Delen via

Shibumi configureren voor eenmalige aanmelding met Microsoft Entra-id

In dit artikel leert u hoe u Shibumi integreert met Microsoft Entra ID. De integratie van Shibumi met Microsoft Entra ID biedt de volgende voordelen:

  • U kunt in Microsoft Entra ID bepalen wie toegang heeft tot Shibumi.
  • U kunt instellen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Shibumi (single Sign-On).
  • U kunt uw accounts op één centrale locatie beheren.

Als u meer informatie wilt over de integratie van SaaS-apps met Microsoft Entra ID, raadpleegt u Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra ID. Als u geen Azure-abonnement hebt, u een gratis account maken voordat u begint.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een Shibumi-abonnement met ingeschakelde single sign-on (SSO)

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • Shibumi ondersteunt door SP en IDP geïnitieerde Single Sign-On (SSO)

  • Shibumi biedt ondersteuning voor Just-In-Time-gebruikersvoorziening

Als u de integratie van Shibumi in Microsoft Entra ID wilt configureren, moet u Shibumi vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

Voer de volgende stappen uit om Shibumi toe te voegen vanuit de galerie:

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

  2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.

  3. Typ in het zoekvak Shibumi, selecteer Shibumi in het resultatenpaneel en selecteer vervolgens de knop Toevoegen om de toepassing toe te voegen.

    Shibumi in de lijst met resultaten

Eenmalige aanmelding van Microsoft Entra configureren en testen

In deze sectie configureert en test u eenmalige aanmelding van Microsoft Entra met Shibumi op basis van een testgebruiker met de naam Britta Simon. Eenmalige aanmelding werkt alleen als er een koppelingsrelatie tussen een Microsoft Entra-gebruiker en de daaraan gerelateerde gebruiker in Shibumi tot stand is gebracht.

Als u eenmalige aanmelding van Microsoft Entra met Shibumi wilt configureren en testen, moet u de volgende bouwstenen voltooien:

  1. Eenmalige aanmelding van Microsoft Entra configureren : zodat uw gebruikers deze functie kunnen gebruiken.
  2. Eenmalige aanmelding van Shibumi configureren : als u de instellingen voor eenmalige Sign-On aan de toepassingszijde wilt configureren.
  3. Een Microsoft Entra-testgebruiker maken : om eenmalige aanmelding van Microsoft Entra met Britta Simon te testen.
  4. Wijs de Microsoft Entra-testgebruiker toe - om Britta Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  5. Testgebruiker voor Shibumi maken : als u een tegenhanger van Britta Simon in Shibumi wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  6. Single Sign-On-test - om te controleren of de configuratie werkt.

Eenmalige aanmelding van Microsoft Entra configureren

In deze sectie schakelt u eenmalige aanmelding van Microsoft Entra in.

Voer de volgende stappen uit om eenmalige aanmelding van Microsoft Entra met Shibumi te configureren:

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

  2. Blader naar de integratiepagina van entra ID>Enterprise-apps>voor Shibumi-toepassingen en selecteer Eenmalige aanmelding.

    Koppeling voor eenmalige aanmelding configureren

  3. In het dialoogvenster Selecteer een methode voor single sign-on, selecteer de SAML/WS-Fed-modus om single sign-on in te schakelen.

    modus voor eenmalige aanmelding selecteren

  4. Op de Set up Single Sign-On met SAML-pagina, selecteer het pictogram bewerken om het dialoogvenster Standaard SAML-configuratie te openen.

    Standaard SAML-configuratie bewerken

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit als u de toepassing in geïnitieerde IDP-modus wilt configureren:

    Schermopname toont de standaard SAML-configuratie, waar u id, antwoord-URL kunt invoeren en Opslaan kunt selecteren.

    Een. Typ in het tekstvak Id een URL met het volgende patroon: https://<SUBDOMAIN>.shibumi.com

    b. Typ in het tekstvak Antwoord-URL een URL met het volgende patroon: https://<SUBDOMAIN>.shibumi.com/saml/SSO

  6. Selecteer Extra URL's instellen en voer de volgende stap uit als u de toepassing in SP geïnitieerde modus wilt configureren:

    Schermopname toont het instellen van extra URL's, waar u een aanmeld-URL kunt invoeren.

    Typ in het tekstvak aanmeldings-URL een URL met het volgende patroon: https://<SUBDOMAIN>.shibumi.com/saml/SSO

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id, antwoord-URL en aanmeldings-URL. Neem contact op met klantondersteuningsteam van Shibumi om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie.

  7. Selecteer op de Single Sign-On instellen met SAML pagina, in de sectie SAML-handtekeningcertificaat, Downloaden om de federatie-metagegevens-XML te downloaden van de gegeven opties op basis van uw behoeften en sla deze op uw computer op.

    de downloadkoppeling voor het certificaat

  8. In de sectie Shibumi instellen kopieert u de juiste URL('s) op basis van uw behoeften.

    Kopieer configuratie-URL's

    Een. Aanmeldings-URL

    b. Microsoft Entra-Identificatie

    Hoofdstuk c. Afmeldings-URL

Shibumi Single Sign-On configureren

Als u eenmalige aanmelding aan Shibumi- zijde wilt configureren, moet u het gedownloade XML- met federatieve metagegevens en de correcte uit de toepassingsconfiguratie gekopieerde URL's verzenden naar Shibumi-ondersteuningsteam. Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

Testgebruiker voor Shibumi maken

In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in Shibumi. Shibumi biedt ondersteuning voor just-in-time provisioning van gebruikers, wat standaard is ingeschakeld. Deze sectie bevat geen actie-item voor u. Als er nog geen gebruiker in Shibumi bestaat, wordt er een nieuwe gemaakt na verificatie.

Eenmalige aanmelding testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met behulp van het toegangsvenster.

Wanneer u de Shibumi-tegel in het toegangsportal selecteert, wordt u automatisch aangemeld bij het exemplaar van Shibumi waarvoor u eenmalige aanmelding hebt ingesteld. Zie Inleiding tot het toegangsvenstervoor meer informatie over het toegangsvenster.

Aanvullende informatiebronnen