Integratie van eenmalige aanmelding van Microsoft Entra met Academy Attendance
In dit artikel leert u hoe u Academy Attendance integreert met Microsoft Entra ID. Wanneer u Academy Attendance integreert met Microsoft Entra ID, kunt u het volgende doen:
- In Microsoft Entra ID beheren wie toegang heeft tot Academy Attendance.
- Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Academy Attendance.
- Beheer uw accounts op één centrale locatie.
In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:
- Een Microsoft Entra-gebruikersaccount met een actief abonnement. Als u er nog geen hebt, kunt u Gratis een account maken.
- Een van de volgende rollen:
- Een abonnement op Academy Attendance met ingeschakelde single sign-on (SSO).
In dit artikel configureert en test u Microsoft Entra SSO in een testomgeving.
Academy Attendance ondersteunt door SP geïnitieerde SSO.
Academy Attendance biedt ondersteuning voor Just-In-Time-inrichting van gebruikers
Als u de integratie van Academy Attendance in Microsoft Entra ID wilt configureren, moet u Academy Attendance vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.
- Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
- Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.
- In de sectie Toevoegen uit de galerie typ je Academy Attendance in het zoekvak.
- Selecteer Academy Attendance in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.
Als alternatief kunt u ook de Enterprise App Configuration wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.
Configureer en test Microsoft Entra SSO met Academy Attendance met een testgebruiker genaamd B.Simon. SSO werkt pas wanneer u een koppeling tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Academy Attendance.
Voer de volgende stappen uit om SSO met Microsoft Entra voor Academy Attendance te configureren en te testen:
-
Microsoft Entra Single Sign-On configureren - om uw gebruikers in staat te stellen deze functie te gebruiken.
- Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
- Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
-
Eenmalige aanmelding bij Academy Attendance configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
- Creëer testgebruiker voor Academy Attendance - om een tegenhanger van B.Simon te hebben in Academy Attendance die gekoppeld is aan de Microsoft Entra-weergave van de gebruiker.
- SSO (Single Sign-On) testen - om te controleren of de configuratie werkt.
Volg deze stappen om Microsoft Entra SSO in te schakelen.
Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
Blader naar Identity>Applications>Enterprise-toepassingen>Academy Attendance>eenmalige aanmelding.
Op de pagina Een methode voor eenmalige aanmelding selecteren, selecteer SAML.
Klik op de pagina Eenmalige aanmelding instellen met SAML op het bewerken-/penpictogram voor de Basis SAML-configuratie om de instellingen te bewerken.
Voer in de sectie Standaard SAML-configuratie de waarden in voor de volgende velden:
Typ in het tekstvak Aanmeldings-URL een URL met het volgende patroon:
https://<SUBDOMAIN>.aattendance.com/sso/saml2/login?idp=<IDP_NAME>Typ in het tekstvak Id (Entiteits-id) een URL met het volgende patroon:
https://<SUBDOMAIN>.aattendance.com/sso/saml2/metadata?idp=<IDP_NAME>
Notitie
Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke aanmeldings-URL en id. Neem contact op met klantondersteuningsteam van Academy Attendance om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie.
In uw Academy Attendance-toepassing worden de SAML-asserties in een specifieke indeling verwacht. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken.
Bovendien verwacht de Academy Attendance-toepassing nog enkele kenmerken die als SAML-antwoord moeten worden doorgestuurd. Deze worden hieronder weergegeven. Deze kenmerken zijn ook vooraf ingevuld, maar u kunt ze controleren op basis van uw behoeften.
Naam Broneigenschap rol user.assignedroles Notitie
Academy Attendance ondersteunt twee rollen voor gebruikers: Docent en Student. Stel deze rollen in microsoft Entra-id in, zodat gebruikers de juiste rollen kunnen toewijzen. Raadpleeg dit document waarin wordt uitgelegd hoe u aangepaste rollen maakt in Microsoft Entra-id.
Op de pagina Eenmalige aanmelding instellen met SAML, in de sectie SAML-ondertekeningscertificaat, vindt u XML-bestand met federatieve metagegevens en selecteert u Download om het certificaat te downloaden en op uw computer op te slaan.
In de sectie Academy Attendance instellen kopieert u de juiste URL('s) op basis van uw behoeften.
Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.
Als u eenmalige aanmelding aan de zijde van Academy Attendance wilt configureren, moet u de gedownloade Federation Metadata XML verzenden en de juiste uit de toepassingsconfiguratie gekopieerde URL's naar het ondersteuningsteam van Academy Attendance. Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.
In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in Academy Attendance. Academy Attendance ondersteunt Just-In-Time-provisioning van gebruikers, wat standaard is ingeschakeld. Er is geen actie-item voor u in deze sectie. Als er nog geen gebruiker in Academy Attendance bestaat, wordt er een nieuwe gemaakt na verificatie.
In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.
Klik op Deze applicatie testen, dan wordt u doorgestuurd naar de aanmeldings-URL van de Academy Attendance, waar u het aanmeldproces kunt starten.
Ga rechtstreeks naar de aanmeldings-URL van Academy Attendance en initieer de aanmeldingsstroom daar.
U kunt Microsoft Mijn apps gebruiken. Wanneer u in Mijn apps op de tegel Academy Attendance klikt, wordt u omgeleid naar de aanmeldings-URL van Academy Attendance. Zie Inleiding tot mijn appsvoor meer informatie over mijn apps.
Zodra u Academy Attendance hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.