Delen via

Microsoft Entra-integratie met UNIFI

  • Artikel

In dit artikel leert u hoe u UNIFI integreert met Microsoft Entra ID. Wanneer u UNIFI integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot UNIFI.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij UNIFI.
  • Beheer uw accounts op één centrale locatie.

Benodigdheden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • UNIFI SSO-geactiveerd abonnement.

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • UNIFI biedt ondersteuning voor door SP en IDP geïnitieerde Single Sign-On (SSO).
  • UNIFI ondersteunt het geautomatiseerd inrichten van gebruikers.

Als u de integratie van UNIFI in Microsoft Entra ID wilt configureren, moet u UNIFI vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als u ten minste een Cloudtoepassingsbeheerder bent.
  2. Blader naar Identiteit>Applicaties>Bedrijfsapplicaties>Nieuwe applicatie.
  3. Typ in de sectie Toevoegen uit de galerie in het zoekvak: UNIFI.
  4. Selecteer UNIFI in het resultatenvenster en voeg de app vervolgens toe. Wacht enkele seconden totdat de app aan uw huurdersaccount is toegevoegd.

Als alternatief kunt u ook gebruikmaken van de Enterprise App Configuration Wizard. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra SSO voor UNIFI configureren en testen

Configureer en test Microsoft Entra SSO met UNIFI met behulp van een testgebruiker genaamd B.Simon. Single Sign-On werkt alleen als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de corresponderende gebruiker in UNIFI.

Voer de volgende stappen uit om SSO van Microsoft Entra met UNIFI te configureren en te testen:

  1. Eenmalige aanmelding van Microsoft Entra configureren : als u wilt dat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Eenmalige aanmelding met UNIFI configureren: als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. UniFI-testgebruiker maken : als u een tegenhanger van B.Simon in UNIFI wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. SSO-functie testen - om te verifiëren of de configuratie werkt.

De SSO van Microsoft Entra configureren

Volg deze stappen om Microsoft Entra SSO te activeren.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als u ten minste een Cloudtoepassingsbeheerder bent.

  2. Blader naar IdentityApplicationsEnterprise-toepassingenUNIFIeenmalige aanmelding.

  3. Selecteer op de pagina Selecteer een methode voor eenmalige aanmelding de optie SAML.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit als u de toepassing in IDP-geïnitieerde modus wilt configureren:

    Typ in het tekstvak Id de URL: INVIEWlabs

  6. Selecteer Extra URL's instellen en voer de volgende stap uit als u de toepassing in SP geïnitieerde modus wilt configureren:

    In het tekstvak Aanmeldings-URL typt u de URL: https://app.discoverunifi.com/login

  7. Selecteer op de pagina Single Sign-On met SAML instellen in de sectie SAML-handtekeningcertificaatDownload om het -certificaat (Base64) te downloaden op basis van uw behoeften en sla het op uw computer op.

    De link om het certificaat te downloaden

  8. In dit gedeelte UNIFI instellen kopieert u de juiste URL('s) op basis van uw behoeften.

    Configuratie-URLs kopiëren

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

Single Sign-On voor UNIFI configureren

  1. Meld u in een andere browser als beheerder aan bij de bedrijfssite van UNIFI.

  2. Selecteer de gebruikers.

    Schermopname waarop Gebruikers zijn geselecteerd van de UNIFI-site.

  3. Selecteer de nieuwe id-provider toevoegen.

    Schermopname toont 'Nieuwe identiteitsprovider toevoegen' geselecteerd.

  4. Voer in de sectie Id-provider toevoegen de volgende stappen uit:

    Schermopname van Id-provider toevoegen, waar u de beschreven waarden kunt invoeren.

    a. In het tekstvak Providernaam typt u de naam van de id-provider...

    b. In het tekstvak Provider-URL de waarde van de Login-URL plakken.

    Hoofdstuk c. Open het certificaat dat u hebt gedownload in Kladblok, verwijder het ---BEGIN CERTIFICATE--- en ---END CERTIFICATE--- tag en plak de resterende inhoud in het tekstvak Certificaat .

    d. Schakel het selectievakje is de standaardprovider in.

Een UNIFI-testgebruiker maken

In deze sectie gaat u een gebruiker maken met de naam Britta Simon. UNIFI biedt ondersteuning voor het automatisch inrichten van gebruikers. Er hoeven dus geen handmatige stappen te worden uitgevoerd. Gebruikers worden automatisch gemaakt na een geslaagde verificatie van de Microsoft Entra-id.

Testen van Single Sign-On (SSO)

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

Geïnitialiseerd door SP:

  • Selecteer Deze toepassing testen. Met deze optie wordt u omgeleid naar de aanmeldings-URL van UNIFI, waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar de aanmeldings-URL van UNIFI en start de aanmeldingsstroom daar.

Geïnitieerd door IDP

  • Selecteer Deze toepassing testen en u wordt automatisch aangemeld bij de UNIFI waarvoor u SSO hebt ingesteld.

U kunt ook Mijn apps van Microsoft gebruiken om de toepassing in een willekeurige modus te testen. Wanneer u de UNIFI-tegel selecteert in Mijn apps, wordt u, als deze in de SP-modus is geconfigureerd, omgeleid naar de aanmeldingspagina van de toepassing om het aanmeldingsproces te starten. Als deze in de IDP-modus is geconfigureerd, wordt u automatisch aangemeld bij het UNIFI-exemplaar waarvoor u de eenmalige aanmelding hebt ingesteld. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

Verwante inhoud

Zodra u UNIFI hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.