Configurare LINE WORKS per l'accesso Single Sign-On con Microsoft Entra ID

Questo articolo illustra come integrare LINE WORKS con Microsoft Entra ID. L'integrazione di LINE WORKS con Microsoft Entra ID offre i vantaggi seguenti:

• È possibile controllare in Microsoft Entra ID chi può accedere a LINE WORKS.
• È possibile abilitare gli utenti per l'accesso automatico (Single Sign-On) a LINE WORKS con gli account Microsoft Entra personali.
• È possibile gestire gli account in una posizione centrale.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

• Un account utente di Microsoft Entra con una sottoscrizione attiva. Se non è già disponibile, è possibile creare gratuitamente un account.
• Uno dei ruoli seguenti:
  • Amministratore dell'applicazione
  • Amministratore di applicazioni cloud
  • Proprietario dell'applicazione.

• Abbonamento LINE WORKS con Single Sign-On abilitato

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso Single Sign-On di Microsoft Entra in un ambiente di test.

• LINE WORKS supporta l'SSO avviato da SP

Nota

L'identificatore di questa applicazione è un valore stringa fisso, quindi è possibile configurare una sola istanza in un tenant.

Aggiunta di LINE WORKS dalla galleria

Per configurare l'integrazione di LINE WORKS in Microsoft Entra ID, è necessario aggiungere LINE WORKS dalla raccolta al proprio elenco di app SaaS gestite.

1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud .
2. Passare a Entra ID>Applicazioni aziendali>Nuova applicazione.
3. Nella sezione Aggiungi dalla raccolta digitare LINE WORKS nella casella di ricerca.
4. Selezionare LINE WORKS nel pannello dei risultati e quindi aggiungere l'app. Si prega di aspettare alcuni secondi mentre l'applicazione viene aggiunta al tuo tenant.

In alternativa, è anche possibile usare la Procedura guidata di configurazione delle app aziendali. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare i ruoli e procedere alla configurazione dell'accesso SSO. Scopri di più sulle procedure guidate di Microsoft 365.

Configurare e testare l'accesso Single Sign-On di Microsoft Entra

Configurare e testare l'accesso SSO di Microsoft Entra con LINE WORKS usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in LINE WORKS.

Per configurare e testare l'accesso SSO di Microsoft Entra con LINE WORKS, seguire questa procedura:

1. Configurare l'accesso Single Sign-On di Microsoft Entra : per consentire agli utenti di usare questa funzionalità.
   • Creare un utente di test di Microsoft Entra - per testare l'accesso Single Sign-On di Microsoft Entra con Britta Simon.
   • Assegnare l'utente di test di Microsoft Entra - per consentire a Britta Simon di utilizzare il Single Sign-On di Microsoft Entra.
2. Configurare l'accesso Single Sign-On di LINE WORKS: per configurare le impostazioni di Single Sign-On sul lato applicazione.
   • Creare l'utente di test di LINE WORKS : per avere una controparte di Britta Simon in LINE WORKS collegata alla rappresentazione dell'utente in Microsoft Entra.
3. Testare l'accesso SSO : per verificare se la configurazione funziona.

Configurare Microsoft Entra SSO

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud .

2. Passare a Entra ID>Applicazioni aziendali>LINE WORKS>Accesso singolo.

3. Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.

4. Nella pagina Configura accesso Single Sign-On con SAML selezionare l'icona di modifica/penna per Configurazione SAML di base per modificare le impostazioni.

   

5. Nella sezione Configurazione SAML di base seguire questa procedura:

   un. Nella casella di testo URL di accesso digitare un URL nel formato seguente: https://auth.worksmobile.com/d/login/<domain>/

   b. Nella casella di testo URL di risposta digitare un URL usando il modello seguente: https://auth.worksmobile.com/acs/ <domain>

   Nota

   Questi valori non sono reali. Aggiornare questi valori con l'URL di Sign-On effettivo e l'URL di risposta. Per ottenere i valori, contattare il team di supporto di LINE WORKS . È anche possibile fare riferimento ai modelli illustrati nella sezione Configurazione SAML di base .

6. Nella sezione Certificato di firma SAML della pagina Configura single Sign-On con SAML selezionare Scarica per scaricare il certificato (Base64) dalle opzioni specificate in base alle esigenze e salvarlo nel computer.

   

7. Nella sezione Configura LINE WORKS copiare gli URL appropriati in base alle esigenze.

   

Creare e assegnare un utente di test di Microsoft Entra

Seguire le linee guida nella guida introduttiva creare e assegnare un account utente per creare un account utente di test di nome B.Simon.

Configurare l'SSO di LINE WORKS

Per configurare l'accesso Single Sign-On nella parte LINE WORKS, leggere i documenti SSO di LINE WORKS e configurare un'impostazione in LINE WORKS.

Nota

È necessario convertire il file del certificato scaricato da .cert a pem

Creare l'utente di test di LINE WORKS

In questa sezione viene creato un utente di nome Britta Simon in LINE WORKS. Accedere alla pagina di amministrazione di LINE WORKS e aggiungere gli utenti alla piattaforma LINE WORKS.

Testare la funzionalità SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

1. Selezionare Test this application (Testa questa applicazione), questa opzione reindirizza all'URL di accesso LINE WORKS in cui è possibile avviare il flusso di accesso.

2. Passare direttamente all'URL di accesso di LINE WORKS e avviare il flusso di accesso da questa posizione.

3. È possibile usare il pannello di Microsoft Access. Quando si seleziona il riquadro LINE WORKS nel pannello di accesso, questa opzione reindirizza all'URL di accesso LINE WORKS. Per altre informazioni sul pannello di accesso, vedere Introduzione al pannello di accesso.

Contenuto correlato

Dopo aver configurato LINE WORKS, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione si estende dall'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Defender for Cloud Apps.