Delen via

Microsoft Entra SSO-integratie met Skills Manager

  • Artikel

In dit artikel leert u hoe u Skills Manager integreert met Microsoft Entra ID. Wanneer u Skills Manager integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot Skills Manager.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Skills Manager.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Skills Manager Single Sign-On (SSO) ingeschakeld abonnement.

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • Skills Manager ondersteunt SSO, geïnitieerd door IDP.

Als u de integratie van Skills Manager in Microsoft Entra ID wilt configureren, moet u Skills Manager vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
  2. Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.
  3. Typ in het zoekvak in de sectie Toevoegen uit de galerie de term Skills Manager.
  4. Selecteer Skills Manager- in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

Alternatief kunt u ook de wizard Enterprise App Configurationgebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra SSO voor Skills Manager configureren en testen

Configureer en test Microsoft Entra SSO met Skills Manager met een testgebruiker genaamd B.Simon. Voor een goede werking van SSO moet u een koppeling maken tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Skills Manager.

Voer de volgende stappen uit om Microsoft Entra SSO met Skills Manager te configureren en te testen:

  1. Microsoft Entra SSO configureren - om uw gebruikers deze functie te laten gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : als u eenmalige aanmelding van Microsoft Entra wilt testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Eenmalige aanmelding bij Skills Manager configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Testgebruiker voor Skills Manager maken : als u een tegenhanger van B.Simon in Skills Manager wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. SSO testen - om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO te activeren.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

  2. Blader naar Identity>Applications>Enterprise-toepassingen>Skills Manager>eenmalige aanmelding.

  3. Op de pagina Eenmalinge aanmelding methode selecteren, selecteer SAML.

  4. Klik op de pagina Eenmalige aanmelding instellen met SAML op het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:

    een. Typ in het tekstvak Id een URL met het volgende patroon: https://<SUBDOMAIN>.skills-manager.com/kennametal

    b. Typ in het tekstvak Antwoord-URL een URL met het volgende patroon: https://<SUBDOMAIN>.skills-manager.com/public/SamlLogin2.aspx

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id en antwoord-URL. Neem contact op met het klantondersteuningsteam van Skills Manager om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie.

  6. Klik op de pagina Instellen Single Sign-On met SAML in de sectie SAML-handtekeningcertificaat op Download om het -certificaat (Base64) te downloaden volgens uw behoefte en sla het op op uw computer.

    de downloadkoppeling voor het certificaat

  7. In het gedeelte Skills Manager instellen kopieert u de juiste URL('s) op basis van uw behoeften.

    URL's voor configuratie kopiëren

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

Skills Manager SSO configureren (Eenmalige aanmelding)

Als u eenmalige aanmelding aan Skills Manager-zijde wilt configureren, moet u het gedownloade Certificaat (Base64) en de juiste uit de toepassingsconfiguratie gekopieerde URL's verzenden naar ondersteuningsteam van Skills Manager. Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

Skills Manager-testgebruiker maken

In deze sectie maakt u een gebruiker met de naam Britta Simon in Skills Manager. Werk samen met het ondersteuningsteam van Skills Manager om gebruikers aan het Skills Manager-platform toe te voegen. Gebruikers moeten worden gemaakt en geactiveerd voordat u eenmalige aanmelding gebruikt.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Klik op Deze toepassing testenen u wordt automatisch aangemeld bij de Skills Manager waarvoor u SSO hebt ingesteld.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u in Mijn Apps op de tegel Skills Manager klikt, wordt u automatisch aangemeld bij het exemplaar van Skills Manager waarvoor u SSO hebt ingesteld. Zie Microsoft Entra My Appsvoor meer informatie.

Verwante inhoud

Zodra u Skills Manager hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.