Konfigurowanie rozwiązania LMS and Education Management System Leaf na potrzeby logowania jednokrotnego przy użyciu usługi Microsoft Entra ID

Z tego artykułu dowiesz się, jak zintegrować rozwiązanie LMS i System Zarządzania Edukacją Leaf z Microsoft Entra ID. Po zintegrowaniu systemu LMS i systemu zarządzania edukacją Leaf z Microsoft Entra ID można:

• Kontroluj w Microsoft Entra ID, kto ma dostęp do systemu zarządzania LMS i systemu zarządzania edukacją Leaf.
• Umożliw użytkownikom automatyczne logowanie się do systemu LMS i systemu zarządzania edukacją Leaf za pomocą kont Microsoft Entra.
• Zarządzaj kontami w jednej centralnej lokalizacji.

Wymagania wstępne

Do rozpoczęcia pracy potrzebne są następujące elementy:

• Subskrypcja firmy Microsoft Entra. Jeśli nie masz subskrypcji, możesz uzyskać bezpłatne konto.
• Subskrypcja systemu LMS i systemu zarządzania edukacją Leaf z obsługą logowania jednokrotnego (SSO).
• Wraz z administratorem aplikacji w chmurze administrator aplikacji może również dodawać aplikacje lub zarządzać nimi w identyfikatorze Entra firmy Microsoft. Aby uzyskać więcej informacji, zobacz Role wbudowane platformy Azure.

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz SSO Microsoft Entra w środowisku testowym.

• Systemy zarządzania LMS i Education Management System Leaf obsługują logowanie jednokrotne inicjowane przez dostawcę usług.

Dodawanie liścia systemu zarządzania aplikacjami LMS i Education Management System z galerii

Aby skonfigurować integrację rozwiązania LMS i Education Management System Leaf z identyfikatorem Entra firmy Microsoft, należy dodać aplikację LMS i Education Management System Leaf z galerii do listy zarządzanych aplikacji SaaS.

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.
2. Przejdź do Entra ID>aplikacje przedsiębiorstwa>Nowa aplikacja.
3. W sekcji Dodawanie z galerii wpisz LMS and Education Management System Leaf w polu wyszukiwania.
4. Wybierz pozycję LMS i Education Management System Leaf z panelu wyników, a następnie dodaj aplikację. Poczekaj kilka sekund, aż aplikacja zostanie dodana do Twojego tenanta.

Alternatywnie można również użyć Kreatora konfiguracji aplikacji dla przedsiębiorstw. W tym kreatorze możesz dodać aplikację do swojego klienta, dodać użytkowników lub grupy do aplikacji, przypisać role oraz przeprowadzić konfigurację logowania jednokrotnego (SSO). Dowiedz się więcej o czarach platformy Microsoft 365.

Konfigurowanie i testowanie aplikacji Microsoft Entra SSO for LMS and Education Management System Leaf

Skonfiguruj i przetestuj Microsoft Entra SSO z systemem LMS i Systemem Zarządzania Edukacją Leaf przy użyciu użytkownika testowego o nazwie B.Simon. Aby logowanie jednokrotne działało, należy ustanowić relację połączenia między użytkownikiem Microsoft Entra a odpowiednim użytkownikiem w systemie zarządzania nauczaniem (LMS) oraz w systemie Education Management System Leaf.

Aby skonfigurować i przetestować Microsoft Entra SSO z systemem LMS i Systemem Zarządzania Edukacją Leaf, wykonaj następujące kroki:

1. Skonfiguruj jednokrotne logowanie Microsoft Entra — aby umożliwić użytkownikom korzystanie z tej funkcji.
   1. Utwórz użytkownika testowego Microsoft Entra — aby przetestować logowanie jednokrotne Microsoft Entra z użytkownikiem B.Simon.
   2. Przypisz użytkownika testowego Microsoft Entra — aby umożliwić B.Simon korzystanie z logowania jednokrotnego Microsoft Entra.
2. Skonfiguruj SSO w systemie LMS i Education Management System Leaf — aby skonfigurować ustawienia jednokrotnego logowania po stronie aplikacji.
   1. Utwórz użytkownika testowego dla systemu LMS i Education Management System Leaf — aby mieć odpowiednika użytkownika B.Simon w LMS i Education Management System Leaf, który jest połączony z reprezentacją użytkownika w Microsoft Entra.
3. Testowanie logowania jednokrotnego — aby sprawdzić, czy konfiguracja działa.

Konfiguracja systemu Microsoft Entra SSO

Aby włączyć SSO Microsoft Entra, wykonaj następujące kroki.

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

2. Przejdź do Entra ID>Aplikacje dla przedsiębiorstw>LMS i Education Management System Leaf>logowanie jednokrotne.

3. Na stronie Wybieranie metody logowania jednokrotnego wybierz pozycję SAML.

4. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML wybierz ikonę ołówka podstawową konfigurację protokołu SAML , aby edytować ustawienia.

