Condividi tramite


Configurare Circus Street per l'accesso Single Sign-On con Microsoft Entra ID

Questo articolo illustra come integrare Circus Street con Microsoft Entra ID. Circus Street è leader globale nella fornitura di formazione digitale, tra cui e-commerce, analisi dei dati e digital marketing alle organizzazioni attraverso la piattaforma proprietaria.

Integrando Circus Street con Microsoft Entra ID, è possibile:

  • Usa Microsoft Entra ID per controllare chi può accedere a Circus Street.
  • Consenti agli utenti di accedere automaticamente a Circus Street con i loro account Microsoft Entra.
  • Gestire gli account in un'unica posizione centrale.

Verrà configurato e testato l'accesso Single Sign-On di Microsoft Entra per Circus Street in un ambiente di test. Circus Street supporta l'accesso unico avviato da SP e IDP.

Nota

L'identificatore di questa applicazione è un valore stringa fisso, quindi è possibile configurare una sola istanza in un tenant.

Prerequisiti

Per integrare Microsoft Entra ID con Circus Street, è necessario:

Aggiungere un'applicazione e assegnare un utente di test

Prima di iniziare a configurare il Single Sign-On, è necessario aggiungere l'applicazione Circus Street dalla galleria di Microsoft Entra. È necessario un account utente di test per assegnare all'applicazione e testare la configurazione dell'accesso Single Sign-On.

Aggiungere Circus Street dalla raccolta di applicazioni Microsoft Entra per configurare l'accesso Single Sign-On con Circus Street. Per altre informazioni su come aggiungere un'applicazione dalla raccolta, vedere la guida introduttiva : Aggiungere un'applicazione dalla raccolta.

Creare e assegnare l'utente di test di Microsoft Entra

Seguire le linee guida riportate nell'articolo creare e assegnare un account utente per creare un account utente di test di nome B.Simon.

In alternativa, è anche possibile usare la Guida di configurazione delle app aziendali. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app e assegnare ruoli. La procedura guidata fornisce anche un collegamento al riquadro di configurazione dell'accesso Single Sign-On. Scopri di più sulle procedure guidate di Microsoft 365..

Configurare il Single Sign-On (SSO) per Microsoft Entra

Completare i passaggi seguenti per abilitare l'accesso Single Sign-On di Microsoft Entra.

  1. Accedi al Microsoft Entra admin center come almeno un amministratore di applicazioni cloud.

  2. Passare a Entra ID>App aziendali>Circus Street>Accesso singolo.

  3. Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.

  4. Nella pagina Configura accesso Single Sign-On con SAML, selezionare l'icona a forma di matita accanto a Configurazione SAML di Base per modificare le impostazioni.

    Lo screenshot mostra come modificare la configurazione SAML di base.

  5. Nella sezione configurazione SAML di base l'utente non deve eseguire alcun passaggio perché l'app è già preintegrata con Azure.

  6. Se si vuole configurare l'applicazione in SP modalità avviata, seguire questa procedura:

    Nella casella di testo URL di accesso digitare l'URL usando il modello seguente: https://<CustomerSubDomainName>.circusstreet.com

    Nota

    Questo valore non è reale. Aggiorna questo valore con l'URL di login effettivo. Per ottenere il valore, contattare team di supporto di Circus Street. È anche possibile fare riferimento ai modelli illustrati nella sezione Configurazione SAML di base.

  7. L'applicazione Circus Street prevede un formato specifico per le asserzioni SAML. È quindi necessario aggiungere mapping di attributi personalizzati alla configurazione degli attributi del token SAML. Lo screenshot seguente mostra l'elenco degli attributi predefiniti.

    Lo screenshot mostra l'immagine della configurazione degli attributi.

  8. Oltre a quanto sopra, l'applicazione Circus Street prevede il passaggio di altri attributi nella risposta SAML, come illustrato di seguito. Questi attributi sono già precompilati, ma è possibile esaminarli in base alle tue esigenze.

    Nome Attributo di origine
    posta elettronica email dell'utente
    nome di battesimo utente.nomeproprio
    cognome Cognome utente
  9. Nella sezione Certificato di firma SAML della pagina Configura l'accesso Single Sign-On con SAML individuare il file XML dei metadati della federazione e selezionare Scarica per scaricare il certificato e salvarlo nel computer.

    La schermata mostra il collegamento per scaricare il certificato.

  10. Nella sezione Configura Circus Street, copia gli URL appropriati in base alle esigenze.

    La schermata mostra come copiare l'URL appropriato per la configurazione.

Configurare il SSO di Circus Street

Per configurare l'accesso Single Sign-On sul lato Circus Street, è necessario inviare il XML metadati federazione scaricato e gli URL appropriati copiati dalla configurazione dell'applicazione al team di supporto di Circus Street. Questa impostazione viene impostata in modo che la connessione SSO SAML sia impostata correttamente su entrambi i lati.

Creare l'utente di test di Circus Street

In questa sezione contattare il team di supporto di Circus Street per aggiungere gli utenti alla piattaforma di Circus Street. Gli utenti devono essere creati e attivati prima di usare l'accesso Single Sign-On.

Testare la funzionalità SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

L'iniziativa di SP:

  • Selezionare Testare questa applicazione, questa opzione reindirizza all'URL di accesso di Circus Street in cui è possibile avviare il flusso di accesso.

  • Passare direttamente all'URL di accesso di Circus Street e avviare il flusso di accesso da questa posizione.

L'avvio è stato effettuato da IDP:

  • Selezionare Testare questa applicazionee si dovrebbe accedere automaticamente all'applicazione Circus Street per cui si è configurato l'accesso SSO.

È anche possibile usare Microsoft My Apps per testare l'applicazione in qualsiasi modalità. Quando si seleziona il riquadro di Circus Street in Le mie app, se è stato configurato in modalità SP, si dovrebbe essere reindirizzati alla pagina di accesso dell'applicazione per avviare la procedura di accesso e, se configurato in modalità IDP, dovresti essere automaticamente autenticato in Circus Street per cui si è configurato l'accesso SSO. Per altre informazioni, vedere Microsoft Entra My Apps.

Risorse aggiuntive

Dopo aver configurato Circus Street, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo della sessione si estende dal controllo di accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Cloud App Security.