Condividi tramite

Configurare M-Files per l'accesso Single Sign-On con Microsoft Entra ID

Questo articolo illustra come integrare M-Files con Microsoft Entra ID. Integrando M-Files con Microsoft Entra ID, è possibile:

  • Controllare in Microsoft Entra ID chi può accedere a M-Files.
  • Consenti ai tuoi utenti di effettuare automaticamente l'accesso a M-Files con i loro account Microsoft Entra.
  • Gestire gli account in un'unica posizione centrale.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

  • Sottoscrizione di M-Files abilitata all'accesso Single Sign-On (SSO).

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso Single Sign-On di Microsoft Entra in un ambiente di test.

Per configurare l'integrazione di M-Files in Microsoft Entra ID, è necessario aggiungere M-Files dalla raccolta all'elenco di app SaaS gestite.

  1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore di applicazioni cloud .
  2. Naviga su Entra ID>Applicazioni aziendali>Nuova applicazione.
  3. Nella sezione Aggiungi dalla raccolta digitare M-Files nella casella di ricerca.
  4. Selezionare M-Files nel pannello dei risultati e quindi aggiungere l'app. Attendere alcuni secondi mentre l'app viene aggiunta al tuo tenant.

In alternativa, puoi anche utilizzare l'Assistente di Configurazione delle App Aziendali . In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare i ruoli e procedere alla configurazione dell'accesso SSO. Scopri di più sulle procedure guidate di Microsoft 365.

Configurare e testare l'accesso Single Sign-On di Microsoft Entra per M-Files

Configurare e testare l'accesso SSO di Microsoft Entra con M-Files usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in M-Files.

Per configurare e testare l'accesso SSO di Microsoft Entra con M-Files, seguire questa procedura:

  1. Configurare il Single Sign-On di Microsoft Entra per consentire agli utenti di utilizzare questa funzionalità.
    1. Creare un utente di test di Microsoft Entra per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
    2. Assegna l'utente di prova di Microsoft Entra per consentire a B.Simon di utilizzare il Single Sign-On di Microsoft Entra.
  2. Configurare l'accesso Single Sign-On di M-Files: per configurare le impostazioni di Single Sign-On sul lato applicazione.
    1. Creare l'utente di test di M-Files : per avere una controparte di B.Simon in M-Files collegata alla rappresentazione dell'utente in Microsoft Entra.
  3. Testare SSO: per verificare se la configurazione funziona.

Configurare SSO di Microsoft Entra

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

  1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore di applicazioni cloud .

  2. Passare a Entra ID>App aziendali>M-Files>Accesso singolo.

  3. Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.

  4. Nella pagina Configura accesso Single Sign-On con SAML, selezionare l'icona a forma di matita accanto a Configurazione SAML di Base per modificare le impostazioni.

    Modificare la configurazione SAML di base

  5. Nella sezione configurazione SAML di base seguire questa procedura:

    un. Nella casella di testo URL di accesso digitare un URL usando il modello seguente: https://<tenantname>.cloudvault.m-files.com/authentication/MFiles.AuthenticationProviders.Core/sso

    b. Nella casella di testo Identificatore (ID entità), digita un URL utilizzando il modello seguente: https://<tenantname>.cloudvault.m-files.com

    Nota

    Questi valori non sono reali. Aggiornare questi valori con l'URL di accesso e l'identificatore effettivi. Per ottenere questi valori, contattare il team di supporto clienti di M-Files. È anche possibile fare riferimento ai modelli illustrati nella sezione configurazione SAML di base.

  6. Nella pagina Configura Single Sign-On con SAML, nella sezione Certificato di firma SAML, selezionare Scarica per scaricare il Federation Metadata XML dalle opzioni disponibili secondo le proprie esigenze e salvarlo sul computer.

    Collegamento di download del certificato

  7. Nella sezione Configura M-Files copiare gli URL appropriati in base alle esigenze.

    Copiare gli URL di configurazione

Creare e assegnare un utente di test di Microsoft Entra

Segui le linee guida nel quickstart per creare e assegnare un account utente per creare un account di test chiamato B.Simon.

Configurare M-Files Single Sign-On

  1. Per configurare l'accesso SSO per l'applicazione, contattare il team di supporto M-Files e fornire i metadati scaricati.

    Nota

    Seguire i passaggi successivi se si vuole configurare l'accesso Single Sign-On per l'applicazione desktop M-File. Non sono necessari passaggi aggiuntivi se si vuole configurare solo l'accesso SSO per la versione Web di M-Files.

  2. Seguire i passaggi successivi per configurare l'applicazione desktop M-File per abilitare l'accesso SSO con Microsoft Entra ID. Per scaricare M-Files, vai alla pagina di download di M-Files .

  3. Aprire la finestra Impostazioni M-Files Desktop. Quindi selezionare Aggiungi.

    Screenshot mostra le impostazioni desktop di M-Files in cui è possibile selezionare Aggiungi.

  4. Nella finestra Proprietà di Connessione dell'Archivio Documenti, seguire questa procedura:

    Screenshot mostra le proprietà di connessione della Cassaforte documenti in cui è possibile immettere i valori descritti.

    Nella sezione di tipo Server, digitare i valori come segue:

    un. Per nome, digitare <tenant-name>.cloudvault.m-files.com.

    b. Per numero di porta, digitare 4466.

    c. Per Protocol, selezionare HTTPS.

    d. Nel campo autenticazione, selezionare Utente di Windows specifico. Verrà quindi visualizzata una pagina di firma. Inserire le credenziali di Microsoft Entra.

    e. Per la cassaforte sul server, selezionare la cassaforte corrispondente sul server.

    f. Seleziona OK.

Creare l'utente di test di M-Files

Questa sezione descrive come creare un utente di nome Britta Simon in M-Files. Collaborare con il team di supporto di M-Files per aggiungere gli utenti su M-Files.

Testare la funzionalità SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

  • Selezionare Test this application (Testa questa applicazione), questa opzione reindirizza all'URL di accesso di M-Files in cui è possibile avviare il flusso di accesso.

  • Passare direttamente all'URL di accesso di M-Files e avviare il flusso di accesso da questa posizione.

  • È possibile usare Microsoft My Apps. Quando si seleziona il riquadro M-Files in App personali, questa opzione reindirizza all'URL di accesso di M-Files. Per altre informazioni sulle app personali, vedere Introduzione alle app personali.

Contenuto correlato

Dopo aver configurato M-Files, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione si estende dall'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Defender for Cloud Apps.