   

5. W sekcji Podstawowa konfiguracja protokołu SAML wykonaj następujące kroki:

   a. W polu tekstowym identyfikatora wpisz adres URL, korzystając z następującego wzorca: https://<SUBDOMAIN>.leaf-hrm.jp/

   b. W polu tekstowym Adres URL odpowiedzi wpisz adres URL, korzystając z następującego wzorca: https://<SUBDOMAIN>.leaf-hrm.jp/loginusers/acs

   c. W polu tekstowym Adres URL logowania wpisz adres URL, korzystając z następującego wzorca: https://<SUBDOMAIN>.leaf-hrm.jp/loginusers/sso/1

   Uwaga

   Te wartości nie są prawdziwe. Zaktualizuj te wartości przy użyciu rzeczywistego identyfikatora, adresu URL odpowiedzi i adresu URL logowania. Aby uzyskać te wartości, skontaktuj się z zespołem wsparcia systemu LMS i zarządzania edukacją. Możesz również odwołać się do wzorców przedstawionych w sekcji Podstawowa konfiguracja protokołu SAML .

6. Aplikacja LMS oraz system zarządzania edukacją Leaf oczekuje asercji SAML w określonym formacie, co wymaga skonfigurowania niestandardowych mapowań atrybutów w konfiguracji atrybutów tokenu SAML. Poniższy zrzut ekranu przedstawia przykład tego. Wartość domyślna unikatowego identyfikatora użytkownika to user.userprincipalname, ale system zarządzania nauczaniem LMS oraz system edukacji oczekują, że zostanie on zamapowany na adres e-mail użytkownika. W tym celu można użyć atrybutu user.mail z listy lub użyć odpowiedniej wartości atrybutu na podstawie konfiguracji organizacji.

   

7. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML w sekcji Certyfikat podpisywania SAML znajdź plik XML metadanych federacji i wybierz pozycję Pobierz , aby pobrać certyfikat i zapisać go na komputerze.

   

8. W sekcji Konfigurowanie systemu LMS i Systemu Zarządzania Edukacją skopiuj odpowiednie adresy URL zgodnie z wymaganiami.

   

Tworzenie i przypisywanie użytkownika testowego aplikacji Microsoft Entra

Postępuj zgodnie z wytycznymi w przewodniku "Szybki start: tworzenie i przypisywanie konta użytkownika" , aby utworzyć testowe konto użytkownika o nazwie B.Simon.

Konfigurowanie Leaf SSO dla systemu LMS i zarządzania edukacją

Aby skonfigurować logowanie jednokrotne po stronie aplikacji LMS i Education Management System Leaf, należy wysłać pobrany plik XML metadanych federacji i odpowiednie adresy URL skopiowane z konfiguracji aplikacji do zespołu pomocy technicznej LMS i Education Management System Leaf. Ustawili to tak, aby połączenie SAML SSO było prawidłowo ustawione po obu stronach.

Tworzenie użytkownika testowego systemu LMS i systemu zarządzania edukacją

1. Zaloguj się jako użytkownik administratora systemu Leaf. Na karcie Użytkownik obszaru Konserwacja główna utwórz użytkownika z identyfikatorem logowania leaftest.

2. Na karcie Użytkownika w dziale Zarządzanie główne wybierz przycisk Rejestracja zbiorcza informacji SSO.

3. Wybierz przycisk Rejestracja CSV , aby pobrać plik CSV rejestracji.

4. Otwórz pobrany plik CSV, wprowadź (Leaf) identyfikator logowania, format nameID, serwer uwierzytelniania i zapisz.

   

   

   a. Wprowadź leaftest w kolumnie (Leaf) Login ID.

   b. W kolumnie Serwer uwierzytelniania wprowadź wartość odpowiadającą serwerowi uwierzytelniania na powyższej ilustracji.

   c. W kolumnie Format NameID wprowadź wartość odpowiadającą formatowi NameID.

   Wprowadź leaftest@company.extension w kolumnie [NameID].

5. Wybierz przycisk Wybierz plik i wybierz edytowany wcześniej plik CSV.

6. Wybierz przycisk Przekaż .

Uwaga

Aby powiązać z Leaf, identyfikator logowania (użytkownik), na którym Leaf jest połączony z NameID (użytkownik) i formatem NameID (format), na którym określono IdP (serwer uwierzytelniania).

Testowanie SSO

W tej sekcji przetestujesz konfigurację jednokrotnego logowania Microsoft Entra, korzystając z następujących opcji.

• Wybierz Wypróbuj tę aplikację. Ta opcja przekierowuje do adresu URL strony logowania do LMS i systemu zarządzania edukacją, gdzie można zainicjować proces logowania.

• Przejdź bezpośrednio do adresu URL logowania do systemu zarządzania nauczaniem (LMS) i systemu zarządzania edukacją, a następnie rozpocznij logowanie stamtąd.

• Możesz użyć usługi Microsoft My Apps. Po wybraniu kafelka LMS i Education Management System Leaf w sekcji Moje aplikacje, opcja ta przekierowuje użytkownika do adresu URL logowania dla LMS i Education Management System Leaf. Aby uzyskać więcej informacji, zobacz Microsoft Entra My Apps.

Powiązana zawartość

Po skonfigurowaniu systemu LMS i systemu zarządzania edukacją można wymusić kontrolę sesji, która chroni przed wyciekiem i nieautoryzowanym dostępem do poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza się od dostępu warunkowego. Dowiedz się, jak wymusić kontrolę sesji za pomocą usługi Microsoft Cloud App Security.