Delen via

Integratie van Microsoft Entra Single Sign-On (SSO) met HighGround

  • Artikel

In dit artikel leert u hoe u HighGround integreert met Microsoft Entra ID. Wanneer u HighGround integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra-id beheren wie toegang heeft tot HighGround.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij HighGround.
  • Beheer uw accounts op één centrale locatie.

Zie Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra IDvoor meer informatie over de integratie van SaaS-apps met Microsoft Entra ID.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een abonnement op HighGround met ingeschakeld Single Sign-On (SSO).

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra SSO in een testomgeving.

Als u de integratie van HighGround in Microsoft Entra ID wilt configureren, moet u HighGround vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
  2. Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.
  3. In de sectie Toevoegen uit de galerij typ je HighGround in het zoekvak.
  4. Selecteer HighGround in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app wordt toegevoegd aan uw tenant.

Als alternatief kunt u ook de wizard Enterprise App Configurationgebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Eenmalige aanmelding van Microsoft Entra configureren en testen voor HighGround

Stel Microsoft Entra SSO in en test dit met HighGround, gebruikmakend van de testgebruiker genaamd B.Simon. Single Sign-On werkt wanneer u een koppelingsrelatie legt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in HighGround.

Voltooi de volgende bouwstenen om eenmalige aanmelding van Microsoft Entra met HighGround te configureren en te testen:

  1. Microsoft Entra SSO configureren - om uw gebruikers deze functie te laten gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : als u eenmalige aanmelding van Microsoft Entra wilt testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Eenmalige aanmelding bij HighGround configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. HighGround-testgebruiker maken: als u een tegenhanger van B.Simon in HighGround wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. SSO testen - om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

  2. Blader naar Identity>Applications>Enterprise-toepassingen>HighGround>eenmalige aanmelding.

  3. Op de pagina Een methode voor eenmalige aanmelding selecteren selecteert u SAML.

  4. Selecteer op de pagina Eenmalige aanmelding met SAML het pictogram bewerken/pen voor Standaard SAML-configuratie om de instellingen te wijzigen.

    Standaard SAML-configuratie bewerken

  5. Voer in het gedeelte Standaard SAML-configuratie, als u de toepassing in IDP geïnitieerde modus wilt configureren, de waarden voor de volgende velden in:

    een. Typ in het tekstvak Id een URL met het volgende patroon: https://app.highground.com/

    b. Typ in het tekstvak Antwoord-URL een URL met het volgende patroon: https://app.highground.com/svc/SSONoAuth/SAML?groupid=<company-guid>

  6. Selecteer Extra URL's instellen en voer de volgende stap uit als u de toepassing in SP geïnitieerde modus wilt configureren:

    Typ in het tekstvak aanmeldings-URL een URL met het volgende patroon: https://app.highground.com/#/login/<company-slug>

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id, antwoord-URL en aanmeldings-URL. Neem contact op met ondersteuningsteam van HighGround om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie.

  7. Ga op de pagina Eenmalige aanmelding met SAML naar de sectie SAML-handtekeningcertificaat en vind Certificaat (Base64). Selecteer Download om het certificaat te downloaden en op uw computer op te slaan.

    de downloadkoppeling voor het certificaat

  8. In de sectie HighGround instellen kopieert u de juiste URL('s) op basis van uw behoeften.

    Configuratie-URL's kopiëren

Een Microsoft Entra-testgebruiker maken

In deze sectie maakt u een testgebruiker met de naam B.Simon.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
  2. Blader naar Identity>Users>Alle gebruikers.
  3. Selecteer Nieuwe gebruiker>Nieuwe gebruiker aanmakenboven aan het scherm.
  4. Voer in de eigenschappen User de volgende stappen uit:
    1. Voer in het veld weergavenaamB.Simonin.
    2. Voer in het veld User Principal Name de username@companydomain.extensionin. Bijvoorbeeld B.Simon@contoso.com.
    3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
    4. Selecteer Beoordelen + maken.
  5. Selecteer Creëren.

De Microsoft Entra-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding te gebruiken door haar toegang te geven tot HighGround.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

  2. Ga naar Identity>Toepassingen>Enterprise-toepassingen>HighGround.

  3. Op de overzichtspagina van de app, vind de sectie Beheren en selecteer Gebruikers en Groepen.

    de koppeling 'Gebruikers en groepen'

  4. Selecteer Gebruiker toevoegenen selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.

    De koppeling Gebruiker toevoegen

  5. Selecteer in het dialoogvenster Gebruikers en groepen B.Simon in de lijst Gebruikers en selecteer vervolgens de knop Selecteren onder aan het scherm.

  6. Als u een rolwaarde verwacht in de SAML-assertie, selecteert u in het dialoogvenster Rol selecteren de juiste rol voor de gebruiker in de lijst en selecteert u vervolgens de knop Selecteer onderaan het scherm.

  7. In het dialoogvenster Taak toevoegen selecteer je de knop Toewijzen.

HighGround SSO configureren

Als u eenmalige aanmelding op de HighGround--zijde wilt configureren, moet u het gedownloade -certificaat (Base64) en de juiste, uit de toepassingsconfiguratie gekopieerde URL's verzenden naar het HighGround-ondersteuningsteam. Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

HighGround-testgebruiker maken

In deze sectie maakt u een gebruiker met de naam Britta Simon in HighGround. Werk samen met het ondersteuningsteam van HighGround om de gebruikers toe te voegen aan het HighGround-platform. Gebruikers moeten worden gemaakt en geactiveerd voordat u eenmalige aanmelding gebruikt.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met behulp van het toegangsvenster.

Wanneer u de HighGround-tegel in het toegangspaneel selecteert, wordt u automatisch aangemeld bij de HighGround waarvoor u eenmalige aanmelding hebt ingesteld. Zie Inleiding tot het toegangsvenstervoor meer informatie over het toegangsvenster.

Aanvullende informatiebronnen