Bagikan melalui


Integrasikan Single Sign-On (SSO) Microsoft Entra dengan Splan Visitor

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Splan Visitor dengan MICROSOFT Entra ID. Saat mengintegrasikan Splan Visitor dengan Microsoft Entra ID, Anda dapat:

  • Gunakan MICROSOFT Entra ID untuk mengontrol siapa yang memiliki akses ke Splan Visitor.
  • Memungkinkan pengguna untuk secara otomatis masuk ke Splan Visitor dengan akun Microsoft Entra mereka.
  • Kelola akun Anda di satu lokasi pusat, portal Microsoft Azure.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

  • Langganan Splan Visitor yang mengaktifkan akses menyeluruh (SSO).

Nota

Integrasi ini juga tersedia untuk digunakan dari lingkungan Microsoft Entra US Government Cloud. Anda dapat menemukan aplikasi ini di Microsoft Entra US Government Cloud Application Gallery dan mengonfigurasinya dengan cara yang sama seperti yang Anda lakukan dari cloud publik.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

  • Splan Visitor mendukung SSO yang diinisiasi IdP.

Untuk mengonfigurasi integrasi Splan Visitor ke MICROSOFT Entra ID, tambahkan Splan Visitor dari galeri ke daftar aplikasi SaaS terkelola Anda.

  1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
  2. Telusuri ke Identitas aplikasi>aplikasi Enterprise>aplikasi baru>.
  3. Di bagian Tambahkan dari galeri, masukkan Splan Visitor di kotak pencarian.
  4. Pilih Splan Visitor dari panel hasil, lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Wizard Enterprise App Configuration. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk Splan Visitor

Konfigurasikan dan uji SSO Microsoft Entra dengan Splan Visitor dengan menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Splan Visitor.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan Splan Visitor, lakukan langkah-langkah berikut:

  1. Mengonfigurasi microsoft Entra SSO untuk memungkinkan pengguna Anda menggunakan fitur ini.
    1. Buat pengguna uji Microsoft Entra untuk menguji pencatatan masuk tunggal Microsoft Entra dengan pengguna uji B.Simon.
    2. Tetapkan pengguna uji Microsoft Entra untuk memungkinkan B.Simon menggunakan fitur masuk tunggal Microsoft Entra.
  2. Mengonfigurasi SSO Splan Visitor untuk mengonfigurasi pengaturan single sign-on dengan Splan Visitor.
    1. Buat pengguna uji Splan Visitor untuk memiliki padanan B.Simon di Splan Visitor yang ditautkan ke representasi dari pengguna Microsoft Entra.
  3. Uji SSO untuk memverifikasi apakah konfigurasi berfungsi.

Atur SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra di portal Microsoft Azure:

  1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.

  2. Telusuri Identitas>Aplikasi>aplikasi Enterprise>Splan Visitor>Masuk tunggal.

  3. Pada halaman Pilih metode masuk tunggal, pilih SAML.

  4. Pada halaman Mengatur Sign-On Tunggal dengan SAML, pilih ikon pensil untuk mengedit pengaturan Konfigurasi SAML Dasar.

    Cuplikan layar menyoroti ikon edit/pena untuk Konfigurasi SAML Dasar.

  5. Di bagian Konfigurasi SAML Dasar, aplikasi telah dikonfigurasi sebelumnya dan URL yang diperlukan telah diisi sebelumnya dengan Azure. Pilih tombol Simpan untuk menyimpan konfigurasi.

  6. Pada halaman Siapkan Akses Menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, temukan Metadata XML Federasi. Pilih Unduh untuk mengunduh sertifikat dan menyimpannya ke komputer Anda.

    Cuplikan layar menunjukkan tautan unduhan XML Metadata Federasi.

  7. Pada bagian Pengaturan Pengunjung Splan, salin URL atau URL-URL yang sesuai berdasarkan kebutuhan Anda.

    Cuplikan layar yang menyoroti bagian URL konfigurasi.

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti prosedur dalam panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Konfigurasi Splan Visitor SSO

Untuk mengonfigurasi akses menyeluruh dengan Splan Visitor, kirim XML Metadata Federasi yang Anda unduh dan salinan URL yang sesuai ke tim dukungan Splan Visitor. Ini memastikan bahwa koneksi SSO SAML diatur dengan benar di kedua sisi.

Membuat pengguna uji Splan Visitor

Buat pengguna uji bernama Britta Simon di Splan Visitor. Bekerja sama dengan tim dukungan Splan Visitor untuk menambahkan pengguna ke Splan Visitor. Anda harus membuat dan mengaktifkan pengguna sebelum menggunakan akses tunggal.

Uji SSO

Uji konfigurasi akses menyeluruh Microsoft Entra Anda dengan salah satu opsi berikut:

  • Portal Azure: Pilih Tes aplikasi ini untuk masuk secara otomatis ke Splan Visitor yang telah Anda siapkan SSO-nya.
  • portal Microsoft My Apps: Pilih petak Splan Visitor untuk masuk secara otomatis ke Splan Visitor tempat Anda menyiapkan SSO. Untuk informasi selengkapnya tentang portal Aplikasi Saya, lihat Masuk dan memulai aplikasi dari portal Aplikasi Saya.

Setelah mengonfigurasi Splan Visitor, Anda dapat mempelajari cara menerapkan kontrol sesi di Microsoft Defender for Cloud Apps. Kontrol sesi membantu melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Bersyarat.