Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Dalam artikel ini, Anda mempelajari cara mengintegrasikan Proto.io dengan MICROSOFT Entra ID. Saat mengintegrasikan Proto.io dengan MICROSOFT Entra ID, Anda dapat:
- Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke Proto.io.
- Memungkinkan pengguna Anda untuk masuk secara otomatis ke Proto.io dengan akun Microsoft Entra mereka.
- Kelola akun Anda di satu lokasi pusat.
Untuk mempelajari selengkapnya tentang integrasi aplikasi SaaS dengan MICROSOFT Entra ID, lihat Apa itu akses aplikasi dan akses menyeluruh dengan ID Microsoft Entra.
Prasyarat
Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:
- Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
- Salah satu peran berikut:
- Administrator Aplikasi
- Administrator Aplikasi Cloud
- Pemilik Aplikasi .
- Langganan yang diaktifkan masuk sekali (SSO) pada Proto.io.
Deskripsi skenario
Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.
Proto.io mendukung SSO yang diinisiasi SP dan IDP
Setelah mengonfigurasi Proto.io Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Aplikasi Pertahanan Microsoft untuk Cloud.
Menambahkan Proto.io dari galeri
Untuk mengonfigurasi integrasi Proto.io ke ID Microsoft Entra, Anda perlu menambahkan Proto.io dari galeri ke daftar aplikasi SaaS terkelola Anda.
- Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
- Telusuri Entra ID>Aplikasi Perusahaan>Aplikasi Baru.
- Di bagian Tambahkan dari galeri , ketik Proto.io di kotak pencarian.
- Pilih Proto.io dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.
Atau, Anda juga dapat menggunakan Wizard Konfigurasi Aplikasi Perusahaan. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.
Konfigurasikan dan uji Single Sign-On Microsoft Entra untuk Proto.io
Konfigurasikan dan uji SSO Microsoft Entra dengan Proto.io menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Proto.io.
Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan Proto.io, selesaikan langkah-langkah berikut:
-
Konfigurasikan SSO Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
- Buat pengguna uji Microsoft Entra - untuk menguji masuk sekali Microsoft Entra dengan B.Simon.
- Tetapkan pengguna uji Microsoft Entra - agar B.Simon dapat menggunakan Single Sign-On Microsoft Entra.
-
Konfigurasikan SSO Proto.io - untuk mengonfigurasi pengaturan akses menyeluruh di sisi aplikasi.
- Buat pengguna uji Proto.io - untuk memiliki padanan B.Simon di Proto.io yang ditautkan ke representasi pengguna Microsoft Entra.
- Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.
Konfigurasikan SSO Microsoft Entra
Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.
Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
Telusuri ke Entra ID>aplikasi perusahaan>Proto.io>Satu kali masuk.
Pada halaman Pilih metode aksesmenyeluruh, pilih SAML.
Pada halaman Siapkan akses menyeluruh dengan SAML , pilih ikon edit/pena untuk Konfigurasi SAML Dasar untuk mengedit pengaturan.
Pada bagian Konfigurasi SAML Dasar , jika Anda ingin mengonfigurasi aplikasi dalam mode yang dimulai IDP , masukkan nilai untuk bidang berikut:
sebuah. Dalam kotak teks Pengidentifikasi , ketik URL menggunakan pola berikut:
https://proto.io/saml/sp/<PROTO-SAML-ACCOUNT-ID>b. Dalam kotak teks URL Balasan , ketik URL menggunakan pola berikut:
https://saml.proto.io/login/callback?code=<PROTO-SAML-ACCOUNT-ID>Pilih Atur URL tambahan dan lakukan langkah berikut jika Anda ingin mengonfigurasi aplikasi dalam mode yang dimulai SP :
Dalam kotak teks URL Masuk , ketik URL menggunakan pola berikut:
https://<PROTO-SAML-ACCOUNT-ID>.proto.ioNota
Nilai-nilai ini tidak nyata. Perbarui nilai-nilai ini dengan Identifier, URL Balasan, dan URL Masuk yang sebenarnya. Hubungi tim dukungan Klien Proto.io untuk mendapatkan nilai-nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar .
aplikasi Proto.io mengharapkan pernyataan SAML dalam format tertentu, yang mengharuskan Anda untuk menambahkan pemetaan atribut kustom ke konfigurasi atribut token SAML Anda. Cuplikan layar berikut menunjukkan daftar atribut default.
Selain di atas, aplikasi Proto.io mengharapkan beberapa atribut lagi untuk diteruskan kembali dalam respons SAML yang ditunjukkan di bawah ini. Atribut ini juga telah diisi sebelumnya tetapi Anda dapat meninjaunya sesuai kebutuhan Anda.
Nama Atribut Sumber email pengguna.email nama depan nama depan pengguna lname pengguna.nama belakang Pada halaman Siapkan akses menyeluruh dengan SAML , di bagian Sertifikat Penandatanganan SAML , temukan Sertifikat (Base64) dan pilih Unduh untuk mengunduh sertifikat dan menyimpannya di komputer Anda.
Pada bagian Siapkan Proto.io , salin URL yang sesuai berdasarkan kebutuhan Anda.
Membuat dan menetapkan pengguna uji Microsoft Entra
Ikuti panduan memulai cepat membuat dan menetapkan akun pengguna untuk membuat akun uji pengguna bernama B.Simon.
Mengonfigurasi Proto.io SSO
Untuk mengonfigurasi akses menyeluruh di sisi Proto.io , Anda perlu mengirim Sertifikat (Base64) yang diunduh dan URL yang disalin yang sesuai dari konfigurasi aplikasi ke tim dukungan Proto.io. Mereka mengatur pengaturan ini agar koneksi SSO SAML diatur dengan benar di kedua sisi.
Membuat pengguna uji Proto.io
Di bagian ini, Anda membuat pengguna bernama Britta Simon di Proto.io. Bekerja sama dengan tim dukungan Proto.io untuk menambahkan pengguna di platform Proto.io. Pengguna harus dibuat dan diaktifkan sebelum Anda menggunakan single sign-on.
Uji SSO
Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra menggunakan Panel Akses.
Saat Anda memilih petak Proto.io di Panel Akses, Anda akan secara otomatis masuk ke Proto.io yang telah Anda siapkan untuk SSO. Untuk informasi selengkapnya tentang Panel Akses, lihat Pengenalan Panel Akses.