Delen via

SSO configureren voor Procore met Microsoft Entra ID

In dit artikel leert u hoe u Procore SSO integreert met Microsoft Entra ID. Wanneer u Procore SSO integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot Procore SSO.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Procore SSO.
  • Beheer uw accounts op één centrale locatie.

Vereisten

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een Procore SSO-abonnement met ingeschakelde single sign-on.

Notitie

Deze integratie is ook beschikbaar voor gebruik vanuit de Microsoft Entra US Government Cloud-omgeving. U vindt deze toepassing in de Microsoft Entra US Government Cloud Application Gallery en configureert deze op dezelfde manier als vanuit de openbare cloud.

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • Procore SSO ondersteunt IDP-geïnitieerde SSO.

Als u de integratie van Procore SSO in Microsoft Entra ID wilt configureren, moet u Procore SSO vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
  2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerieProcore SSO in het zoekvak.
  4. Selecteer Procore SSO in het resultatenvenster en voeg vervolgens de app toe. Wacht een paar seconden terwijl de app aan je tenant wordt toegevoegd.

U kunt ook de Enterprise App Configuration Wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra SSO voor Procore SSO configureren en testen

Configureer en test Microsoft Entra SSO met Procore SSO met behulp van een testgebruiker genaamd B.Simon. Om SSO te laten werken, moet u een koppeling tot stand brengen tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Procore SSO.

Deel hieronder de stappen om Microsoft Entra SSO met Procore SSO te configureren en testen:

  1. Configureer Microsoft Entra SSO - zodat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Eenmalige aanmelding bij Procore configureren: als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Testgebruiker voor Procore SSO maken : als u een tegenhanger van B.Simon in Procore SSO wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. Eenmalige aanmelding testen: om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra Single Sign-On (SSO) in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

  2. Blader naar Entra ID>Enterprise-apps>Procore SSO>eenmalige aanmelding.

  3. Selecteer SAML op de pagina Selecteer een methode voor eenmalige aanmelding.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. In de sectie Standaard SAML-configuratie hoeft de gebruiker geen stap uit te voeren omdat de app al vooraf is geïntegreerd met Azure.

  6. Selecteer op de Single Sign-On instellen met SAML pagina, in de sectie SAML-handtekeningcertificaat, Downloaden om de federatie-metagegevens-XML te downloaden van de gegeven opties op basis van uw behoeften en sla deze op uw computer op.

    De link om het certificaat te downloaden

  7. In de sectie Procore SSO instellen kopieert u de juiste URL('s) op basis van uw behoeften.

    Configuratie-URL's Kopiëren

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

Single Sign-On voor Procore configureren

  1. Als u eenmalige aanmelding aan de kant van Procore SSO wilt configureren, meldt u zich als beheerder aan bij uw Procore-bedrijfssite.

  2. Selecteer Beheerder in het werkset vervolgkeuzemenu om de pagina SSO-instellingen te openen.

    Schermopname van de bedrijfssite van Procore met Directory geselecteerd.

  3. Plak de waarden in de vakken zoals hieronder wordt beschreven.

    Schermopname van het dialoogvenster voor het toevoegen van een persoon.

    een. Plak in het tekstvak Single sign-on Issuer URL de waarde van de Microsoft Entra-id die u eerder hebt gekopieerd.

    b. Plak in het vak SAML Sign On Target URL de waarde van de aanmeldings-URL die u eerder hebt gekopieerd.

    Hoofdstuk c. Open nu het XML-bestand met federatieve metagegevens dat hierboven is gedownload en kopieer het certificaat in de tag X509Certificate. Plak de gekopieerde waarde in het vak x509-certificaat voor eenmalige aanmelding.

  4. Selecteer Wijzigingen opslaan.

  5. Na deze instellingen moet u de domeinnaam (suh as contoso.com) verzenden waarmee u zich aanmeldt bij Procore bij het Procore-ondersteuningsteam en ze federatieve eenmalige aanmelding voor dat domein activeren.

Een Procore SSO-testgebruiker maken

Volg de onderstaande stappen om een Procore-testgebruiker aan de kant van Procore SSO te maken.

  1. Meld u als beheerder aan bij de Procore-bedrijfssite.

  2. Selecteer Directory in de vervolgkeuzelijst van de werkset om de bedrijfsadreslijstpagina te openen.

    Schermopname van de bedrijfssite van Procore met Directory geselecteerd onder Toolbox.

  3. Selecteer De optie Een persoon toevoegen om het formulier te openen en voer de volgende opties uit.

    Schermopname van Add a person to Boylan Construction, waar u gebruikersgegevens kunt invoeren.

    een. Typ in het tekstvak Voornaam de voornaam van de gebruiker, bijvoorbeeld Britta.

    b. Typ in het tekstvak Achternaam de achternaam van de gebruiker, bijvoorbeeld Simon.

    Hoofdstuk c. Typ in het tekstvak E-mailadres het e-mailadres van de gebruiker, bijvoorbeeld BrittaSimon@contoso.com.

    d. Selecteer Machtigingssjabloon met de optie Machtigingssjabloon later toepassen.

    e. Klik op Creëren.

  4. Controleer en werk de details voor de zojuist toegevoegde contactpersoon bij.

    Schermopname van een bewerkingspagina waar u de gebruikersinstellingen kunt controleren.

  5. Selecteer Uitnodiging opslaan en verzenden (als een uitnodiging via e-mail vereist is) of Opslaan (rechtstreeks opslaan) om de gebruikersregistratie te voltooien.

    Schermopname van de huidige projectinstellingen, waar u de gegevens kunt opslaan en een uitnodiging verzenden.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Selecteer Deze toepassing testen en u wordt automatisch aangemeld bij de Procore SSO waarvoor u SSO hebt ingesteld.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u de tegel Procore SSO in Mijn apps selecteert, wordt u automatisch aangemeld bij de Procore SSO waarvoor u SSO hebt ingesteld. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

Verwante inhoud

Zodra u Procore SSO hebt geconfigureerd, kunt u sessiecontrole afdwingen, waarmee exfiltratie en infiltratie van de gevoelige gegevens van uw organisatie in realtime worden voorkomen. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.

  • Last updated on