Integracja Microsoft Entra SSO z PageDNA

Z tego artykułu dowiesz się, jak zintegrować aplikację PageDNA z identyfikatorem Entra firmy Microsoft. Po zintegrowaniu aplikacji PageDNA z usługą Microsoft Entra ID można wykonywać następujące czynności:

• Kontroluj w usłudze Microsoft Entra ID, kto ma dostęp do pageDNA.
• Zezwalaj swoim użytkownikom na automatyczne logowanie do aplikacji PageDNA przy użyciu kont Microsoft Entra.
• Zarządzaj kontami w jednej centralnej lokalizacji.

Wymagania wstępne

Aby skonfigurować integrację firmy Microsoft Entra z aplikacją PageDNA, potrzebne są następujące elementy:

• Subskrypcja firmy Microsoft Entra. Jeśli nie masz subskrypcji platformy Azure, przed rozpoczęciem utwórz bezpłatne konto.
• Subskrypcja PageDNA z włączonym logowaniem jednokrotnym.
• Wraz z administratorem aplikacji w chmurze administrator aplikacji może również dodawać aplikacje lub zarządzać nimi w identyfikatorze Entra firmy Microsoft. Aby uzyskać więcej informacji, zobacz Wbudowane role platformy Azure.

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz logowanie jednokrotne firmy Microsoft Entra w środowisku testowym i zintegrujesz aplikację PageDNA z usługą Microsoft Entra ID.

PageDNA obsługuje następujące funkcje:

• Logowanie jednokrotne inicjowane przez dostawcę usług (SSO).

• Prowizjonowanie użytkowników w systemie just-in-time.

Dodaj PageDNA z witryny Azure Marketplace

Aby skonfigurować integrację aplikacji PageDNA z identyfikatorem Entra firmy Microsoft, należy dodać aplikację PageDNA z galerii do listy zarządzanych aplikacji SaaS.

1. Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.
2. Przejdź do Identity>Aplikacje>Aplikacje korporacyjne>Nowa aplikacja.
3. W sekcji Dodaj z galerii wpisz PageDNA w polu wyszukiwania.
4. Wybierz PageDNA z panelu wyników, a następnie dodaj aplikację. Poczekaj kilka sekund, aż aplikacja zostanie dodana do Twojego tenanta.

Możesz również użyć Kreatora konfiguracji aplikacji Enterprise. W tym kreatorze możesz dodać aplikację do swojego klienta, dodać użytkowników lub grupy do aplikacji, przypisać role oraz przeprowadzić konfigurację logowania jednokrotnego (SSO). Dowiedz się więcej o narzędziach Microsoft 365.

Konfiguracja i testowanie Microsoft Entra SSO dla PageDNA

Skonfiguruj i przetestuj Microsoft Entra SSO z aplikacją PageDNA, używając użytkownika testowego o nazwie B.Simon. Aby SSO działało, należy ustanowić powiązanie między użytkownikiem Microsoft Entra a powiązanym użytkownikiem PageDNA.

Aby skonfigurować i przetestować Microsoft Entra SSO z PageDNA, wykonaj następujące kroki:

1. Skonfiguruj Microsoft Entra SSO — aby użytkownicy mogli korzystać z tej funkcji.
   1. Utwórz użytkownika testowego Microsoft Entra — aby przetestować jednokrotne logowanie do Microsoft Entra z B.Simon.
   2. Przypisz użytkownika testowego Microsoft Entra — aby umożliwić B.Simon korzystanie z jednokrotnego logowania do Microsoft Entra.
2. Skonfiguruj PageDNA SSO — aby skonfigurować ustawienia logowania jednokrotnego po stronie aplikacji.
   1. Utwórz testowego użytkownika PageDNA — aby w PageDNA mieć odpowiednik użytkownika B.Simon powiązany z reprezentacją użytkownika w Microsoft Entra.
3. test SSO - aby zweryfikować, czy konfiguracja działa.

Konfiguracja systemu Microsoft Entra SSO

Aby włączyć SSO Microsoft Entra, wykonaj następujące kroki.

1. Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.

2. Przejdź do Identity>Applications>Enterprise applications>PageDNA>Single Sign-On.

3. Na stronie Wybierz metodę logowania jednokrotnego wybierz opcję SAML.

4. Na stronie Konfigurowanie logowania jednokrotnego z SAML wybierz ikonę ołówka dla Podstawowa konfiguracja SAML, aby edytować ustawienia.

   

5. W sekcji Podstawowa konfiguracja protokołu SAML wykonaj następujące kroki:

   1. W polu identyfikatora (identyfikator jednostki) wpisz adres URL przy użyciu jednego z następujących wzorców:

      Identyfikator
      https://stores.pagedna.com/<your site>/saml2ep.cgi
      https://www.nationsprint.com/<your site>/saml2ep.cgi

   2. W polu Sign on URL wpisz adres URL, korzystając z jednego z następujących wzorców:

      URL logowania
      https://stores.pagedna.com/<your site>
      https://<your domain>
      https://<your domain>/<your site>
      https://www.nationsprint.com/<your site>

   Uwaga

   Te wartości nie są prawdziwe. Zaktualizuj te wartości przy użyciu rzeczywistego identyfikatora i adresu URL logowania. Aby uzyskać te wartości, skontaktuj się z zespołem pomocy technicznej PageDNA. Można również odwołać się do wzorców wyświetlanych w okienku Podstawowa Konfiguracja SAML.

6. W okienku Konfigurowanie logowania jednokrotnego przy użyciu SAML, w sekcji Certyfikat podpisywania SAML, wybierz Pobierz, aby pobrać Certyfikat (surowy) z podanych opcji i zapisz go na swoim komputerze.

   

7. W sekcji Konfigurowanie PageDNA skopiuj adres URL lub potrzebne adresy URL:

   

Tworzenie i przypisywanie użytkownika testowego aplikacji Microsoft Entra

Postępuj zgodnie z wytycznymi w przewodniku szybkiego startu dotyczącym tworzenia i przypisywania konta użytkownika, aby utworzyć testowe konto użytkownika o nazwie B.Simon.

Konfiguracja PageDNA SSO

Aby skonfigurować logowanie jednokrotne po stronie PageDNA, wyślij pobrany certyfikat (surowy) i odpowiednie skopiowane adresy URL do zespołu pomocy technicznej PageDNA. Zespół PageDNA upewni się, że połączenie SAML SSO jest ustawione prawidłowo po obu stronach.

Tworzenie użytkownika testowego PageDNA

Użytkownik o nazwie Britta Simon jest teraz tworzony w aplikacji PageDNA. Nie musisz nic robić, aby utworzyć tego użytkownika. Usługa PageDNA obsługuje przydzielanie użytkowników typu just-in-time, które jest domyślnie włączone. Jeśli użytkownik o nazwie Britta Simon jeszcze nie istnieje w aplikacji PageDNA, zostanie utworzony po uwierzytelnieniu.

Testowanie SSO

W tej sekcji przetestujesz konfigurację jednokrotnego logowania Microsoft Entra, korzystając z następujących opcji.

• Wybierz pozycję Przetestuj tę aplikację. Ta opcja przekierowuje do adresu URL logowania PageDNA, w którym można zainicjować przepływ logowania.

• Przejdź bezpośrednio do adresu URL logowania PageDNA i zainicjuj proces logowania stamtąd.

• Możesz użyć usługi Microsoft My Apps. Po wybraniu kafelka PageDNA w obszarze Moje aplikacje ta opcja przekierowuje do adresu URL logowania PageDNA. Aby uzyskać więcej informacji, zobacz Microsoft Entra Moje aplikacje.

Powiązana zawartość

Po skonfigurowaniu funkcji PageDNA możesz wymusić kontrolę sesji, która chroni eksfiltrację i infiltrację poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza się od dostępu warunkowego. Dowiedz się, jak wymusić kontrolę sesji za pomocą usługi Microsoft Cloud App Security.