Share via

Zelfstudie: Microsoft Entra-integratie met SAML SSO for Jira by resolution GmbH

  • Artikel

In deze zelfstudie leert u hoe u SAML SSO for Jira by resolution GmbH integreert met Microsoft Entra ID. Wanneer u SAML SSO for Jira by resolution GmbH integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot SAML SSO for Jira by resolution GmbH.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij SAML SSO for Jira by resolution GmbH.
  • Beheer uw accounts op één centrale locatie.

Vereisten

U hebt het volgende nodig om aan de slag te gaan:

  • Een Microsoft Entra-abonnement. Als u geen abonnement hebt, kunt u een gratis account krijgen.
  • Een abonnement op SAML SSO for Jira by resolution GmbH waarvoor eenmalige aanmelding (SSO) is ingeschakeld.

Beschrijving van scenario

In deze zelfstudie configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • SAML SSO for Jira by resolution GmbH ondersteunt SP en IDP geïnitieerde eenmalige aanmelding.

Notitie

De id van deze toepassing is een vaste tekenreekswaarde zodat maar één exemplaar in één tenant kan worden geconfigureerd.

Voor het configureren van de integratie van SAML SSO for Jira by resolution GmbH in Microsoft Entra ID moet u SAML SSO for Jira by resolution GmbH vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
  2. Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerie SAML SSO for Jira by resolution GmbH in het zoekvak.
  4. Selecteer SAML SSO for Jira by resolution GmbH in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden tot de app aan de tenant is toegevoegd.

U kunt ook de wizard Enterprise App Configuration gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Eenmalige aanmelding van Microsoft Entra voor SAML SSO for Jira by resolution GmbH configureren en testen

Configureer en test eenmalige aanmelding van Microsoft Entra met SAML SSO for Jira by resolution GmbH met behulp van een testgebruiker met de naam B.Simon. Eenmalige aanmelding werkt alleen als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in SAML SSO for Jira by resolution GmbH.

Voer de volgende stappen uit om eenmalige aanmelding van Microsoft Entra met SAML SSO for Jira by resolution GmbH te configureren en te testen:

  1. Configureer eenmalige aanmelding van Microsoft Entra - zodat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
  2. Eenmalige aanmelding configureren voor SAML SSO for Jira by resolution GmbH: als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wil configureren.
    1. Testgebruiker voor SAML SSO for Jira by resolution GmbH maken : als u een tegenhanger van B.Simon in SAML SSO for Jira by resolution GmbH wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. Eenmalige aanmelding testen: om te controleren of de configuratie werkt.

Eenmalige aanmelding voor Microsoft Entra configureren

Volg deze stappen om eenmalige aanmelding van Microsoft Entra in te schakelen.

  1. Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.

  2. Blader naar Identity>Applications Enterprise-toepassingen>>SAML SSO for Jira by resolution GmbH>Eenmalige aanmelding.

  3. Selecteer SAML op de pagina Selecteer een methode voor eenmalige aanmelding.

  4. Op de pagina Eenmalige aanmelding instellen met SAML klikt u op het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. In het gedeelte Standaard SAML-configuratie voert u de volgende stappen uit als u de toepassing in de door IDP geïnitieerde modus wilt configureren:

    a. In het tekstvak Id typt u een URL met het volgende patroon: https://<server-base-url>/plugins/servlet/samlsso

    b. In het tekstvak Antwoord-URL typt u een URL met de volgende notatie: https://<server-base-url>/plugins/servlet/samlsso

    c. Klik op Extra URL's instellen en voer de volgende stap uit als u de toepassing in de door SP geïnitieerde modus wilt configureren:

    In het tekstvak Aanmeldings-URL typt u een URL met het volgende patroon: https://<server-base-url>/plugins/servlet/samlsso

    Notitie

    Vervang <server-base-url> door de basis-URL van uw Jira-exemplaar voor de id, de antwoord-URL en de aanmeldings-URL. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie . Als u een probleem hebt, neem contact op met het Klantondersteuningsteam voor SAML SSO for Jira by resolution GmbH.

  6. Op de pagina Eenmalige aanmelding met SAML instellen in de sectie SAML-handtekeningcertificaat downloadt u Federatieve metagegevens XML en slaat u dit op uw computer op.

    De link om het certificaat te downloaden

Een Microsoft Entra-testgebruiker maken

In deze sectie maakt u een testgebruiker met de naam B.Simon.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
  2. Blader naar Identiteit>Gebruikers>Alle gebruikers.
  3. Selecteer Nieuwe gebruiker Nieuwe gebruiker> maken bovenaan het scherm.
  4. Voer in de gebruikerseigenschappen de volgende stappen uit:
    1. Voer in het veld Weergavenaam de tekst in B.Simon.
    2. Voer in het veld User Principal Name de username@companydomain.extensionnaam in. Bijvoorbeeld: B.Simon@contoso.com.
    3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
    4. Selecteer Controleren + maken.
  5. Selecteer Maken.

De Microsoft Entra-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding te gebruiken door toegang te verlenen tot SAML SSO for Jira by resolution GmbH.

