Konfigurowanie aplikacji MemoMeister na potrzeby logowania jednokrotnego przy użyciu identyfikatora Microsoft Entra ID

Z tego artykułu dowiesz się, jak zintegrować aplikację MemoMeister z identyfikatorem Entra firmy Microsoft. Po zintegrowaniu aplikacji MemoMeister z usługą Microsoft Entra ID można wykonywać następujące czynności:

• Zarządzaj dostępem do MemoMeister w Microsoft Entra ID.
• Zezwalaj swoim użytkownikom na automatyczne logowanie do aplikacji MemoMeister przy użyciu kont Microsoft Entra.
• Zarządzaj kontami w jednej centralnej lokalizacji.

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto.
• Jedna z następujących ról:
  • Administrator aplikacji
  • Administrator aplikacji w chmurze
  • właściciel aplikacji.

• Subskrypcja aplikacji MemoMeister z obsługą logowania jednokrotnego.

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz SSO Microsoft Entra w środowisku testowym.

• MemoMeister obsługuje tylko logowanie jednokrotnego uwierzytelniania inicjowane SP.

Dodawanie aplikacji MemoMeister z galerii

Aby skonfigurować integrację aplikacji MemoMeister z usługą Microsoft Entra ID, należy dodać aplikację MemoMeister z galerii do swojej listy zarządzanych aplikacji SaaS.

1. Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.
2. Przejdź do Entra ID>Aplikacje dla przedsiębiorstw>Nowa aplikacja.
3. W sekcji Dodaj z galerii wpisz MemoMeister w polu wyszukiwania.
4. Wybierz pozycję MemoMeister z panelu wyników, a następnie dodaj aplikację. Poczekaj kilka sekund, aż aplikacja zostanie dodana do Twojego tenanta.

Możesz również użyć Kreatora konfiguracji aplikacji Enterprise. W tym kreatorze możesz dodać aplikację do swojego klienta, dodać użytkowników lub grupy do aplikacji, przypisać role oraz przeprowadzić konfigurację logowania jednokrotnego (SSO). Dowiedz się więcej o narzędziach Microsoft 365.

Konfigurowanie i testowanie aplikacji Microsoft Entra SSO for MemoMeister

Skonfiguruj i przetestuj Microsoft Entra SSO z MemoMeister przy użyciu użytkownika testowego o nazwie B.Simon. Aby SSO działało, należy ustanowić powiązanie między użytkownikiem Microsoft Entra a powiązanym użytkownikiem aplikacji MemoMeister.

Aby skonfigurować i przetestować Microsoft Entra SSO z aplikacją MemoMeister, wykonaj następujące kroki:

1. Skonfiguruj Microsoft Entra SSO — aby użytkownicy mogli korzystać z tej funkcji.
   1. Utwórz użytkownika testowego Microsoft Entra — aby przetestować jednokrotne logowanie do Microsoft Entra z B.Simon.
   2. Utwórz testowego użytkownika Microsoft Entra — aby umożliwić B.Simon korzystanie z jednokrotnego logowania Microsoft Entra.
2. Skonfiguruj MemoMeister SSO - aby skonfigurować ustawienia jednokrotnego logowania po stronie aplikacji.
   1. Utwórz użytkownika testowego w aplikacji MemoMeister — aby mieć w aplikacji MemoMeister odpowiednika użytkownika B.Simon połączonego z reprezentacją użytkownika w usłudze Microsoft Entra ID.
3. test SSO - aby zweryfikować, czy konfiguracja działa.

Konfiguracja systemu Microsoft Entra SSO

Wykonaj następujące kroki, aby włączyć SSO Microsoft Entra w centrum administracyjnym Microsoft Entra.

1. Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.

2. Przejdź do Entra ID>Aplikacje korporacyjne>MemoMeister>Jednokrotne logowanie.

3. Na stronie Wybierz metodę logowania jednokrotnego wybierz opcję SAML.

4. Na stronie Konfigurowanie logowania jednokrotnego z SAML wybierz ikonę ołówka dla Podstawowa konfiguracja SAML, aby edytować ustawienia.

