Lezen in het Engels

Delen via

Microsoft Entra SSO-integratie met RightAnswers

  • Artikel

In dit artikel leert u hoe u RightAnswers integreert met Microsoft Entra ID. Wanneer u RightAnswers integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra-id bepalen wie toegang heeft tot RightAnswers.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij RightAnswers.
  • Beheer uw accounts op één centrale locatie.

Benodigdheden

Voor het configureren van Microsoft Entra-integratie met RightAnswers hebt u het volgende nodig:

  • Een Microsoft Entra-abonnement. Als u geen Microsoft Entra-omgeving hebt, kunt u een gratis account krijgen.
  • Een abonnement op RightAnswers waarvoor single sign-on is ingeschakeld.
  • Naast cloudtoepassingsbeheerder kan toepassingsbeheerder ook toepassingen toevoegen of beheren in Microsoft Entra-id. Zie Ingebouwde rollen in Azure voor meer informatie.

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • RightAnswers ondersteunt SP geïnitieerde SSO.

Als u de integratie van RightAnswers in Microsoft Entra ID wilt configureren, moet u RightAnswers vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als u ten minste een Cloudtoepassingsbeheerder bent.
  2. Blader naar Identiteit>Applicaties>Bedrijfsapplicaties>Nieuwe applicatie.
  3. Typ in het zoekvak de term RightAnswers in de sectie Toevoegen uit de galerij.
  4. Selecteer RightAnswers in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden totdat de app aan uw huurdersaccount is toegevoegd.

Als alternatief kunt u ook gebruikmaken van de Enterprise App Configuration Wizard. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra SSO voor RightAnswers configureren en testen

Configureer en test de Microsoft Entra SSO met RightAnswers met een testgebruiker genaamd B.Simon. Single Sign-On (SSO) kan alleen functioneren als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in RightAnswers.

Voer de volgende stappen uit om eenmalige aanmelding van Microsoft Entra met RightAnswers te configureren en te testen:

  1. Eenmalige aanmelding van Microsoft Entra configureren : als u wilt dat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Eenmalige aanmelding bij RightAnswers configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Testgebruiker voor RightAnswers maken : als u een tegenhanger van B.Simon in RightAnswers wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. SSO-functie testen - om te verifiëren of de configuratie werkt.

De SSO van Microsoft Entra configureren

Volg deze stappen om Microsoft Entra SSO te activeren.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als u ten minste een Cloudtoepassingsbeheerder bent.

  2. Blader naar Identity>Applications>Enterprise-toepassingen>RightAnswers>eenmalige aanmelding.

  3. Selecteer op de pagina Selecteer een methode voor eenmalige aanmelding de optie SAML.

  4. Op de pagina Eenmalige aanmelding instellen met SAML klikt u op het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Schermopname van het bewerken van basic SAML-configuratie.

  5. In de sectie Standaard SAML-configuratie voert u de volgende stappen uit:

    a. In het tekstvak Id (Entiteits-id) typt u een URL met de volgende notatie: https://<subdomain>.rightanswers.com:<identifier>/portal

    b. In het tekstvak Aanmeldings-URL typt u een URL met de volgende notatie: https://<subdomain>.rightanswers.com/portal/ss/

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id en aanmeldings-URL. Neem contact op met ondersteuningsteam van RightAnswers om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie .

  6. Ga op de pagina Eenmalige aanmelding met SAML instellen naar de sectie SAML-handtekeningcertificaat en klik op Downloaden om het XML-bestand met federatieve metagegevens te downloaden uit de gegeven opties overeenkomstig met wat u nodig hebt, en op te slaan op uw computer.

    Schermopname toont de downloadkoppeling voor het certificaat.

  7. In het gedeelte RightAnswers instellen kopieert u de juiste URL('s) op basis van uw behoeften.

    Screenshot toont hoe u de juiste configuratie-URL kunt kopiëren.

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

RightAnswers SSO configureren

Als u eenmalige aanmelding aan de RightAnswers--zijde wilt configureren, moet u het gedownloade Federatie Metadata XML-bestand en de correct gekopieerde URL's uit de toepassingsconfiguratie naar het ondersteuningsteam van RightAnswerssturen. Ze hebben deze instelling aangepast om ervoor te zorgen dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

Notitie

Jouw ondersteuningsteam van RightAnswers moet de daadwerkelijke configuratie voor eenmalige aanmelding uitvoeren. U ontvangt een melding wanneer SSO is ingeschakeld voor uw abonnement.

Testgebruiker voor RightAnswers maken

Als u wilt dat Microsoft Entra-gebruikers zich kunnen aanmelden bij RightAnswers, moeten ze worden ingericht in RightAnswers. Wanneer RightAnswers is ingericht, is dit een geautomatiseerde taak, zodat er geen actiepunt voor u is.

Gebruikers worden indien nodig automatisch aangemaakt tijdens de eerste poging tot single sign-on.

Notitie

U kunt ook alle andere hulpprogramma's voor het maken van RightAnswers-gebruikersaccounts of API's van RightAnswers gebruiken om Microsoft Entra-gebruikersaccounts in te richten.

Testen van Single Sign-On (SSO)

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Klik op Test deze toepassing. U wordt omgeleid naar de aanmeldings-URL van RightAnswers, waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar de aanmeldings-URL van RightAnswers en initieer de aanmeldingsstroom daar.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u in Mijn apps op de tegel RightAnswers klikt, wordt u omgeleid naar de aanmeldings-URL van RightAnswers. Zie Microsoft Entra Mijn apps voor meer informatie.

Verwante inhoud

Zodra u RightAnswers hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Cloud App Security.