Delen via

Per Angusta configureren voor eenmalige aanmelding met Microsoft Entra-id

In dit artikel leert u hoe u Per Angusta integreert met Microsoft Entra ID. Wanneer u Per Angusta integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot Per Angusta.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Per Angusta.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

U hebt het volgende nodig om aan de slag te gaan:

  • Een Microsoft Entra-abonnement. Als u geen abonnement hebt, kunt u een gratis account krijgen.
  • Abonnement op Per Angusta met single sign-on (SSO) ingeschakeld.
  • Naast cloudtoepassingsbeheerder kan toepassingsbeheerder ook toepassingen toevoegen of beheren in Microsoft Entra-id. Zie ingebouwde Azure-rollen voor meer informatie.

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra SSO in een testomgeving.

  • Per Angusta ondersteunt door SP geïnitieerde eenmalige aanmelding.

Als u de integratie van Per Angusta in Microsoft Entra ID wilt configureren, moet u Per Angusta vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
  2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
  3. Typ Per Angusta in het zoekvak in de sectie Toevoegen uit de galerie.
  4. Selecteer Per Angusta in het resultatenvenster en voeg vervolgens de app toe. Wacht een paar seconden terwijl de app aan uw tenant wordt toegevoegd.

U kunt ook de Enterprise App Configuration-wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Configureer en test Microsoft Entra SSO voor Per Angusta

Configureer en test single sign-on van Microsoft Entra met Per Angusta met een testgebruiker genaamd B.Simon. Voor het werken van SSO moet u een koppelingsrelatie tot stand brengen tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Per Angusta.

Voer de volgende stappen uit om Single Sign-On van Microsoft Entra met Per Angusta te configureren en te testen:

  1. Configureer eenmalige aanmelding van Microsoft Entra - zodat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
  2. Eenmalige aanmelding bij Per Angusta configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Testgebruiker voor Per Angusta maken : als u een tegenhanger van B.Simon in Per Angusta wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. Eenmalige aanmelding testen : om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Single Sign-On van Microsoft Entra in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

  2. Blader naar Entra ID>Enterprise-apps>Per Angusta>Eenmalige aanmelding.

  3. Selecteer SAML op de pagina Een methode voor eenmalige aanmelding selecteren.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:

    een. Typ in het tekstvak Id een waarde met het volgende patroon: <SUBDOMAIN>.per-angusta.com

    b. Typ in het tekstvak Antwoord-URL een URL met het volgende patroon: https://<SUBDOMAIN>.per-angusta.com/saml/consume

    Hoofdstuk c. Typ in het tekstvak Aanmeldings-URL een URL met het volgende patroon: https://<SUBDOMAIN>.per-angusta.com/saml/init

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id, antwoord-URL en aanmeldings-URL. Neem contact op met het klantondersteuningsteam van Per Angusta om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie .

  6. Selecteer op de pagina Eenmalige aanmelding instellen met SAML in de sectie SAML-handtekeningcertificaat de knop Kopiëren om de URL voor federatieve metagegevens van de app te kopiëren en op uw computer op te slaan.

    De downloadkoppeling voor het certificaat

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de quickstart voor het maken en toewijzen van een gebruikersaccount om een testgebruikersaccount met de naam B.Simon te maken.

Per Angusta SSO configureren

  1. Meld u als beheerder aan bij uw Per Angusta-bedrijfssite.

  2. Ga naar het tabblad Beheer.

    Schermopname die het beheerdersaccount toont

  3. Selecteer SSO SAML in het menu aan de linkerkant onder CONFIGURATIE.

    Schermopname van de

  4. Voer de volgende stappen uit op de configuratiepagina:

    Schermopname van de metagegevens

    Schermopname die het SSO SAML-certificaat toont

    1. Kopieer de waarde van de antwoord-URL , plak deze waarde in het tekstvak Antwoord-URL in de sectie Standaard SAML-configuratie .

    2. Kopieer de waarde van de entiteits-id , plak deze waarde in het tekstvak Id in de sectie Standaard SAML-configuratie .

    3. Kopieer de URL-waarde voor SAML-initialisatie , plak deze waarde in het tekstvak Aanmeldings-URL in de sectie Standaard SAML-configuratie .

    4. Schakel het selectievakje Active SSO in voordat u de verbinding wilt testen.

    5. Plak in het tekstvak XML-URL de waarde van de APP-URL voor federatieve metagegevens die u eerder hebt gekopieerd.

    6. Selecteer Email uit de vervolgkeuzelijst in het tekstvak Claim.

    7. Selecteer in het tekstvak NameID Format de optie urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified in de vervolgkeuzelijst.

    8. Selecteer Opslaan.

Testgebruiker voor Per Angusta maken

In deze sectie gaat u in Per Angusta een gebruiker maken met de naam Britta Simon. Werk samen met het ondersteuningsteam van Per Angusta om de gebruikers toe te voegen aan het Per Angusta-platform. Gebruikers moeten worden gemaakt en geactiveerd voordat u eenmalige aanmelding gebruikt.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Selecteer Deze toepassing testen. Met deze optie wordt u omgeleid naar de aanmeldings-URL van Per Angusta, waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar de aanmeldings-URL van Per Angusta en initieer daar de aanmeldingsstroom.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u de tegel Per Angusta selecteert in Mijn apps, wordt deze optie omgeleid naar de aanmeldings-URL van Per Angusta. Zie Inleiding tot mijn apps voor meer informatie over mijn apps.

Verwante inhoud

Zodra u Per Angusta hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.

  • Last updated on