Konfigurasikan Proxyclick untuk Single Sign-On dengan Microsoft Entra ID

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Proxyclick dengan ID Microsoft Entra. Saat mengintegrasikan Proxyclick dengan MICROSOFT Entra ID, Anda dapat:

• Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke Proxyclick.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke Proxyclick dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi .

• Langganan Proxyclick dengan Single Sign-On (SSO) diaktifkan.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji akses menyeluruh Microsoft Entra di lingkungan pengujian.

• Proxyclick mendukung SSO yang diinisiasi SP dan yang diinisiasi IdP.

• Proxyclick mendukung Provisi pengguna otomatis.

Tambahkan Proxyclick dari galeri

Untuk mengonfigurasi integrasi Proxyclick ke MICROSOFT Entra ID, Anda perlu menambahkan Proxyclick dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
2. Jelajahi Entra ID>Aplikasi Perusahaan>Aplikasi Baru.
3. Di bagian Tambahkan dari galeri, ketik Proxyclick di kotak pencarian.
4. Pilih Proxyclick dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Wizard Enterprise App Configuration. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji Microsoft Entra SSO untuk Proxyclick

Konfigurasikan dan uji SSO Microsoft Entra dengan Proxyclick menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Proxyclick.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan Proxyclick, lakukan langkah-langkah berikut:

1. Mengonfigurasi microsoft Entra SSO - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra - untuk menguji login tunggal Microsoft Entra dengan B.Simon.
   2. Tetapkan pengguna uji Microsoft Entra - agar B.Simon dapat menggunakan fitur log masuk tunggal Microsoft Entra.
2. Konfigurasi SSO Proxyclick - untuk mengonfigurasi pengaturan satu kali masuk di sisi aplikasi.
   1. Buat pengguna uji Proxyclick - untuk memiliki padanan pengguna B.Simon di Proxyclick yang ditautkan ke representasi pengguna Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi Microsoft Entra SSO

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.

2. Telusuri Entra ID>Aplikasi untuk perusahaan>Proxyclick>Single sign-on.

3. Pada halaman Pilih metode single sign-on, pilih SAML.

4. Pada halaman Atur login tunggal dengan SAML, pilih ikon pensil pada Konfigurasi Dasar SAML untuk mengedit pengaturan.

   

5. Dalam kotak dialog Konfigurasi SAML Dasar, jika Anda ingin mengonfigurasi aplikasi dalam mode yang diinisiasi oleh IdP, lakukan langkah-langkah berikut.

   sebuah. Dalam kotak Pengidentifikasi , ketik URL menggunakan pola berikut: https://saml.proxyclick.com/init/<COMPANY_ID>

   b. Dalam kotak URL Balasan, ketik URL menggunakan pola berikut: https://saml.proxyclick.com/consume/<COMPANY_ID>

6. Jika Anda ingin mengonfigurasi aplikasi dalam mode yang diinisiasi oleh SP, pilih Tetapkan URL tambahan. Di kotak teks URL Masuk , ketik URL menggunakan pola berikut:

   https://saml.proxyclick.com/init/<COMPANY_ID>

   Nota

   Nilai-nilai ini adalah pengganti sementara. Anda harus menggunakan Identitas yang sebenarnya, URL Balasan, dan URL Masuk. Langkah-langkah untuk mendapatkan nilai-nilai ini dijelaskan nanti di artikel ini.

7. Pada halaman Siapkan Sign-On Tunggal dengan SAML, di bagian Sertifikat Penandatanganan SAML, sesuai kebutuhan Anda, pilih tautan Unduh di samping Sertifikat (Base64), dan simpan sertifikat di komputer Anda.

   

8. Di bagian Siapkan Proxyclick, salin URL yang sesuai, berdasarkan kebutuhan Anda:

   

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti prosedur dalam panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Mengonfigurasi SSO Proxyclick

1. Di jendela browser web baru, masuk ke situs perusahaan Proxyclick Anda sebagai admin.

2. Pilih Akun & Pengaturan.

   

3. Gulir ke bawah ke bagian Integrasi dan pilih SAML.

   

4. Di bagian SAML, lakukan langkah-langkah berikut.

   

   1. Salin nilai URL Konsumen SAML dan tempelkan ke dalam kotak URL Balasan pada kotak dialog Konfigurasi SAML Dasar.

   2. Salin nilai URL Pengalihan SAML SSO dan tempelkan ke dalam kotak URL Masuk serta Pengidentifikasi di kotak dialog Konfigurasi SAML Dasar.

   3. Dalam daftar Metode Permintaan SAML, pilih Pengalihan HTTP.

   4. Dalam kotak Penerbit, tempelkan nilai Pengidentifikasi Microsoft Entra yang Anda salin.

   5. Dalam kotak Alamat URL Titik Akhir SAML 2.0, tempelkan nilai URL Masuk yang Anda salin.

   6. Di Notepad, buka file sertifikat yang Anda unduh. Tempelkan isi file ini ke dalam kotak Sertifikat.

   7. Pilih Simpan Perubahan.

Membuat pengguna uji Proxyclick

Untuk mengaktifkan pengguna Microsoft Entra untuk masuk ke Proxyclick, Anda perlu menambahkannya ke Proxyclick. Anda perlu menambahkannya secara manual.

Untuk membuat akun pengguna, lakukan langkah-langkah berikut:

1. Masuk ke situs perusahaan Proxyclick Anda sebagai admin.

2. Pilih Rekan-rekan di bagian atas jendela.

   

3. Pilih Tambahkan Kolega.

   

4. Di bagian Tambahkan kolega, lakukan langkah-langkah berikut.

   

   1. Dalam kotak Email, masukkan alamat email pengguna. Dalam hal ini, brittasimon@contoso.com.

   2. Dalam kotak Nama Depan, masukkan nama depan pengguna. Dalam hal ini, Britta.

   3. Dalam kotak Nama Belakang, masukkan nama belakang pengguna. Dalam hal ini, Simon.

   4. Pilih Tambahkan Pengguna.

Nota

Proxyclick juga mendukung provisi pengguna otomatis, Anda dapat menemukan detail selengkapnya di sini tentang cara mengonfigurasi provisi pengguna otomatis.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

Inisiasi SP:

• Pilih Uji aplikasi ini, opsi ini mengalihkan ke URL Masuk Proxyclick tempat Anda dapat memulai alur masuk.

• Buka URL Masuk Proxyclick secara langsung dan mulai alur masuk dari sana.

IDP telah dimulai

• Pilih Uji aplikasi ini, dan Anda akan secara otomatis masuk ke Proxyclick tempat Anda menyiapkan SSO.

Anda juga dapat menggunakan Microsoft My Apps untuk menguji aplikasi dalam mode apa pun. Saat Anda memilih petak peta Proxyclick di Aplikasi Saya, jika dikonfigurasi dalam mode SP, Anda akan diarahkan ke halaman masuk aplikasi untuk memulai alur masuk dan jika dikonfigurasi dalam mode IDP, Anda akan secara otomatis masuk ke Proxyclick tempat Anda menyiapkan SSO. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengenalan Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi Proxyclick, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Defender for Cloud Apps.