Delen via

iQualify LMS configureren voor eenmalige aanmelding met Microsoft Entra-id

In dit artikel leert u hoe u iQualify LMS integreert met Microsoft Entra ID. Wanneer u iQualify LMS integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot iQualify LMS.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij iQualify LMS.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

U hebt het volgende nodig om aan de slag te gaan:

  • Een Microsoft Entra-abonnement. Als u geen abonnement hebt, kunt u een gratis account krijgen.
  • Een abonnement op iQualify LMS met ingeschakeld SSO (Single Sign-On).
  • Naast cloudtoepassingsbeheerder kan toepassingsbeheerder ook toepassingen toevoegen of beheren in Microsoft Entra-id. Zie ingebouwde Azure-rollen voor meer informatie.

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • iQualify LMS ondersteunt door SP en IDP geïnitieerde Single Sign-On (SSO).
  • iQualify LMS biedt ondersteuning voor Just-In-Time-inrichting van gebruikers.

Als u de integratie van iQualify LMS in Microsoft Entra ID wilt configureren, moet u iQualify LMS vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een Cloudtoepassingsbeheerder.
  2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerieiQualify LMS in het zoekvak.
  4. Selecteer iQualify LMS in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

U kunt ook de Enterprise App Configuratie Wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra SSO voor iQualify LMS configureren en testen

Configureer en test Microsoft Entra Single Sign-On (SSO) met iQualify LMS met behulp van een testgebruiker, B.Simon. Single Sign-On (SSO) werkt alleen als u een koppeling tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in iQualify LMS.

Voer de volgende stappen uit om eenmalige aanmelding van Microsoft Entra met iQualify LMS te configureren en te testen:

  1. Configureer eenmalige aanmelding van Microsoft Entra - zodat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
  2. Eenmalige aanmelding voor iQualify LMS configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Testgebruiker voor iQualify LMS maken : als u een tegenhanger van B.Simon in iQualify LMS wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. Eenmalige aanmelding testen : om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra Single Sign-On (SSO) in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een Cloudtoepassingsbeheerder.

  2. Blader naar Entra ID>Enterprise-apps>iQualify LMS>Eenmalige aanmelding.

  3. Selecteer SAML op de pagina Een methode voor eenmalige aanmelding selecteren.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Schermopname van het bewerken van basic SAML-configuratie.

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:

    een. Typ in het tekstvak Id een URL met een van de volgende patronen:

    Identificatie
    Productieomgeving: https://<yourorg>.iqualify.com/
    Testomgeving: https://<yourorg>.iqualify.io

    b. Typ in het tekstvak Antwoord-URL een URL met een van de volgende patronen:

    Antwoord-URL
    Productieomgeving: https://<yourorg>.iqualify.com/auth/saml2/callback
    Testomgeving: https://<yourorg>.iqualify.io/auth/saml2/callback

  6. Selecteer Extra URL's instellen en voer de volgende stap uit als u de toepassing in de door SP geïnitieerde modus wilt configureren:

    Typ in het tekstvak Aanmeldings-URL een URL met een van de volgende patronen:

    Aanmeldings-URL
    Productieomgeving: https://<yourorg>.iqualify.com/login
    Testomgeving: https://<yourorg>.iqualify.io/login

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id, antwoord-URL en aanmeldings-URL. Neem contact op met het ondersteuningsteam van iQualify LMS om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie .

  7. In uw iQualify LMS-toepassing worden de SAML-asserties in een specifieke indeling verwacht. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken. Selecteer het pictogram Bewerken om het dialoogvenster Gebruikerskenmerken te openen.

    Schermopname van Gebruikerskenmerken met het pictogram Bewerken geselecteerd.

  8. Bewerk in de sectie Gebruikersclaims in het dialoogvenster Gebruikerskenmerken de claims met behulp van het pictogram Bewerken of voeg de claims toe met behulp van nieuwe claim toevoegen om het kenmerk SAML-token te configureren, zoals wordt weergegeven in de bovenstaande afbeelding en voer de volgende stappen uit:

    Naam Bronkenmerk
    E-mail gebruikers.mail
    voornaam gebruiker.voornaam
    achternaam gebruikersachternaam
    person_id "uw kenmerk"

    een. Selecteer Nieuwe claim toevoegen om het dialoogvenster Gebruikersclaims beheren te openen.