  1. Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
  2. Blader naar Identity>Applications Enterprise-toepassingen>>SAML SSO for Jira by resolution GmbH.
  3. Selecteer gebruikers en groepen op de overzichtspagina van de app.
  4. Selecteer Gebruiker/groep toevoegen en selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.
    1. Selecteer in het dialoogvenster Gebruikers en groepen de optie B.Simon in de lijst Gebruikers. Klik vervolgens op de knop Selecteren onderaan het scherm.
    2. Als u verwacht dat er een rol aan de gebruikers moet worden toegewezen, kunt u de rol selecteren in de vervolgkeuzelijst Selecteer een rol. Als er geen rol is ingesteld voor deze app, wordt de rol Standaardtoegang geselecteerd.
    3. Klik in het dialoogvenster Toewijzing toevoegen op de knop Toewijzen.

SAML SSO for Jira by resolution GmbH configureren voor eenmalige aanmelding

  1. Meld u in een ander browservenster als beheerder aan bij uw Jira-instantie.

  2. Beweeg de muis aanwijzer over het tandwiel aan de rechterkant en klik op Apps beheren.

    Schermopname met een pijl die wijst naar het tandwielpictogram en met 'Apps beheren' geselecteerd in de vervolgkeuzelijst.

  3. Als u wordt omgeleid naar de toegangspagina voor beheerders, voer het Wachtwoord in en klik op de knop Bevestigen.

    Schermopname van de toegangspagina voor beheerders.

  4. Jira leidt u normaal gesproken over naar de Atlassian marketplace. Als dat niet het geval is, klikt u op Nieuwe apps zoeken in het linkerpaneel. Zoek SAML Single Sign On (SSO) for JIRA en klik op de knop Installeren om de SAML-invoegtoepassing te installeren.

    Schermopname waarop de pagina 'Atlassian Marketplace voor JIRA' wordt weergegeven met een pijl die wijst naar de knop Installeren voor de app 'S A M L Single Sign On (S S O) Jira, S A M L/S S O'.

  5. De installatie van de invoegtoepassing wordt gestart. Wanneer u klaar bent, klikt u op de knop Sluiten.

    Schermopname van het dialoogvenster 'Installeren'.

    Schermopname van het dialoogvenster 'Geïnstalleerd en klaar voor gebruik', met de knop 'Sluiten' geselecteerd.

  6. Klik vervolgens op Beheren.

  7. Klik daarna op Configureren om de zojuist geïnstalleerde invoegtoepassing te configureren.

    Schermopname van de pagina 'Apps beheren', met de knop 'Configureren' geselecteerd voor de app 'S A M L SingleSignOn for Jira'.

  8. Klik in de wizard Configuratie van de SAML SingleSignOn-invoegtoepassing op Nieuwe IdP toevoegen om Microsoft Entra-id te configureren als een nieuwe id-provider.

    Schermopname van de pagina 'Welkom', met de knop 'Nieuwe IdP toevoegen' geselecteerd.

  9. Voer op de pagina Uw SAML-id-provider kiezen de volgende stappen uit:

    Schermopname van de pagina 'Uw SAML-id-provider kiezen' met de tekstvakken 'Type IdP' en 'Naam' gemarkeerd en de knop 'Volgende' geselecteerd.

    a. Stel Microsoft Entra-id in als idP-type.

    b. Voeg de naam van de id-provider (zoals Microsoft Entra-id) toe.

    c. Voeg een (optionele) beschrijving van de id-provider (zoals Microsoft Entra-id) toe.

    d. Klik op Volgende.

  10. Op de pagina Configuratie id-provider klikt u op Volgende.

  11. Op de pagina SAML-IDP-metagegevens importeren voert u de volgende stappen uit:

    Schermopname van de pagina 'SAML-IDP-metagegevens importeren' met de actie 'XML-bestand met metagegevens selecteren' geselecteerd.

    a. Klik op de knop XML-bestand met metagegevens selecteren en kies het bestand Federatieve metagegevens XML dat u eerder hebt gedownload.

    b. Klik op de knop Importeren.

    c. Wacht even totdat het importeren is geslaagd.

    d. Klik op de knop Volgende.

  12. Op de pagina Gebruikers-id-kenmerk en transformatie klikt u op de knop Volgende.

    Schermopname van de pagina 'Gebruikers-id-kenmerk en transformatie' met de knop 'Volgende' geselecteerd.

  13. Op de pagina Gebruiker maken en bijwerken klikt u op Opslaan en volgende om de instellingen op te slaan.

    Schermopname van de pagina 'Gebruiker maken en bijwerken' met de knop 'Opslaan en volgende' geselecteerd.

  14. Op de pagina Uw instellingen testen klikt u op Test overslaan en handmatig configureren om de gebruikerstest nu over te slaan. Dit wordt uitgevoerd in de volgende sectie en vereist enkele instellingen.

    Schermopname van de pagina 'Uw instellingen testen' met de knop 'Test overslaan en handmatig configureren' geselecteerd.

