Bagikan melalui

Mengonfigurasi Talon untuk Single sign-on dengan Microsoft Entra ID

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Talon dengan MICROSOFT Entra ID. Talon, browser berbasis Chromium, mengisolasi lalu lintas web titik akhir, memberikan pengalaman pengguna asli yang responsif. Talon terintegrasi dengan ID Microsoft Entra untuk menyederhanakan onboarding dan penegakan kebijakan. Saat mengintegrasikan Talon dengan MICROSOFT Entra ID, Anda dapat:

  • Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke Talon.
  • Memungkinkan pengguna Anda untuk masuk secara otomatis ke Talon dengan akun Microsoft Entra mereka.
  • Kelola akun Anda di satu lokasi pusat.

Anda akan mengonfigurasi dan menguji Single Sign-On Microsoft Entra untuk Talon di lingkungan pengujian. Talon mendukung single sign-on yang diinisiasi IDP.

Prasyarat

Untuk mengintegrasikan MICROSOFT Entra ID dengan Talon, Anda memerlukan:

  • Akun pengguna Microsoft Entra. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
  • Salah satu peran berikut: Administrator Aplikasi, Administrator Aplikasi Cloud, atau Pemilik Aplikasi.
  • Sebuah langganan Microsoft Entra. Jika tidak memiliki langganan, Anda bisa mendapatkan akun gratis.
  • Langganan dengan akses menyeluruh (SSO) Talon yang diaktifkan.

Menambahkan aplikasi dan menetapkan pengguna uji

Sebelum memulai proses konfigurasi akses menyeluruh, Anda perlu menambahkan aplikasi Talon dari galeri Microsoft Entra. Anda memerlukan akun pengguna uji untuk menetapkannya pada aplikasi dan menguji konfigurasi Single Sign-On (SSO).

Tambahkan Talon dari galeri aplikasi Microsoft Entra untuk mengonfigurasi masuk satu kali dengan Talon. Untuk informasi selengkapnya tentang cara menambahkan aplikasi dari galeri, lihat Mulai Cepat: Menambahkan aplikasi dari galeri.

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti panduan dalam artikel membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Atau, Anda juga dapat menggunakan Wisaya Konfigurasi Aplikasi Perusahaan. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, dan menetapkan peran. Wizard juga menyediakan tautan ke panel konfigurasi login tunggal. Pelajari selengkapnya tentang asisten Microsoft 365..

Konfigurasikan SSO di Microsoft Entra

Selesaikan langkah-langkah berikut untuk mengaktifkan autentikasi tunggal Microsoft Entra.

  1. Masuk ke pusat admin Microsoft Entra dengan peran minimal sebagai administrator aplikasi cloud.

  2. Telusuri ke Entra ID>aplikasi enterprise>Talon>Single sign-on.

  3. Pada halaman Pilih metode single sign-on, pilih SAML.

  4. Pada halaman Siapkan login sekali dengan SAML, pilih ikon pensil pada Konfigurasi SAML Dasar untuk mengedit pengaturannya.

    Cuplikan layar memperlihatkan cara mengedit Konfigurasi SAML Dasar.

  5. Pada bagian Konfigurasi SAML Dasar, pengguna tidak perlu melakukan apa pun karena aplikasi tersebut sudah terintegrasi sebelumnya dengan Azure.

  6. Aplikasi Talon mengharapkan pernyataan SAML dalam format tertentu, yang mengharuskan Anda untuk menambahkan pemetaan atribut kustom ke konfigurasi atribut token SAML Anda. Cuplikan layar berikut menunjukkan daftar atribut default.

    Cuplikan layar memperlihatkan gambar konfigurasi atribut.

  7. Selain di atas, aplikasi Talon mengharapkan beberapa atribut lagi untuk diteruskan kembali dalam respons SAML, yang ditunjukkan di bawah ini. Atribut ini juga telah diisi sebelumnya tetapi Anda dapat meninjaunya sesuai kebutuhan Anda.

    Nama Atribut Sumber
    Kelompok grup pengguna

  8. Di halaman Siapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, temukan XML Metadata Federasi dan pilih Unduh untuk mengunduh sertifikat dan menyimpannya di komputer Anda.

    Cuplikan layar memperlihatkan tautan Unduhan sertifikat.

  9. Pada bagian Siapkan Talon , salin URL yang sesuai berdasarkan kebutuhan Anda.

    Cuplikan layar menunjukkan cara menyalin URL konfigurasi yang sesuai.

Mengonfigurasi SSO Talon

Untuk mengonfigurasi single sign-on di sisi Talon, Anda perlu mengirimkan Federation Metadata XML yang telah diunduh dan URL yang disalin dari konfigurasi aplikasi yang sesuai kepada tim dukungan Talon. Mereka menetapkan pengaturan ini agar koneksi SSO SAML terkonfigurasi dengan benar di kedua sisi.

Membuat pengguna uji Talon

Di bagian ini, Anda membuat pengguna bernama Britta Simon di Talon. Bekerja sama dengan tim dukungan Talon untuk menambahkan pengguna di platform Talon. Pengguna harus dibuat dan diaktifkan sebelum kamu menggunakan SSO.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

  • Pilih Uji aplikasi ini, dan Anda akan secara otomatis masuk ke Talon tempat Anda menyiapkan SSO.

  • Anda dapat menggunakan Microsoft My Apps. Saat Anda memilih petak peta Talon di Aplikasi Saya, Anda akan secara otomatis masuk ke Talon tempat Anda menyiapkan SSO. Untuk informasi selengkapnya, lihat Microsoft Entra My Apps.

Sumber daya tambahan

Konten terkait

Setelah mengonfigurasi Talon, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol Sesi melampaui Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Cloud App Security.