Condividi tramite

Configurare Fuse per l'accesso Single Sign-On con Microsoft Entra ID

Questo articolo illustra come integrare Fuse con Microsoft Entra ID. Fuse è una piattaforma di apprendimento che consente agli studenti all'interno di un'organizzazione di accedere alle conoscenze e alle competenze necessarie per migliorare le proprie competenze al lavoro. Integrando Fuse con Microsoft Entra ID, è possibile:

  • Controllare in Microsoft Entra ID chi può accedere a Fuse.
  • Consenti agli utenti di accedere automaticamente a Fuse con i loro account Microsoft Entra.
  • Gestire gli account in un'unica posizione centrale.

Verrà configurato e testato l'accesso Single Sign-On di Microsoft Entra per Fuse in un ambiente di test. Fuse supporta il Single Sign-On avviato da SP.

Annotazioni

L'identificatore di questa applicazione è un valore stringa fisso, quindi è possibile configurare una sola istanza in un tenant.

Prerequisiti

Per integrare Microsoft Entra ID con Fuse, è necessario:

Aggiungere un'applicazione e assegnare un utente di test

Prima di iniziare il processo di configurazione dell'accesso Single Sign-On, è necessario aggiungere l'applicazione Fuse dalla raccolta di Microsoft Entra. È necessario un account utente di test da assegnare all'applicazione e per testare la configurazione di accesso Single Sign-On.

Aggiungere Fuse dalla raccolta di applicazioni Microsoft Entra per configurare l'autenticazione unica con Fuse. Per altre informazioni su come aggiungere un'applicazione dalla raccolta consultare Avvio rapido: Aggiungere un'applicazione dalla raccolta.

Creare e assegnare un utente di test di Microsoft Entra

Seguire le linee guida dell'articolo Creare e assegnare un account utente per creare un account utente di test chiamato B.Simon.

In alternativa, è anche possibile usare la Guida di configurazione delle app aziendali. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app e assegnare ruoli. La procedura guidata contiene anche un link al riquadro di configurazione dell'accesso Single Sign-On. Scopri di più sugli strumenti di Microsoft 365.

Configurare l'accesso Single Sign-On di Microsoft Entra

Completare i passaggi seguenti per abilitare l'accesso Single Sign-On di Microsoft Entra.

  1. Accedi al Microsoft Entra admin center come almeno un amministratore di applicazioni cloud.

  2. Passare a Entra ID>Enterprise apps>Fuse>Single sign-on.

  3. Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.

  4. Nella pagina Configura accesso Single Sign-On con SAML, selezionare l'icona a forma di matita accanto a Configurazione SAML di Base per modificare le impostazioni.

    Modificare la configurazione SAML di base

  5. Nella sezione Configurazione SAML di base , nella casella di testo URL di accesso, l'URL appropriato usando il modello seguente: https://{tenantname}.fuseuniversal.com/

    Annotazioni

    Il valore non è reale. è necessario aggiornare questo valore con l'URL di accesso effettivo. Per ottenere il valore, contattare il team di supporto clienti di Fuse . È anche possibile fare riferimento ai modelli illustrati nella sezione Configurazione SAML di base.

  6. Nella pagina Configura Single Sign-On con SAML, nella sezione Certificato di firma SAML, selezionare Download per scaricare il Certificato (Base64) dalle opzioni specificate secondo le proprie esigenze e salvarlo sul computer.

    Link per scaricare il certificato

  7. Nella sezione Configura Fuse copiare gli URL appropriati in base alle esigenze.

Configura il Single Sign-On di Fuse

Per configurare l'accesso Single Sign-On sul lato Fuse , inviare il file Certificato (Base64) scaricato e gli URL copiati dal portale di Azure al team di supporto di Fuse. Il team di supporto userà gli URL copiati per configurare l'accesso Single Sign-On nell'applicazione.

Creare l'utente di test di Fuse

Per poter testare e usare l'accesso Single Sign-On, è necessario creare e attivare gli utenti nell'applicazione fuse.

In questa sezione viene creato un utente di nome Britta Simon in Fuse che corrisponde all'utente di Microsoft Entra già creato nella sezione precedente. Collaborare con il team di supporto di Fuse per aggiungere l'utente alla piattaforma Fuse.

Testare l'autenticazione unica (Single Sign-On)

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

  • Nella sezione Testare l'accesso Single Sign-On con Fuse nel riquadro Accesso basato su SAML selezionare Test this application (Testa questa applicazione ) nel portale di Azure. Si verrà reindirizzati all'URL di accesso fuse in cui è possibile avviare il flusso di accesso.
  • Passare direttamente all'URL di accesso di Fuse e avviare il flusso di accesso dal lato dell'applicazione.
  • È possibile usare Microsoft My Apps. Quando si seleziona il riquadro Fuse in App personali, si verrà reindirizzati all'URL di accesso fuse. Per altre informazioni sulle app personali, vedere Introduzione alle app personali.

Risorse aggiuntive

Contenuto correlato

Dopo aver configurato Fuse, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo della sessione si estende dal controllo di accesso condizionale. Scopri come applicare il controllo delle sessioni con Microsoft Defender for Cloud Apps.