Samouczek: integracja usługi Microsoft Entra SSO z rozwiązaniem RightAnswers
Artykuł
Z tego samouczka dowiesz się, jak zintegrować aplikację RightAnswers z identyfikatorem Entra firmy Microsoft. Po zintegrowaniu aplikacji RightAnswers z usługą Microsoft Entra ID można wykonywać następujące czynności:
Kontroluj w usłudze Microsoft Entra ID, kto ma dostęp do aplikacji RightAnswers.
Zezwalaj swoim użytkownikom na automatyczne logowanie do platformy RightAnswers przy użyciu kont Microsoft Entra.
Zarządzaj kontami w jednej centralnej lokalizacji.
Wymagania wstępne
Aby skonfigurować integrację firmy Microsoft Entra z platformą RightAnswers, potrzebne są następujące elementy:
Subskrypcja firmy Microsoft Entra. Jeśli nie masz środowiska Microsoft Entra, możesz uzyskać bezpłatne konto.
Subskrypcja aplikacji RightAnswers z obsługą logowania jednokrotnego.
Oprócz Administracja istratora aplikacji w chmurze usługa Application Administracja istrator może również dodawać aplikacje lub zarządzać nimi w usłudze Microsoft Entra ID.
Aby uzyskać więcej informacji, zobacz Role wbudowane platformy Azure.
Opis scenariusza
W tym samouczku skonfigurujesz i przetestujesz logowanie jednokrotne firmy Microsoft Entra w środowisku testowym.
Usługa RightAnswers obsługuje logowanie jednokrotne inicjowane przez dostawcę usług.
Dodawanie aplikacji RightAnswers z galerii
Aby skonfigurować integrację aplikacji RightAnswers z usługą Microsoft Entra ID, należy dodać aplikację RightAnswers z galerii do listy zarządzanych aplikacji SaaS.
Przejdź do sekcji Identity Applications Enterprise applications>New application (Aplikacje dla przedsiębiorstw w aplikacji> dla>przedsiębiorstw).
W sekcji Dodawanie z galerii wpisz RightAnswers w polu wyszukiwania.
Wybierz pozycję RightAnswers z panelu wyników, a następnie dodaj aplikację. Zaczekaj kilka sekund na dodanie aplikacji do dzierżawy.
Alternatywnie można również użyć Kreatora konfiguracji aplikacji dla przedsiębiorstw. W tym kreatorze możesz dodać aplikację do dzierżawy, dodać użytkowników/grupy do aplikacji, przypisać role, a także przejść przez konfigurację logowania jednokrotnego. Dowiedz się więcej o kreatorach platformy Microsoft 365.
Konfigurowanie i testowanie logowania jednokrotnego firmy Microsoft dla aplikacji RightAnswers
Skonfiguruj i przetestuj logowanie jednokrotne firmy Microsoft z rozwiązaniem RightAnswers przy użyciu użytkownika testowego O nazwie B.Simon. Aby logowanie jednokrotne działało, należy ustanowić relację połączenia między użytkownikiem firmy Microsoft Entra i powiązanym użytkownikiem aplikacji RightAnswers.
Aby skonfigurować i przetestować logowanie jednokrotne firmy Microsoft z rozwiązaniem RightAnswers, wykonaj następujące kroki:
Tworzenie użytkownika testowego aplikacji Microsoft Entra — aby przetestować logowanie jednokrotne firmy Microsoft Entra z aplikacją B.Simon.
Przypisz użytkownika testowego aplikacji Microsoft Entra — aby włączyć aplikację B.Simon do korzystania z logowania jednokrotnego firmy Microsoft Entra.
Tworzenie użytkownika testowego RightAnswers — aby mieć w aplikacji RightAnswers odpowiednik użytkownika B.Simon połączony z reprezentacją użytkownika w usłudze Microsoft Entra.
Przejdź do sekcji Identity>Applications Enterprise Applications>>RightAnswers>— logowanie jednokrotne.
Na stronie Wybieranie metody logowania jednokrotnego wybierz pozycję SAML.
Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML kliknij ikonę ołówka podstawową konfigurację protokołu SAML, aby edytować ustawienia.
