Configurare il sistema di gestione delle flotte per l'accesso unico con Microsoft Entra ID

Questo articolo illustra come integrare Fleet Management System con Microsoft Entra ID. Gestisce e monitora una flotta di veicoli a livello di superficie e rimorchi sotterranei utilizzati da Microsoft. Integrando Fleet Management System con Microsoft Entra ID, è possibile:

• Controllare in Microsoft Entra ID chi può accedere a Fleet Management System.
• Abilitare gli utenti per l'accesso automatico a Fleet Management System con gli account Microsoft Entra personali.
• Gestire gli account in un'unica posizione centrale.

Verrà configurato e testato l'accesso Single Sign-On di Microsoft Entra per Fleet Management System in un ambiente di test. Fleet Management System supporta il Single Sign-On avviato da IDP.

Nota

Dal momento che l'identificatore di questa applicazione è un valore stringa fisso, è possibile configurare una sola istanza in un solo tenant.

Prerequisiti

Per integrare Microsoft Entra ID con Fleet Management System, è necessario:

• Un account utente di Microsoft Entra. Se non è già disponibile, è possibile creare gratuitamente un account.
• Uno dei ruoli seguenti: Amministratore applicazione, Amministratore applicazione cloud o Proprietario applicazione.
• Una sottoscrizione di Microsoft Entra. Se non si ha una sottoscrizione, è possibile ottenere un account gratuito.
• Sottoscrizione di Fleet Management System abilitata per l'accesso Single Sign-On (SSO).

Aggiungere l'applicazione e assegnare un utente di test

Prima di iniziare il processo di configurazione dell'accesso Single Sign-On, è necessario aggiungere l'applicazione Fleet Management System dalla raccolta di Microsoft Entra. È necessario avere un account utente di test da assegnare all'applicazione per testare la configurazione dell'accesso Single Sign-On.

Aggiungere Fleet Management System dalla raccolta Microsoft Entra

Aggiungere Fleet Management System dalla raccolta di applicazioni di Microsoft Entra per configurare l'accesso Single Sign-On con Fleet Management System. Per altre informazioni su come aggiungere un'applicazione dalla raccolta, vedere Avvio rapido: Aggiungere un'applicazione dalla raccolta.

Creare e assegnare un utente di test di Microsoft Entra

Seguire le linee guida nell'articolo Creare e assegnare un account utente per creare un account utente di test di nome B.Simon.

In alternativa, è anche possibile usare la Configurazione guidata per app aziendali. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app e assegnare i ruoli. La procedura guidata contiene anche un link al riquadro di configurazione dell'accesso Single Sign-On. Scopri di più sulle procedure guidate di Microsoft 365.

Configurare l'accesso Single Sign-On di Microsoft Entra

Seguire questi passaggi per abilitare l'accesso Single Sign-On in Microsoft Entra.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud.

2. Vai a Entra ID>App aziendali>Sistema di gestione della flotta>Single Sign-On.

3. Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.

4. Nella pagina Configura accesso Single Sign-On con SAML selezionare l'icona a forma di matita per Configurazione SAML di base per modificare le impostazioni.

   

5. Nella sezione Configurazione SAML di base seguire questa procedura:

   a) Nella casella di testo Identificatore digitare uno degli URL seguenti:

   Ambiente	URL
   Produzione	https://msfms.net/SAMLFms
   Allestimento	https://test.msfms.net/SAMLFms

   b. Nella casella di testo URL di risposta digitare uno degli URL seguenti:

   Ambiente	URL
   Produzione	https://msfms.net/saml2/acs
   Allestimento	https://test.msfms.net/saml2/acs

6. Nella sezione Certificato di firma SAML della pagina Configura l'accesso Single Sign-On con SAML individuare Certificato (Base64) e selezionare Scarica per scaricare il certificato e salvarlo nel computer.

   

7. Nella sezione Configura Fleet Management System copiare gli URL appropriati in base alle esigenze.

   

Configurare l'accesso Single Sign-On di Fleet Management System

Per configurare l'accesso Single Sign-On sul lato Fleet Management System , è necessario inviare il file Certificato (Base64) scaricato e gli URL appropriati copiati dalla configurazione dell'applicazione al team di supporto di Fleet Management System. La configurazione viene eseguita in modo che la connessione SSO SAML sia impostata correttamente su entrambi i lati.

Creare l'utente di test di Fleet Management System

In questa sezione viene creato un utente di nome Britta Simon in Fleet Management System. Collaborare con il team di supporto di Fleet Management System per aggiungere gli utenti alla piattaforma Fleet Management System. Gli utenti devono essere creati e attivati prima di usare l'accesso Single Sign-On.

Testare l'accesso SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

• Selezionare Test this application (Testa questa applicazione) e si dovrebbe accedere automaticamente all'applicazione Fleet Management System per cui si è configurato l'accesso SSO.

• È possibile usare App personali Microsoft. Quando si seleziona il riquadro di Fleet Management System in My Apps, si dovrebbe accedere automaticamente all'applicazione Fleet Management System per cui si è configurato l'accesso SSO. Per altre informazioni, vedere Microsoft Entra My Apps.

Risorse aggiuntive

• Che cos'è l'accesso Single Sign-On con Microsoft Entra ID?
• Pianifica una distribuzione dell'accesso Single Sign-On.

Contenuti correlati

Dopo aver configurato Fleet Management System, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione costituisce un'estensione dell'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Cloud App Security.