Integrasi SSO Microsoft Entra dengan Swit

Dalam artikel ini, Anda akan mempelajari cara mengintegrasikan Swit dengan MICROSOFT Entra ID. Saat mengintegrasikan Swit dengan MICROSOFT Entra ID, Anda dapat:

• Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke Swit.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke Swit dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Untuk memulai, Anda memerlukan item berikut:

• Sebuah langganan Microsoft Entra. Jika Anda tidak memiliki langganan, Anda bisa mendapatkan akun gratis .
• Langganan yang diaktifkan dengan single sign-on (SSO) oleh Swit.
• Bersama dengan Administrator Aplikasi Cloud, Administrator Aplikasi juga dapat menambahkan atau mengelola aplikasi di ID Microsoft Entra. Untuk informasi selengkapnya, lihat peran bawaan Azure.

Nota

Integrasi ini juga tersedia untuk digunakan dari lingkungan Microsoft Entra US Government Cloud. Anda dapat menemukan aplikasi ini di Microsoft Entra US Government Cloud Application Gallery dan mengonfigurasinya dengan cara yang sama seperti yang Anda lakukan dari cloud publik.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

• Swit mendukung SSO yang diinisiasi oleh SP .

Menambahkan Swit dari galeri

Untuk mengonfigurasi integrasi Swit ke MICROSOFT Entra ID, Anda perlu menambahkan Swit dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
2. Telusuri ke Identitas>aplikasi>aplikasi Enterprise>Aplikasi baru.
3. Di bagian Tambahkan dari galeri, ketik Swit di kotak pencarian.
4. Pilih Swit dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Panduan Konfigurasi Aplikasi Perusahaan . Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang asisten Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk Swit

Konfigurasikan dan uji SSO Microsoft Entra dengan Swit menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Swit.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan Swit, lakukan langkah-langkah berikut:

1. Mengonfigurasi microsoft Entra SSO - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra - untuk menguji masuk tunggal Microsoft Entra dengan B.Simon.
   2. Tetapkan pengguna pengujian Microsoft Entra - untuk memungkinkan B.Simon menggunakan single sign-on Microsoft Entra.
2. Mengonfigurasi Swit SSO - untuk mengonfigurasi pengaturan Single Sign-On di sisi aplikasi.
   1. Buat pengguna uji Swit - untuk membuat mitra B.Simon di Swit yang terhubung dengan representasi pengguna di Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Konfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.

2. Telusuri ke Identitas >Aplikasi>aplikasi perusahaan>Swit>Single sign-on.

3. Pada halaman Pilih metode satu kali masuk, pilih SAML.

4. Pada halaman Siapkan akses menyeluruh dengan SAML, klik ikon pensil untuk Konfigurasi SAML Dasar untuk mengedit pengaturan.

   

5. Pada bagian Konfigurasi SAML Dasar, lakukan langkah-langkah berikut:

   sebuah. Di kotak teks Pengidentifikasi , ketik URL menggunakan pola berikut: https://<OrgName>.swit.io

   b. Di kotak teks URL Balasan, ketik URL: https://saml.swit.io/saml/acs

   c. Di kotak teks Masuk di URL, ketik URL menggunakan pola berikut: https://swit.io/auth/login?subdomain=<OrgName>

   Nota

   Nilai-nilai ini tidak nyata. Perbarui nilai dengan Pengidentifikasi dan URL Masuk yang sebenarnya. Hubungi tim dukungan Swit untuk mendapatkan nilai-nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar.

6. Aplikasi Swit mengharapkan pernyataan SAML dalam format tertentu, yang mengharuskan Anda untuk menambahkan pemetaan atribut kustom ke konfigurasi atribut token SAML Anda. Cuplikan layar berikut menunjukkan daftar atribut default.

   

   Nota

   Dari daftar atribut default di atas, ganti givenname dengan nama depan, surname dengan nama belakang, name dengan nama pengguna dan hapus klaim alamat email sesuai persyaratan aplikasi Swit.

7. Di bawah ini adalah klaim opsional, yang dapat dipetakan ke pengguna dan diteruskan kembali dalam respons SAML berdasarkan kebutuhan Anda.

   Nama	Atribut Sumber
   Bahasa	pengguna.bahasapilihan
   Tel	pengguna.nomortelepon

8. Pada halaman Siapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, temukan Sertifikat (Base64) dan pilih Unduh untuk mengunduh sertifikat dan menyimpannya di komputer Anda.

   

9. Pada bagian Siapkan Swit, salin URL yang sesuai berdasarkan kebutuhan Anda.

   

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti prosedur dalam panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Mengonfigurasi SSO Swit

1. Masuk ke situs perusahaan Swit Anda sebagai administrator.

2. Buka konsol Admin di sudut kiri bawah halaman Administrasi, lalu pilih konfigurasi SAML .

3. Di halaman konfigurasi SAML, lakukan langkah-langkah berikut:

   Cuplikan layar memperlihatkan Konfigurasi SSO.Configuration Konfigurasi

   sebuah. Pilih tombol Aktifkan login tunggal dengan SAML.

   b. Di kotak teks TITIK Akhir SAML 2.0 (HTTP), tempelkan nilai URL Masuk, yang Anda salin sebelumnya.

   c. Di kotak teks Penerbit Penyedia Identitas (ID Entitas), tempelkan nilai Pengidentifikasi Microsoft Entra, yang telah Anda salin sebelumnya.

   d. Buka Sertifikat (Base64) yang diunduh ke Notepad dan tempelkan konten ke dalam kotak teks Sertifikat Publik .

   e. Pilih Metode masuk yang diizinkan dari menu dropdown.

   f. Klik Simpan.

Buat pengguna uji Swit

1. Di jendela browser web yang berbeda, masuk ke situs perusahaan Swit Anda sebagai administrator.

2. Buka konsol Admin >Anggota&tim dan klik Undangan.

3. Di halaman Undangan, lakukan langkah-langkah berikut:

   Cuplikan layar memperlihatkan anggota SSO.Anggota Anggota

   sebuah. Di kotak teks Undang orang melalui email, ketik alamat email yang valid.

   b. Pilih Peran dari menu dropdown.

   c. Pilih Tim utama dari menu dropdown.

   d. Klik Kirim Undangan.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

• Klik Uji aplikasi ini, Anda akan diarahkan ke Swit Sign-On URL tempat Anda dapat memulai alur masuk.

• Buka URL Masuk Swit secara langsung dan mulai alur masuk dari sana.

• Anda dapat menggunakan Microsoft My Apps. Saat Anda mengklik petak peta Swit di Aplikasi Saya, anda akan dialihkan ke URL Masuk Swit. Untuk informasi selengkapnya, lihat Microsoft Entra My Apps.

Konten terkait

Setelah mengonfigurasi Swit, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Kondisional. Pelajari cara menerapkan kontrol sesi dengan Microsoft Cloud App Security.