Delen via

BenefitHub configureren voor eenmalige aanmelding met Microsoft Entra-id

In dit artikel leert u hoe u BenefitHub integreert met Microsoft Entra ID. Wanneer u BenefitHub integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra-id bepalen wie toegang heeft tot BenefitHub.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij BenefitHub.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

U hebt het volgende nodig om aan de slag te gaan:

  • Een Microsoft Entra-abonnement. Als u geen abonnement hebt, kunt u een gratis account krijgen.
  • Een BenefitHub-abonnement met ingeschakelde single sign-on (SSO).
  • Naast cloudtoepassingsbeheerder kan toepassingsbeheerder ook toepassingen toevoegen of beheren in Microsoft Entra-id. Zie ingebouwde Azure-rollenvoor meer informatie.

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra SSO (Single Sign-On) in een testomgeving.

  • BenefitHub ondersteunt IDP-geïnitieerde SSO.

Notitie

De id van deze toepassing is een vaste tekenreekswaarde, zodat slechts één exemplaar in één tenant kan worden geconfigureerd.

Als u de integratie van BenefitHub in Microsoft Entra ID wilt configureren, moet u BenefitHub vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
  2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerijBenefitHub in het zoekvak.
  4. Selecteer BenefitHub- in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app wordt toegevoegd aan uw tenant.

U kunt alternatief ook de Enterprise App Configuration Wizardgebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra SSO voor BenefitHub configureren en testen

Configureer en test Microsoft Entra SSO met BenefitHub met een testgebruiker genaamd B.Simon. Voor Single Sign-On (SSO) moet u een koppelingsrelatie tot stand brengen tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in BenefitHub.

Om Microsoft Entra SSO met BenefitHub te configureren en te testen, voer de volgende stappen uit:

  1. Microsoft Entra SSO configureren - om uw gebruikers deze functie te laten gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : als u eenmalige aanmelding van Microsoft Entra wilt testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Eenmalige aanmelding bij BenefitHub configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Testgebruiker voor BenefitHub maken : als u een tegenhanger van B.Simon in BenefitHub wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. Single Sign-On testen : om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

  2. Blader naar Entra ID>Enterprise-apps>BenefitHub-eenmalige>aanmelding.

  3. Op de pagina Een methode voor eenmalige aanmelding selecteren, kies SAML.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Schermopname van het bewerken van basic SAML-configuratie.

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:

    een. Typ in het tekstvak id de waarde: urn:benefithub:passport

    b. Typ in het tekstvak Antwoord-URL de URL: https://passport.benefithub.info/saml/post/ac

  6. In de BenefitHub-toepassing worden de SAML-asserties in een specifieke indeling verwacht. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken.

    Schermopname toont de afbeelding van attributen.

  7. Bovendien verwacht de BenefitHub-toepassing nog enkele kenmerken die als SAML-antwoord moeten worden doorgestuurd. Deze worden hieronder weergegeven. Deze kenmerken zijn ook vooraf ingevuld, maar u kunt ze controleren op basis van uw vereisten.

    Naam Bronkenmerk
    organisatieid < organisatie-id >

    Notitie

    Deze kenmerkwaarde is niet echt. Werk deze waarde bij met de werkelijke organisatie-id. Neem contact op met ondersteuningsteam van BenefitHub om de werkelijke organisatie-id te verkrijgen. Voordat u de SAML-assertie kunt configureren, moet u contact opnemen met uw BenefitHub-supportteam en de waarde van het unieke id-kenmerk voor uw tenant aanvragen. U hebt deze waarde nodig om de aangepaste claim voor uw toepassing te configureren.

  8. Zoek op de pagina Eenmalige aanmelding met SAML- instellen in de sectie SAML-handtekeningcertificaatXML- bestand met federatieve metagegevens en selecteer Download om het certificaat te downloaden en op uw computer op te slaan.

    Schermopname toont de downloadkoppeling voor het certificaat.

  9. In de sectie BenefitHub instellen kopieert u de juiste URL('s) op basis van uw behoeften.

    nl-NL: Schermopname laat zien hoe de juiste URL-configuratie kan worden gekopieerd.

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

BenefitHub SSO configureren

Als u single sign-on aan de kant van BenefitHub wilt configureren, moet u het gedownloade Federatie Metagegevens XML en de juiste URL's die uit de applicatieconfiguratie zijn gekopieerd naar het ondersteuningsteam van BenefitHubverzenden. Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

BenefitHub-testgebruiker maken

In deze sectie maakt u een gebruiker met de naam B.Simon in BenefitHub. Neem contact op met ondersteuningsteam van BenefitHub om de gebruikers toe te voegen in het BenefitHub-platform. Gebruikers moeten worden gemaakt en geactiveerd voordat u eenmalige aanmelding gebruikt.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Kies Deze toepassing testen en u wordt automatisch aangemeld bij de BenefitHub waarvoor u Single Sign-On hebt ingesteld.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u de tegel BenefitHub in de My Apps selecteert, wordt u automatisch aangemeld bij de BenefitHub-instantie waarvoor u eenmalige aanmelding hebt ingesteld. Zie Microsoft Entra My Appsvoor meer informatie.

Verwante inhoud

Zodra u BenefitHub hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Cloud App Security.

  • Last updated on