Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
In dit artikel leert u hoe u iQualify LMS integreert met Microsoft Entra ID. Wanneer u iQualify LMS integreert met Microsoft Entra ID, kunt u het volgende doen:
- In Microsoft Entra ID beheren wie toegang heeft tot iQualify LMS.
- Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij iQualify LMS.
- Beheer uw accounts op één centrale locatie.
Voorwaarden
U hebt het volgende nodig om aan de slag te gaan:
- Een Microsoft Entra-abonnement. Als u geen abonnement hebt, kunt u een gratis account krijgen.
- Een abonnement op iQualify LMS met ingeschakeld SSO (Single Sign-On).
- Naast cloudtoepassingsbeheerder kan toepassingsbeheerder ook toepassingen toevoegen of beheren in Microsoft Entra-id. Zie ingebouwde Azure-rollen voor meer informatie.
Beschrijving van scenario
In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.
- iQualify LMS ondersteunt door SP en IDP geïnitieerde Single Sign-On (SSO).
- iQualify LMS biedt ondersteuning voor Just-In-Time-inrichting van gebruikers.
iQualify LMS toevoegen vanuit de galerie
Als u de integratie van iQualify LMS in Microsoft Entra ID wilt configureren, moet u iQualify LMS vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.
- Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een Cloudtoepassingsbeheerder.
- Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
- Typ in de sectie Toevoegen uit de galerieiQualify LMS in het zoekvak.
- Selecteer iQualify LMS in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.
U kunt ook de Enterprise App Configuratie Wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.
Microsoft Entra SSO voor iQualify LMS configureren en testen
Configureer en test Microsoft Entra Single Sign-On (SSO) met iQualify LMS met behulp van een testgebruiker, B.Simon. Single Sign-On (SSO) werkt alleen als u een koppeling tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in iQualify LMS.
Voer de volgende stappen uit om eenmalige aanmelding van Microsoft Entra met iQualify LMS te configureren en te testen:
-
Configureer eenmalige aanmelding van Microsoft Entra - zodat uw gebruikers deze functie kunnen gebruiken.
- Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
- Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
-
Eenmalige aanmelding voor iQualify LMS configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
- Testgebruiker voor iQualify LMS maken : als u een tegenhanger van B.Simon in iQualify LMS wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
- Eenmalige aanmelding testen : om te controleren of de configuratie werkt.
Microsoft Entra SSO configureren
Volg deze stappen om Microsoft Entra Single Sign-On (SSO) in te schakelen.
Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een Cloudtoepassingsbeheerder.
Blader naar Entra ID>Enterprise-apps>iQualify LMS>Eenmalige aanmelding.
Selecteer SAML op de pagina Een methode voor eenmalige aanmelding selecteren.
Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.
Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:
een. Typ in het tekstvak Id een URL met een van de volgende patronen:
Identificatie Productieomgeving: https://<yourorg>.iqualify.com/
Testomgeving: https://<yourorg>.iqualify.io
b. Typ in het tekstvak Antwoord-URL een URL met een van de volgende patronen:
Antwoord-URL Productieomgeving: https://<yourorg>.iqualify.com/auth/saml2/callback
Testomgeving: https://<yourorg>.iqualify.io/auth/saml2/callback
Selecteer Extra URL's instellen en voer de volgende stap uit als u de toepassing in de door SP geïnitieerde modus wilt configureren:
Typ in het tekstvak Aanmeldings-URL een URL met een van de volgende patronen:
Aanmeldings-URL Productieomgeving: https://<yourorg>.iqualify.com/login
Testomgeving: https://<yourorg>.iqualify.io/login
Notitie
Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id, antwoord-URL en aanmeldings-URL. Neem contact op met het ondersteuningsteam van iQualify LMS om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie .
In uw iQualify LMS-toepassing worden de SAML-asserties in een specifieke indeling verwacht. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken. Selecteer het pictogram Bewerken om het dialoogvenster Gebruikerskenmerken te openen.
Bewerk in de sectie Gebruikersclaims in het dialoogvenster Gebruikerskenmerken de claims met behulp van het pictogram Bewerken of voeg de claims toe met behulp van nieuwe claim toevoegen om het kenmerk SAML-token te configureren, zoals wordt weergegeven in de bovenstaande afbeelding en voer de volgende stappen uit:
Naam Bronkenmerk E-mail gebruikers.mail voornaam gebruiker.voornaam achternaam gebruikersachternaam person_id "uw kenmerk" een. Selecteer Nieuwe claim toevoegen om het dialoogvenster Gebruikersclaims beheren te openen.
b. Typ in het tekstvak Naam de kenmerknaam die voor die rij wordt weergegeven.
Hoofdstuk c. Laat de naamruimte leeg.
d. Selecteer Bron als attribuut .
e. Typ in de lijst Met bronkenmerken de kenmerkwaarde die voor die rij wordt weergegeven.
f. Selecteer OK
gram. Selecteer Opslaan.
Notitie
Het kenmerk person_id is optioneel
Op de pagina Single Sign-On instellen met SAML, in de sectie SAML-handtekeningcertificaat, selecteer Download om het certificaat (Base64) te downloaden volgens uw behoefte en sla het op uw computer op.
In de sectie iQualify LMS instellen kopieert u de juiste URL('s) op basis van uw behoeften.
Microsoft Entra-testgebruiker maken en toewijzen
Volg de richtlijnen in de quickstart voor het maken en toewijzen van een gebruikersaccount om een testgebruikersaccount met de naam B.Simon te maken.
iQualify LMS Single Sign-On configureren
Open een nieuw browservenster en meld u als beheerder aan bij uw iQualify-omgeving.
Wanneer u bent aangemeld, selecteert u uw avatar rechtsboven en selecteert u Accountinstellingen
Selecteer in het gebied accountinstellingen het lintmenu aan de linkerkant en selecteer INTEGRATIES
Selecteer onder INTEGRATIONS het SAML-pictogram .
Voer in het dialoogvenster SAML-verificatie-instellingen de volgende stappen uit:
een. Plak in het vak SAML SINGLE SIGN-ON SERVICE URL de aanmeldings-URL die u hebt gekopieerd uit het configuratievenster van de Microsoft Entra-toepassing.
b. Plak in het vak SAML LOGOUT URL de afmeldings-URL die is gekopieerd uit het configuratievenster van de Microsoft Entra-toepassing.
Hoofdstuk c. Open het gedownloade certificaatbestand in Kladblok, kopieer de inhoud en plak deze in het vak PUBLIC CERTIFICATE .
d. Voer in AANMELDINGSKNOPLABEL de naam in voor de knop die moet worden weergegeven op de aanmeldingspagina.
e. Selecteer OPSLAAN.
f. Selecteer BIJWERKEN.
Testgebruiker voor iQualify LMS maken
In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in iQualify LMS. iQualify LMS biedt ondersteuning voor Just-In-Time-inrichting van gebruikers. Deze functie is standaard ingeschakeld. Deze sectie bevat geen actie-item voor u. Als er nog geen gebruiker in iQualify LMS bestaat, wordt er een nieuwe gemaakt na verificatie.
Testen van Single Sign-On (SSO)
In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met behulp van Mijn apps.
Wanneer u de tegel iQualify LMS selecteert in Mijn apps, wordt de aanmeldingspagina van uw iQualify LMS-toepassing weergegeven.
Selecteer Aanmelden met de knop Microsoft Entra ID en u wordt automatisch aangemeld bij uw iQualify LMS-toepassing.
Zie Inleiding tot mijn apps voor meer informatie over mijn apps.
Verwante inhoud
Zodra u iQualify LMS hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Cloud App Security.