Integratie van eenmalige aanmelding van Microsoft Entra met Nitro Productivity Suite

In dit artikel leert u hoe u Nitro Productivity Suite integreert met Microsoft Entra ID. Wanneer u Nitro Productivity Suite integreert met Microsoft Entra ID, kunt u het volgende doen:

• In Microsoft Entra ID bepalen wie toegang heeft tot Nitro Productivity Suite.
• Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Nitro Productivity Suite.
• Beheer uw accounts op één centrale locatie: het Microsoft Entra-beheercentrum.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

• Een Microsoft Entra-gebruikersaccount met een actief abonnement. Als u dat nog niet hebt, kunt u gratis een account maken.
• Een van de volgende rollen:
  • Toepassingsbeheerder
  • cloudtoepassingsbeheerder
  • applicatie-eigenaar.

• Een Nitro Productivity Suite Enterprise-abonnement.

Beschrijving van scenario

In dit artikel configureer en test je Microsoft Entra SSO in een testomgeving.

• Nitro Productivity Suite ondersteunt SP- en IDP- geïnitieerde Single Sign-On (SSO).
• Nitro Productivity Suite biedt ondersteuning voor "Just In Time"-gebruikersvoorziening.

Nitro Productivity Suite toevoegen vanuit de galerie

Als u de integratie van Nitro Productivity Suite in Microsoft Entra ID wilt configureren, moet u Nitro Productivity Suite vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
2. Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.
3. Typ Nitro Productivity Suite in het zoekvak van de sectie Toevoegen uit de galerij.
4. Selecteer Nitro Productivity Suite in de resultaten en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

Alternatief kunt u ook de Enterprise App Configuration Wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Eenmalige aanmelding van Microsoft Entra configureren en testen voor Nitro Productivity Suite

Configureer en test Microsoft Entra SSO met Nitro Productivity Suite door een testgebruiker genaamd B.Simonte gebruiken. Om eenmalige aanmelding (SSO) te laten werken, moet u een link leggen tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Nitro Productivity Suite.

Voltooi de volgende bouwstenen om Microsoft Entra SSO met Nitro Productivity Suite te configureren en te testen:

1. Microsoft Entra Single Sign-On configureren om deze functie voor uw gebruikers beschikbaar te maken.

   een. Maak een Microsoft Entra-testgebruiker om eenmalige aanmelding van Microsoft Entra te testen met B.Simon.

   b. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.

2. Een Nitro Productivity Suite-testgebruiker maken om een tegenhanger van B.Simon in Nitro Productivity Suite te hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.

3. Test SSO om te verifiëren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra Single Sign-On (SSO) in te schakelen.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

2. Blader naar Identity>Applications>Enterprise-toepassingen>Nitro Productivity Suite toepassingsintegratiepagina. Ga naar de sectie Beheren. Selecteer eenmalige aanmelding.

3. Op de pagina Eenmalige aanmeldingmethode selecteren, selecteer SAML.

4. Selecteer op de pagina Single Sign-On instellen met SAML het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

   

5. Als u in de sectie Standaard SAML-configuratie de toepassing wilt configureren in IDP geïnitieerde modus, voert u de waarden in voor de volgende velden:

   een. Kopieer en plak in het tekstvak Id het veld SAML-entiteits-id uit de Nitro-beheerportal. Het moet het volgende patroon hebben: urn:auth0:gonitro-prod:<ENVIRONMENT>

   b. Kopieer en plak in het tekstvak Antwoord-URL het veld ACS-URL uit de Nitro-beheerportal. Het moet het volgende patroon hebben: https://gonitro-prod.eu.auth0.com/login/callback?connection=<ENVIRONMENT>

6. Selecteer Extra URL's instellenen voer de volgende stap uit als u de toepassing wilt configureren in SP geïnitieerde modus:

   Typ in het tekstvak aanmeldings-URL de URL: https://sso.gonitro.com/login

7. Selecteer opslaan.

8. Zoek in de sectie SAML-handtekeningcertificaat naar Certificaat (Base64). Selecteer Download om het certificaat te downloaden en op uw computer op te slaan.

   

9. Selecteer in de sectie Nitro Productivity Suite instellen het kopieerpictogram naast Login-URL.

   

10. Zoek in de Nitro-beheerportalop de pagina Enterprise Settings de sectie Single Sign-On. Selecteer Instellen SAML SSO.

    een. Plak de aanmeldings-URL uit stap 9 in het aanmeldings-URL veld.

    b. Upload het Certificaat (Base64) van stap 8 in het veld X509-handtekeningcertificaat.

    c. Selecteer Verstuur.

    d. Selecteer Eenmalige aanmelding inschakelen.

11. De Nitro Productivity Suite-toepassing verwacht dat de SAML-asserties een specifieke indeling hebben. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken.

    

12. Naast de voorgaande kenmerken verwacht de toepassing Nitro Productivity Suite nog enkele kenmerken die als SAML-antwoord moeten worden doorgestuurd. Deze kenmerken zijn vooraf ingevuld, maar u kunt deze bekijken volgens uw vereisten.

    Naam	Broneigenschap
    medewerkersnummer	gebruiker.objectid

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

Een Nitro Productivity Suite-testgebruiker maken

Nitro Productivity Suite biedt ondersteuning voor just-in-time gebruikersvoorziening, wat standaard is ingeschakeld. Er is geen extra actie die u moet ondernemen. Als er nog geen gebruiker in Nitro Productivity Suite bestaat, wordt er een nieuwe gemaakt na verificatie.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

door SP gestart

1. Selecteer Deze toepassing testen. Met deze optie wordt u omgeleid naar de aanmeldings-URL van Nitro Productivity Suite, waar u de aanmeldingsstroom kunt initiëren.

2. Ga rechtstreeks naar de aanmeldings-URL van Nitro Productivity Suite en initieer de aanmeldingsstroom daar.

IDP gestart:

• Selecteer Test deze toepassing en u wordt automatisch aangemeld bij de Nitro Productivity Suite waarvoor u Single Sign-On hebt ingesteld.

U kunt ook het Microsoft-toegangsvenster gebruiken om de toepassing in elke modus te testen. Wanneer u de tegel Nitro Productivity Suite selecteert in het toegangsvenster, als deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij de Nitro Productivity Suite waarvoor u eenmalige aanmelding hebt ingesteld. Zie Inleiding tot het toegangsvenstervoor meer informatie over het toegangsvenster.

Verwante inhoud

Zodra u Nitro Productivity Suite hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebesturingselementen zijn een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.