Eenmalige aanmelding inschakelen voor bedrijfstoepassing

  • Artikel

In dit artikel gebruikt u het Microsoft Entra-beheercentrum om eenmalige aanmelding (SSO) in te schakelen voor een bedrijfstoepassing die u hebt toegevoegd aan uw Microsoft Entra-tenant. Nadat u eenmalige aanmelding hebt geconfigureerd, kunnen uw gebruikers zich aanmelden met hun Microsoft Entra-referenties.

Microsoft Entra ID heeft een galerie die duizenden vooraf geïntegreerde toepassingen bevat die gebruikmaken van eenmalige aanmelding. In dit artikel wordt een bedrijfstoepassing met de naam Microsoft Entra SAML Toolkit 1 gebruikt als voorbeeld, maar de concepten zijn van toepassing op de meeste vooraf geconfigureerde bedrijfstoepassingen in de Microsoft Entra-toepassingsgalerie.

Het is raadzaam om een niet-productieomgeving te gebruiken om de stappen in dit artikel te testen.

Vereisten

Als u eenmalige aanmelding wilt configureren, hebt u het volgende nodig:

  • Een Microsoft Entra-gebruikersaccount. Als u dat nog niet hebt, kunt u gratis een account maken.
  • Een van de volgende rollen: Globale beheerder, Cloudtoepassingsbeheerder, Toepassingsbeheerder of eigenaar van de service-principal.
  • Voltooiing van de stappen in quickstart: Een gebruikersaccount maken en toewijzen.

Eenmalige aanmelding inschakelen

Tip

Stappen in dit artikel kunnen enigszins variëren op basis van de portal waaruit u begint.

Eenmalige aanmelding inschakelen voor een toepassing:

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassing Beheer istrator.

  2. Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>>Alle toepassingen.

  3. Voer de naam van de bestaande toepassing in het zoekvak in en selecteer vervolgens de toepassing in de zoekresultaten. Bijvoorbeeld Microsoft Entra SAML Toolkit 1.

  4. Selecteer Eenmalige aanmelding in de sectie Beheren om het deelvenster Eenmalige aanmelding te openen voor bewerken.

  5. Selecteer SAML om de SSO-configuratiepagina te openen. Nadat de toepassing is geconfigureerd, kunnen gebruikers zich aanmelden met hun referenties van de Microsoft Entra-tenant.

  6. Het proces voor het configureren van een toepassing om Microsoft Entra ID te gebruiken voor SSO op basis van SAML is afhankelijk van de toepassing. Gebruik de koppeling naar de configuratiehandleiding voor alle bedrijfstoepassingen in de galerie om informatie te vinden over de stappen die nodig zijn om de toepassing te configureren. De stappen voor de Microsoft Entra SAML Toolkit 1 worden in dit artikel vermeld.

    Screenshot showing how to configure single sign-on for an enterprise application.

  7. Noteer in de sectie Microsoft Entra SAML Toolkit 1 de waarden van de aanmeldings-URL, Microsoft Entra-id en afmeldings-URL die later moeten worden gebruikt.

Eenmalige aanmelding configureren in de tenant

U voegt waarden voor aanmeldings- en antwoord-URL's toe en u downloadt een certificaat om te beginnen met de configuratie van eenmalige aanmelding in Microsoft Entra-id.

Eenmalige aanmelding configureren in Microsoft Entra-id:

  1. Selecteer bewerken in het Microsoft Entra-beheercentrum in de sectie Standaard SAML-configuratie in het deelvenster Eenmalige aanmelding instellen met SAML .
  2. Voer voor antwoord-URL (ASSERTION Consumer Service-URL) het volgende in https://samltoolkit.azurewebsites.net/SAML/Consume.
  3. Voer voor de aanmeldings-URL het volgende in https://samltoolkit.azurewebsites.net/.
  4. Selecteer Opslaan.
  5. Selecteer Downloaden voor certificaat (Raw) in de sectie SAML-certificaten om het SAML-handtekeningcertificaat te downloaden en sla het certificaat op dat later moet worden gebruikt.

Eenmalige aanmelding configureren in de toepassing

Als u eenmalige aanmelding in de toepassing gebruikt, moet u het gebruikersaccount registreren bij de toepassing en de SAML-configuratiewaarden toevoegen die u eerder hebt vastgelegd.

Het gebruikersaccount registreren

Een gebruikersaccount registreren bij de toepassing:

  1. Open een nieuw browservenster en blader naar de aanmeldings-URL voor de toepassing. Voor de Microsoft Entra SAML Toolkit-toepassing is https://samltoolkit.azurewebsites.nethet adres.

  2. Selecteer Registreren in de rechterbovenhoek van de pagina.

    Screenshot showing where to register a user account in the Microsoft Entra SAML Toolkit application.

  3. Voer voor E-mail het e-mailadres in van de gebruiker die toegang heeft tot de toepassing. Zorg ervoor dat het gebruikersaccount al is toegewezen aan de toepassing.

  4. Voer een wachtwoord in en bevestig dit.

  5. Selecteer Registreren.

SAML-instellingen configureren

SAML-instellingen configureren voor de toepassing:

  1. Meld u op de aanmeldingspagina van de toepassing aan met de referenties van het gebruikersaccount dat u al aan de toepassing hebt toegewezen, en selecteer SAML-configuratie in de linkerbovenhoek van de pagina.
  2. Selecteer Maken in het midden van de pagina.
  3. Voer voor aanmeldings-URL, Microsoft Entra-id en afmeldings-URL de waarden in die u eerder hebt vastgelegd.
  4. Selecteer Bestand kiezen om het certificaat te uploaden dat u eerder hebt gedownload.
  5. Selecteer Maken.
  6. Kopieer de waarden van de door SP geïnitieerde aanmeldings-URL en de ACS-URL (Assertion Consumer Service) die later moeten worden gebruikt.

Waarden voor eenmalige aanmelding bijwerken

Gebruik de waarden die u hebt vastgelegd voor door SP geïnitieerde aanmeldings-URL en ACS-URL (Assertion Consumer Service) om de waarden voor eenmalige aanmelding in uw tenant bij te werken.

De waarden voor eenmalige aanmelding bijwerken:

  1. Selecteer Bewerken in het Microsoft Entra-beheercentrum in de sectie Standaard SAML-configuratie in het deelvenster Eenmalige aanmelding instellen.
  2. Voer voor antwoord-URL (ASSERTION Consumer Service URL) de ACS-URL-waarde (Assertion Consumer Service) in die u eerder hebt vastgelegd.
  3. Voer voor aanmeldings-URL de door SP geïnitieerde aanmeldings-URL in die u eerder hebt genoteerd.
  4. Selecteer Opslaan.

Eenmalige aanmelding testen

U kunt de configuratie voor eenmalige aanmelding testen vanuit het deelvenster Eenmalige aanmelding instellen.

Eenmalige aanmelding testen:

  1. In de sectie Eenmalige aanmelding testen met Microsoft Entra SAML Toolkit 1 selecteert u Test in het deelvenster Eenmalige aanmelding instellen met SAML.
  2. Meld u aan bij de toepassing met behulp van de Microsoft Entra-referenties van het gebruikersaccount dat u aan de toepassing hebt toegewezen.

Volgende stappen