Delen via

Balsamiq Wireframes configureren voor eenmalige aanmelding met Microsoft Entra-id

In dit artikel leert u hoe u Balsamiq Wireframes integreert met Microsoft Entra ID. Wanneer u Balsamiq-draadframes integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot Balsamiq-draadframes.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Balsamiq Wireframes.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Balsamiq Wireframes abonnement met ingeschakelde single sign-on (SSO).

Notitie

Deze functie is alleen beschikbaar voor gebruikers met het Space-abonnement voor 200 projecten.

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra SSO in een testomgeving.

  • Balsamiq Wireframes ondersteunt SP- en IDP-geïnitieerde Single Sign-On.
  • Balsamiq Wireframes biedt ondersteuning voor Just-In-Time-inrichting van gebruikers.

Als u de integratie van Balsamiq Wireframes in Microsoft Entra ID wilt configureren, moet u Balsamiq Wireframes vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Log in op het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
  2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerieBalsamiq-draadframes in het zoekvak.
  4. Selecteer Balsamiq Wireframes in het resultatenvenster en voeg vervolgens de app toe. Wacht een paar seconden terwijl de app aan uw tenant wordt toegevoegd.

U kunt ook de wizard voor de configuratie van bedrijfsapplicaties gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Configureer en test Microsoft Entra SSO voor Balsamiq Wireframes

Configureer en test Microsoft Entra SSO met Balsamiq Wireframes met een testgebruiker genaamd B.Simon. Om SSO (Single Sign-On) te laten werken, moet u een koppelingsrelatie tot stand brengen tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Balsamiq Wireframes.

Om Microsoft Entra SSO met Balsamiq Wireframes te configureren en te testen, voert u de volgende stappen uit:

  1. Configureer eenmalige aanmelding van Microsoft Entra - zodat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
  2. Eenmalige aanmelding bij Balsamiq Wireframes configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Testgebruiker voor Balsamiq Wireframes maken: als u een tegenhanger van B.Simon in Balsamiq Wireframes wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. Eenmalige aanmelding testen : om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO in te schakelen.

  1. Log in op het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

  2. Blader naar Entra ID>Enterprise-apps>Balsamiq Wireframes>Eenmalige aanmelding.

  3. Selecteer SAML op de pagina Een methode voor eenmalige aanmelding selecteren.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:

    een. Typ in het tekstvak Id een URL met het volgende patroon: https://balsamiq.cloud/samlsso/<ID>

    b. Typ in het tekstvak Antwoord-URL een URL met het volgende patroon: https://balsamiq.cloud/samlsso/<ID>

    Hoofdstuk c. Typ in het tekstvak Aanmeldings-URL een URL met het volgende patroon: https://balsamiq.cloud/samlsso/<ID>

    d. Typ in het tekstvak Relaystatus een URL met het volgende patroon: https://balsamiq.cloud/<ID>/projects

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id, antwoord-URL, aanmeldings-URL en relaystatus. Neem contact op met het klantondersteuningsteam van Balsamiq Wireframes om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie .

  6. In de Balsamiq Wireframes-toepassing worden de SAML-asserties in een specifieke indeling verwacht. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken.

    Schermopname van een lijst met kenmerken.

  7. Bovendien verwacht de Balsamiq Wireframes-toepassing nog enkele kenmerken die als SAML-antwoord moeten worden doorgestuurd. Deze worden hieronder weergegeven. Deze kenmerken zijn ook vooraf ingevuld, maar u kunt ze controleren op basis van uw vereisten.

    Naam Bronkenmerk
    E-mail gebruiker.mail
    voornaam gebruiker.voornaam
    achternaam gebruiker.achternaam

  8. Zoek op de pagina Eenmalige aanmelding met SAML instellen in de sectie SAML-handtekeningcertificaat naar XML met federatieve metagegevens en selecteer Downloaden om het certificaat te downloaden en op uw computer op te slaan.

    De downloadkoppeling voor het certificaat

  9. In de sectie Balsamiq Wireframes instellen kopieert u de juiste URL('s) op basis van uw behoeften.

    Configuratie-URL's kopiëren

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de quickstart voor het maken en toewijzen van een gebruikersaccount om een testgebruikersaccount met de naam B.Simon te maken.

Balsamiq Wireframes Single Sign-On configureren

  1. Meld u als beheerder aan bij de bedrijfssite van Balsamiq Wireframes.

  2. Ga naarInstellingenruimte-instellingen> en selecteer Eenmalige aanmelding configureren onder Verificatie met één Sign-On.

    Schermopname van de instellingen voor eenmalige aanmelding.

  3. Kopieer alle vereiste waarden en plak deze in de sectie Standaard SAML-configuratie in Azure Portal en selecteer Volgende.

    De screenshot toont de details van de serviceprovider.

  4. Voer in de sectie IDp configureren de volgende stappen uit:

    Schermopname van de IDP-metagegevens.

    1. Plak in het tekstvak SAML 2.0 Endpoint(HTTP) de waarde van de aanmeldings-URL die u eerder hebt gekopieerd.

    2. Plak in het tekstvak Identity Provider Issuer de waarde van de Microsoft Entra-id die u eerder hebt gekopieerd.

    3. Open het gedownloade XML-bestand met federatieve metagegevens en upload het bestand naar de sectie Openbaar certificaat .

    4. Selecteer Volgende.

    Notitie

    Als u een IdP-metagegevensbestand hebt om te uploaden, worden de velden automatisch ingevuld.

  5. Controleer uw SAML-configuratie, selecteer de knop SAML-aanmelding testen en selecteer Volgende.

    Schermopname van de SAML-configuratie.

  6. Nadat de testconfiguratie is geslaagd, selecteert u Nu SAML SSO inschakelen.

    Schermopname van test SAML.

Testgebruiker voor Balsamiq Wireframes maken

In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in Balsamiq Wireframes. Balsamiq Wireframes biedt ondersteuning voor Just-In-Time-inrichting van gebruikers. Deze functie is standaard ingeschakeld. Deze sectie bevat geen actie-item voor u. Als er nog geen gebruiker in Balsamiq Wireframes bestaat, wordt er een nieuwe gemaakt na verificatie.

Test SSO (Eenmalige aanmelding)

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

Vanuit SP geïnitieerd

  • Selecteer Deze toepassing testen. Met deze optie wordt u omgeleid naar de aanmeldings-URL van Balsamiq Wireframes, waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar de aanmeldings-URL van Balsamiq Wireframes en initieer de aanmeldingsstroom daar.

IDP gestart:

  • Selecteer Deze toepassing testen en u wordt automatisch aangemeld bij Balsamiq Wireframes waarvoor u single sign-on hebt ingesteld.

U kunt Microsoft Mijn apps ook gebruiken om de toepassing in elke modus te testen. Wanneer u de tegel Balsamiq Wireframes selecteert in Mijn apps, als deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij de balsamiq-draadframes waarvoor u eenmalige aanmelding hebt ingesteld. Zie Microsoft Entra My Apps voor meer informatie.

Verwante inhoud

Zodra u Balsamiq Wireframes hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Cloud App Security.