   

5. W sekcji Podstawowa konfiguracja protokołu SAML wykonaj następujące czynności:

   a. W polu tekstowym Identyfikator (identyfikator jednostki) wpisz adres URL: urn:amazon:cognito:sp:eu-central-1_<ID>

   b. W polu tekstowym Adres URL odpowiedzi wpisz adres URL: https://memomeister-production.auth.eu-central-1.amazoncognito.com/saml2/idpresponse

   c. W polu tekstowym URL logowania wpisz adres URL: https://web.memomeister.com/login

   Uwaga

   Wartość identyfikatora nie jest rzeczywista. Zaktualizuj wartość za pomocą rzeczywistego identyfikatora. Aby uzyskać wartość, skontaktuj się z zespołem pomocy technicznej MemoMeister. Możesz również odwołać się do wzorców przedstawionych w sekcji Podstawowa konfiguracja protokołu SAML w centrum administracyjnym firmy Microsoft Entra.

6. Aplikacja MemoMeister oczekuje otrzymania asercji SAML w określonym formacie, co wymaga dodania niestandardowych mapowań atrybutów do konfiguracji atrybutów tokenu SAML. Poniższy zrzut ekranu przedstawia listę atrybutów domyślnych.

   

7. Oprócz powyższych aplikacja MemoMeister oczekuje, że kilka atrybutów zostanie przekazanych z powrotem w odpowiedzi SAML, które są pokazane poniżej. Te atrybuty są również z góry wypełnione, ale można je przejrzeć w razie potrzeby.

   Nazwa	Atrybut źródłowy
   adres_miasto	użytkownik.miasto
   adres_kraj	użytkownik.kraj
   tlefon komórkowy	użytkownik.telefonkomórkowy
   numer_telefonu	użytkownik.numer telefonu
   adres_ulica	user.adres ulica
   preferowany_język	preferowany język użytkownika
   kod_pocztowy_adresu	użytkownik.kodpocztowy
   nazwa firmy	użytkownik.nazwafirmy
   grupy	grupy użytkownika

8. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML w sekcji Certyfikat podpisywania SAML wybierz przycisk kopiowania, aby skopiować adres URL metadanych federacji aplikacji i zapisać go na komputerze.

   

Tworzenie i przypisywanie użytkownika testowego aplikacji Microsoft Entra

Postępuj zgodnie z wytycznymi w przewodniku szybkiego startu dotyczącym tworzenia i przypisywania konta użytkownika, aby utworzyć testowe konto użytkownika o nazwie B.Simon.

Konfigurowanie SSO MemoMeister

Aby skonfigurować logowanie jednokrotne po stronie MemoMeister, należy wysłać adres URL metadanych federacji aplikacji, aby zespół pomocy technicznej MemoMeister. Ustawili to tak, aby połączenie SAML SSO było prawidłowo ustawione po obu stronach.

Tworzenie użytkownika testowego aplikacji MemoMeister

W tej sekcji utworzysz użytkownika o nazwie B.Simon w aplikacji MemoMeister. We współpracy z zespołem pomocy technicznej MemoMeister dodać użytkowników na platformie MemoMeister. Przed użyciem logowania jednokrotnego należy utworzyć i aktywować użytkowników.

Testowanie SSO

W tej sekcji przetestujesz konfigurację jednokrotnego logowania Microsoft Entra, korzystając z następujących opcji.

• Wybierz pozycję Testuj tę aplikację w centrum administracyjnym firmy Microsoft Entra. Ta opcja przekierowuje do adresu URL logowania MemoMeister, gdzie można zainicjować proces logowania.

• Przejdź bezpośrednio do adresu URL logowania MemoMeister i zainicjuj logowanie stamtąd.

• Możesz użyć usługi Microsoft My Apps. Po wybraniu kafelka MemoMeister w obszarze Moje aplikacje ta opcja przekierowuje do adresu URL logowania MemoMeister. Aby uzyskać więcej informacji na temat moich aplikacji, zobacz Introduction to the My Apps( Wprowadzenie do aplikacji My Apps).

Powiązana zawartość

Po skonfigurowaniu funkcji MemoMeister możesz wymusić kontrolę sesji, która chroni eksfiltrację i infiltrację poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza się od dostępu warunkowego. Dowiedz się, jak wymusić kontrolę nad sesjami za pomocą Microsoft Defender for Cloud Apps.