    Schermopname met Gebruikersclaims met de optie Nieuwe claim toevoegen.

    Schermopname van het dialoogvenster Gebruikersclaims beheren, waarin u de beschreven waarden kunt invoeren.

    b. Typ in het tekstvak Naam de kenmerknaam die voor die rij wordt weergegeven.

    Hoofdstuk c. Laat de naamruimte leeg.

    d. Selecteer Bron als attribuut .

    e. Typ in de lijst Met bronkenmerken de kenmerkwaarde die voor die rij wordt weergegeven.

    f. Selecteer OK

    gram. Selecteer Opslaan.

    Notitie

    Het kenmerk person_id is optioneel

  9. Op de pagina Single Sign-On instellen met SAML, in de sectie SAML-handtekeningcertificaat, selecteer Download om het certificaat (Base64) te downloaden volgens uw behoefte en sla het op uw computer op.

    Schermopname van de koppeling Certificaat downloaden.

  10. In de sectie iQualify LMS instellen kopieert u de juiste URL('s) op basis van uw behoeften.

    Screenshot toont hoe de configuratie-URL moet worden gekopieerd.

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de quickstart voor het maken en toewijzen van een gebruikersaccount om een testgebruikersaccount met de naam B.Simon te maken.

iQualify LMS Single Sign-On configureren

  1. Open een nieuw browservenster en meld u als beheerder aan bij uw iQualify-omgeving.

  2. Wanneer u bent aangemeld, selecteert u uw avatar rechtsboven en selecteert u Accountinstellingen

    Schermopname van de accountinstellingen.

  3. Selecteer in het gebied accountinstellingen het lintmenu aan de linkerkant en selecteer INTEGRATIES

    Schermopname van het integratiegebied van de toepassing.

  4. Selecteer onder INTEGRATIONS het SAML-pictogram .

    Schermopname van het SAML-pictogram onder Integraties.

  5. Voer in het dialoogvenster SAML-verificatie-instellingen de volgende stappen uit:

    Schermopname toont de SAML-authenticatie-instellingen

    een. Plak in het vak SAML SINGLE SIGN-ON SERVICE URL de aanmeldings-URL die u hebt gekopieerd uit het configuratievenster van de Microsoft Entra-toepassing.

    b. Plak in het vak SAML LOGOUT URL de afmeldings-URL die is gekopieerd uit het configuratievenster van de Microsoft Entra-toepassing.

    Hoofdstuk c. Open het gedownloade certificaatbestand in Kladblok, kopieer de inhoud en plak deze in het vak PUBLIC CERTIFICATE .

    d. Voer in AANMELDINGSKNOPLABEL de naam in voor de knop die moet worden weergegeven op de aanmeldingspagina.

    e. Selecteer OPSLAAN.

    f. Selecteer BIJWERKEN.

Testgebruiker voor iQualify LMS maken

In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in iQualify LMS. iQualify LMS biedt ondersteuning voor Just-In-Time-inrichting van gebruikers. Deze functie is standaard ingeschakeld. Deze sectie bevat geen actie-item voor u. Als er nog geen gebruiker in iQualify LMS bestaat, wordt er een nieuwe gemaakt na verificatie.

Testen van Single Sign-On (SSO)

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met behulp van Mijn apps.

Wanneer u de tegel iQualify LMS selecteert in Mijn apps, wordt de aanmeldingspagina van uw iQualify LMS-toepassing weergegeven.

Schermopname van de aanmeldingspagina van de toepassing.

Selecteer Aanmelden met de knop Microsoft Entra ID en u wordt automatisch aangemeld bij uw iQualify LMS-toepassing.

Zie Inleiding tot mijn apps voor meer informatie over mijn apps.

Verwante inhoud

Zodra u iQualify LMS hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Cloud App Security.