W sekcji Podstawowa konfiguracja protokołu SAML wykonaj następujące czynności:
a. W polu tekstowym Identyfikator (identyfikator jednostki) wpisz adres URL, używając następującego wzorca: https://<subdomain>.rightanswers.com:<identifier>/portal
b. W polu tekstowym Adres URL logowania wpisz adres URL, używając następującego wzorca: https://<subdomain>.rightanswers.com/portal/ss/
Uwaga
Te wartości nie są prawdziwe. Zaktualizuj te wartości przy użyciu rzeczywistego identyfikatora i adresu URL logowania. Skontaktuj się z zespołem pomocy technicznej klienta aplikacji RightAnswers, aby uzyskać te wartości. Możesz również odwołać się do wzorców przedstawionych w sekcji Podstawowa konfiguracja protokołu SAML.
Na stronie Konfigurowanie logowania jednokrotnego za pomocą protokołu SAML w sekcji Certyfikat podpisywania SAML kliknij link Pobierz, aby pobrać kod XML metadanych federacji z podanych opcji zgodnie z wymaganiami i zapisać go na komputerze.
W sekcji Konfigurowanie aplikacji RightAnswers skopiuj odpowiednie adresy URL zgodnie z wymaganiami.
Tworzenie użytkownika testowego aplikacji Microsoft Entra
W tej sekcji utworzysz użytkownika testowego o nazwie B.Simon.
Przejdź do sekcji>Identity>Applications Enterprise Applications>RightAnswers.
Na stronie przeglądu aplikacji wybierz pozycję Użytkownicy i grupy.
Wybierz pozycję Dodaj użytkownika/grupę, a następnie wybierz pozycję Użytkownicy i grupy w oknie dialogowym Dodawanie przypisania .
W oknie dialogowym Użytkownicy i grupy wybierz pozycję B.Simon z listy Użytkownicy, a następnie kliknij przycisk Wybierz w dolnej części ekranu.
Jeśli oczekujesz, że rola zostanie przypisana do użytkowników, możesz wybrać ją z listy rozwijanej Wybierz rolę . Jeśli dla tej aplikacji nie skonfigurowano żadnej roli, zostanie wybrana rola "Dostęp domyślny".
W oknie dialogowym Dodawanie przypisania kliknij przycisk Przypisz.
Aby skonfigurować logowanie jednokrotne po stronie aplikacji RightAnswers , musisz wysłać pobrany kod XML metadanych federacji i odpowiednie adresy URL skopiowane z konfiguracji aplikacji zespołowi pomocy technicznej aplikacji RightAnswers. Ustawią oni to ustawienie tak, aby połączenie logowania jednokrotnego SAML było ustawione właściwie po obu stronach.
Uwaga
Zespół pomocy technicznej aplikacji RightAnswers musi wykonać rzeczywistą konfigurację logowania jednokrotnego. Gdy logowanie jednokrotne zostanie włączone dla Twojej subskrypcji, otrzymasz o tym powiadomienie.
Aby umożliwić użytkownikom firmy Microsoft Entra logowanie się do platformy RightAnswers, należy ich aprowizować w usłudze RightAnswers. W przypadku elementu RightAnswers aprowizacja jest automatycznym zadaniem, więc nie ma żadnego elementu akcji.
Użytkownicy są automatycznie tworzeni w razie potrzeby podczas pierwszej próby logowania jednokrotnego.
Uwaga
Aby aprowizować konta użytkowników Microsoft Entra, możesz użyć dowolnego innego narzędzia do tworzenia konta użytkownika RightAnswers lub interfejsów API udostępnianych przez usługę RightAnswers.
Testowanie logowania jednokrotnego
W tej sekcji przetestujesz konfigurację logowania jednokrotnego firmy Microsoft z następującymi opcjami.
Kliknij pozycję Przetestuj tę aplikację. Spowoduje to przekierowanie do adresu URL logowania RightAnswers, w którym można zainicjować przepływ logowania.
Przejdź bezpośrednio do adresu URL logowania RightAnswers i zainicjuj przepływ logowania z tego miejsca.
Możesz użyć usługi Microsoft Moje aplikacje. Po kliknięciu kafelka RightAnswers w Moje aplikacje nastąpi przekierowanie do adresu URL logowania RightAnswers. Aby uzyskać więcej informacji, zobacz Microsoft Entra Moje aplikacje.
Wdrażanie i monitorowanie aplikacji dla przedsiębiorstw na platformie Azure może zapewnić bezpieczeństwo. Dowiedz się, jak wdrażać aplikacje lokalne i w chmurze dla użytkowników.