Delen via

CONFIGUREER U bij College voor eenmalige aanmelding met Microsoft Entra ID

In dit artikel leert u hoe u YOU kunt integreren op het College met Microsoft Entra ID. YOU op de Universiteit is een opt-in, webgebaseerde welzijnsapplicatie die hoger onderwijsinstellingen kunnen licenties verlenen en promoten aan hun studenten en personeel. Wanneer u YOU bij College integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie er toegang heeft tot jou op het college.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij YOU bij College.
  • Beheer uw accounts op één centrale locatie.

U configureert en test Microsoft Entra Single Sign-On (SSO) voor u bij College in een testomgeving. YOU at College ondersteunt alleen door SP geïnitieerde eenmalige aanmelding en Just In Time-inrichting van gebruikers.

Notitie

De id van deze toepassing is een vaste tekenreekswaarde, zodat slechts één exemplaar in één tenant kan worden geconfigureerd.

Vereiste voorwaarden

Als u Microsoft Entra ID wilt integreren met U op college, hebt u het volgende nodig:

Toepassing toevoegen en een testgebruiker toewijzen

Voordat u begint met het configureren van eenmalige aanmelding, moet u de toepassing YOU at College toevoegen vanuit de Microsoft Entra-galerie. U hebt een testgebruikersaccount nodig om toe te wijzen aan de toepassing en de configuratie voor eenmalige aanmelding te testen.

Voeg YOU at College toe vanuit de Microsoft Entra-toepassingsgalerie om eenmalige aanmelding met YOU bij College te configureren. Zie de quickstart: Toepassing toevoegen vanuit de galerie voor meer informatie over het toevoegen van toepassingen vanuit de galerie.

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in het artikel voor het maken en toewijzen van een gebruikersaccount om een testgebruikersaccount met de naam B.Simon te maken.

U kunt ook de Enterprise App Configuration Wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app en rollen toewijzen. De wizard biedt ook een koppeling naar het configuratievenster voor eenmalige aanmelding. Meer informatie over Microsoft 365-wizards.

De SSO van Microsoft Entra configureren

Voer de volgende stappen uit om eenmalige aanmelding van Microsoft Entra in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

  2. Blader naar Entra ID>Enterprise-apps>YOU bij College>Single sign-on.

  3. Selecteer SAML op de pagina Een methode voor eenmalige aanmelding selecteren.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Schermopname van het bewerken van de standaard SAML-configuratie.

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:

    een. Typ de URL in het tekstvak Id : http://sso.youatcollege.com/shibboleth

    b. Typ de URL in het tekstvak Antwoord-URL : https://sso.youatcollege.com/Shibboleth.sso/SAML2/POST

    Hoofdstuk c. Typ in het tekstvak Aanmeldings-URL een URL met het volgende patroon: https://sso.youatcollege.com/idp-<domain>.php

    Notitie

    Deze waarde is niet echt. Werk deze waarde bij met de werkelijke aanmeldings-URL. Neem contact op met U bij het klantondersteuningsteam van College om de waarde te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie .

  6. Zoek op de pagina Eenmalige aanmelding instellen met SAML , in de sectie SAML-handtekeningcertificaat , XML met federatieve metagegevens en selecteer Downloaden om het certificaat te downloaden en op uw computer op te slaan.

    Schermopname van de koppeling Certificaat downloaden.

  7. In de sectie YOU instellen bij College kopieert u de juiste URL('s) op basis van uw behoeften.

    Schermopname van het kopiëren van de juiste URL voor de configuratie.

Configure YOU bij College SSO

Om eenmalige aanmelding op de YOU at College-zijde te configureren, moet u het gedownloade Federation Metadata XML-bestand en de correct gekopieerde URL's van de toepassingsconfiguratie verzenden naar het ondersteuningsteam van YOU at College. Ze hebben deze instelling aangepast om ervoor te zorgen dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

Maak een testgebruiker voor YOU op College

In deze sectie wordt een gebruiker met de naam B.Simon gemaakt in YOU at College. YOU at College biedt ondersteuning voor just-in-time-gebruikersvoorziening, wat van nature ingeschakeld is. Deze sectie bevat geen actie-item voor u. Als er nog geen gebruiker in YOU bij College bestaat, wordt er meestal een nieuwe gemaakt na verificatie.

Testen van Single Sign-On (SSO)

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Selecteer Deze toepassing testen. Met deze optie wordt u omgeleid naar de aanmeldings-URL van het College, waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar de YOU-aanmeldings-URL van het College en start daar het inlogproces.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u de tegel YOU at College in Mijn Apps selecteert, wordt u doorgestuurd naar de YOU at College-aanmeldings-URL. Zie Microsoft Entra My Apps voor meer informatie.

Aanvullende bronnen

Verwante inhoud

Zodra u YOU bij College hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Cloud App Security.

  • Last updated on