

    c. Di kotak teks URL Akses, ketik URL: https://app.paycargo.com

    Catatan

    URL Balasan tidak nyata. Perbarui nilainya dengan URL Balas yang sebenarnya. Hubungi tim dukungan PayCargo Classic untuk mendapatkan nilainya. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar di pusat admin Microsoft Entra.

  6. Pada halaman Menyiapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, temukan Sertifikat (Base64) dan pilih Unduh untuk mengunduh sertifikat dan menyimpannya di komputer Anda.

    Cuplikan layar memperlihatkan tautan Unduhan sertifikat.

  7. Pada bagian Siapkan PayCargo Classic , salin URL yang sesuai berdasarkan kebutuhan Anda.

    Cuplikan layar menunjukkan cara menyalin URL konfigurasi.

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti prosedur dalam panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Konfigurasi SSO PayCargo Classic

Untuk mengonfigurasi akses menyeluruh di sisi PayCargo Classic, Anda perlu mengirim Sertifikat (Base64) yang diunduh dan URL yang disalin yang sesuai dari pusat admin Microsoft Entra ke tim dukungan PayCargo Classic. Mereka menetapkan pengaturan ini agar koneksi SSO SAML terkonfigurasi dengan benar di kedua sisi.

Membuat pengguna uji PayCargo Classic

Di bagian ini, Anda membuat pengguna bernama B.Simon di PayCargo Classic. Bekerja sama dengan tim dukungan PayCargo Classic untuk menambahkan pengguna di platform PayCargo Classic. Pengguna harus dibuat dan diaktifkan sebelum Anda menggunakan single sign-on.

Menguji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

  • Klik Uji aplikasi ini di pusat admin Microsoft Entra. Ini akan mengalihkan ke URL Masuk PayCargo Classic di mana Anda dapat memulai proses masuk.

  • Buka URL Masuk PayCargo Classic secara langsung dan mulai alur masuk dari sana.

  • Anda dapat menggunakan Microsoft Aplikasi Saya. Saat Anda mengeklik petak payCargo Classic di Aplikasi Saya, Anda akan dialihkan ke URL Masuk PayCargo Classic. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengantar Aplikasi Saya.

Setelah mengonfigurasi PayCargo Classic, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menegakkan kontrol sesi dengan Microsoft Defender untuk Cloud Apps.