  15. Klik op OK om de waarschuwing over te slaan.

    Schermopname van het waarschuwingsvenster waarin de knop 'OK' is geselecteerd.

Testgebruiker voor SAML SSO for Jira by resolution GmbH maken

Als u wilt dat Microsoft Entra-gebruikers zich kunnen aanmelden bij SAML SSO for Jira by resolution GmbH, moeten ze worden ingericht in SAML SSO for Jira by resolution GmbH. In het geval van deze zelfstudie moet u de inrichting handmatig uitvoeren. Er zijn echter ook andere inrichtingsmodellen beschikbaar voor de SAML SSO-invoegtoepassing per resolutie, bijvoorbeeld Just In Time inrichten. Raadpleeg de documentatie bij SAML by resolution GmbH. Als u hierover een vraag hebt, neemt u contact op met in Resolutie-ondersteuning.

Voor het handmatig inrichten van een gebruikersaccount moet u de volgende stappen uitvoeren:

  1. Meld u aan bij Jira-exemplaar als beheerder.

  2. Beweeg de muisaanwijzer over het tandwiel en selecteer Gebruikersbeheer.

    Schermopname van een pijl die wijst naar het tandwielpictogram en met 'Gebruikersbeheer' geselecteerd in de vervolgkeuzelijst.

  3. Als u wordt omgeleid naar de pagina Toegang voor beheerders, voer het Wachtwoord in en klik op de knop Bevestigen.

    Schermopname van de pagina 'Beheerderstoegang' met het tekstvak 'Wachtwoord' gemarkeerd.

  4. Onder de tabbladsectie Gebruikersbeheer klikt u op Gebruiker maken.

    Schermopname van het tabblad 'Gebruikersbeheer' met 'Gebruiker maken' geselecteerd.

  5. In het dialoogvenster Nieuwe gebruiker maken voert u de volgende stappen uit. U moet de gebruiker precies zoals in Microsoft Entra ID maken:

    Werknemer toevoegen

    a. Typ in het tekstvak E-mailadres het e-mailadres van de gebruiker: BrittaSimon@contoso.com.

    b. Typ in het tekstvak Volledige naam de volledige naam van de gebruiker: Britta Simon.

    c. Typ in het tekstvak Gebruikersnaam het e-mailadres van de gebruiker BrittaSimon@contoso.com.

    d. Typ in het tekstvak Wachtwoord het wachtwoord van de gebruiker.

    e. Klik op Gebruikers maken om het maken van de gebruiker te voltooien.

Eenmalige aanmelding testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

Met SP geïnitieerd:

  • Klik op Deze toepassing testen. U wordt omgeleid naar de aanmeldings-URL van SAML SSO for Jira by resolution GmbH, waar u de aanmeldingsstroom kunt initiëren.

  • Ga naar de aanmeldings-URL van SAML SSO for Jira by resolution GmbH en initieer de aanmeldingsstroom daar.

Met IDP geïnitieerd:

  • Klik op Deze toepassing testen en u wordt automatisch aangemeld bij het exemplaar van SAML SSO for Jira by resolution GmbH waarvoor u eenmalige aanmelding hebt ingesteld.

U kunt ook Mijn apps van Microsoft gebruiken om de toepassing in een willekeurige modus te testen. Wanneer u in Mijn apps op de tegel SAML SSO for Jira by resolution GmbH klikt, en deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij de instantie van SAML SSO for Jira by resolution GmbH waarvoor u de eenmalige aanmelding hebt ingesteld. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

Omleiding voor eenmalige aanmelding inschakelen voor Jira

Zoals vermeld in de sectie voor, zijn er momenteel twee manieren om eenmalige aanmelding te activeren. U kunt met behulp van de Azure-portal of een speciale koppeling naar uw Jira-exemplaar gebruiken. Met de SAML SSO-invoegtoepassing van de oplossing GmbH kunt u eenmalige aanmelding activeren door eenvoudigweg toegang te krijgen tot een URL die verwijst naar uw Jira-exemplaar.

In essentie worden alle gebruikers die toegang hebben tot Jira, omgeleid naar de eenmalige aanmelding na het activeren van een optie in de invoegtoepassing.

Als u SSO-omleiding wilt activeren, gaat u als volgt te werk in uw Jira-exemplaar:

  1. Open de configuratie pagina van de SAML SSO-invoegtoepassing in Jira.

  2. Klik op Omleiding in het linkerpaneel.

  3. Tik op SSO-omleiding inschakelen.

    Gedeeltelijke schermopname van de configuratiepagina van de Jira SAML SingleSignOn-invoegtoepassing met markering van het geselecteerde selectievakje

  4. Klik in de rechterbovenhoek op de knop Instellingen opslaan.

Nadat u de optie hebt geactiveerd, kunt u nog steeds de prompt voor gebruikersnaam en wachtwoord bereiken als de optie Nosso inschakelen is aangevinkt door naar https://<server-base-url>/login.jsp?nossote navigeren. Vervang <server-base-url> zoals gewoonlijk door uw basis-URL.

Volgende stappen

Zodra u SAML SSO for Jira by resolution GmbH hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.