Udostępnij za pośrednictwem

Integracja logowania jednokrotnego firmy Microsoft z aplikacją SeattleTimesSSO

  • Artykuł

Z tego artykułu dowiesz się, jak zintegrować aplikację SeattleTimesSSO z usługą Microsoft Entra ID. Jest to logowanie jednokrotne subskrypcji instytucjonalnej dla The Seattle Times. Po zintegrowaniu aplikacji SeattleTimesSSO z usługą Microsoft Entra ID można wykonywać następujące czynności:

  • Kontroluj w usłudze Microsoft Entra ID, kto ma dostęp do aplikacji SeattleTimesSSO.
  • Zezwalaj swoim użytkownikom na automatyczne logowanie do aplikacji SeattleTimesSSO przy użyciu kont Microsoft Entra.
  • Zarządzaj kontami w jednej centralnej lokalizacji.

Skonfigurujesz i przetestujesz logowanie jednokrotne firmy Microsoft dla aplikacji SeattleTimesSSO w środowisku testowym. Usługa SeattleTimesSSO obsługuje logowanie jednokrotne inicjowane przez dostawcę tożsamości.

Wymagania wstępne

Aby zintegrować aplikację Microsoft Entra ID z aplikacją SeattleTimesSSO, potrzebne są następujące elementy:

Dodawanie aplikacji i przypisywanie użytkownika testowego

Przed rozpoczęciem procesu konfigurowania logowania jednokrotnego należy dodać aplikację SeattleTimesSSO z galerii firmy Microsoft Entra. Do przypisania do aplikacji i przetestowania konfiguracji logowania jednokrotnego potrzebne jest konto użytkownika testowego.

Dodaj aplikację SeattleTimesSSO z galerii aplikacji Microsoft Entra, aby skonfigurować logowanie jednokrotne w aplikacji SeattleTimesSSO. Aby uzyskać więcej informacji na temat dodawania aplikacji z galerii, zobacz Przewodnik Szybki start: Dodawanie aplikacji z galerii.

Tworzenie i przypisywanie użytkownika testowego aplikacji Microsoft Entra

Postępuj zgodnie z wytycznymi w artykule Tworzenie i przypisywanie konta użytkownika, aby utworzyć testowe konto użytkownika o nazwie B.Simon.

Alternatywnie można również użyć Kreatora konfiguracji aplikacji dla przedsiębiorstw. W tym kreatorze możesz dodać aplikację do dzierżawy, dodać użytkowników/grupy do aplikacji i przypisać role. Kreator udostępnia również link do okienka konfiguracji logowania jednokrotnego. Dowiedz się więcej o kreatorach platformy Microsoft 365.

Konfigurowanie logowania jednokrotnego firmy Microsoft

Wykonaj poniższe kroki, aby włączyć logowanie jednokrotne firmy Microsoft Entra.

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej Administracja istrator aplikacji w chmurze.

  2. Przejdź do sekcji Identity Applications Enterprise applications>SeattleTimesSSO Single sign-on (Aplikacje dla przedsiębiorstw aplikacji>tożsamości>SeattleTimesSSO — logowanie jednokrotne).>

  3. Na stronie Wybieranie metody logowania jednokrotnego wybierz pozycję SAML.

  4. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML wybierz ikonę ołówka podstawową konfigurację protokołu SAML, aby edytować ustawienia.

    Zrzut ekranu przedstawiający sposób edytowania podstawowej konfiguracji protokołu SAML.

  5. W sekcji Podstawowa konfiguracja protokołu SAML użytkownik nie musi wykonywać żadnych kroków, ponieważ aplikacja jest już wstępnie zintegrowana z platformą Azure.

  6. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML w sekcji Certyfikat podpisywania SAML znajdź pozycję Certyfikat (Base64) i wybierz pozycję Pobierz, aby pobrać certyfikat i zapisać go na komputerze.

    Zrzut ekranu przedstawia link pobierania certyfikatu.

  7. W sekcji Konfigurowanie aplikacji SeattleTimesSSO skopiuj odpowiednie adresy URL zgodnie z wymaganiami.

    Zrzut ekranu przedstawia skopiowanie odpowiedniego adresu URL konfiguracji.

Konfigurowanie logowania jednokrotnego aplikacji SeattleTimesSSO

Aby skonfigurować logowanie jednokrotne po stronie aplikacji SeattleTimesSSO , musisz wysłać pobrany certyfikat (Base64) i odpowiednie adresy URL skopiowane z konfiguracji aplikacji do zespołu pomocy technicznej aplikacji SeattleTimesSSO. Ustawili to ustawienie tak, aby połączenie logowania jednokrotnego SAML było ustawione prawidłowo po obu stronach

Tworzenie użytkownika testowego aplikacji SeattleTimesSSO

W tej sekcji utworzysz użytkownika Britta Simon w aplikacji SeattleTimesSSO. We współpracy z zespołem pomocy technicznej aplikacji SeattleTimesSSO dodaj użytkowników na platformie SeattleTimesSSO. Użytkownicy muszą być utworzeni i aktywowani przed rozpoczęciem korzystania z logowania jednokrotnego.

Testowanie logowania jednokrotnego

W tej sekcji przetestujesz konfigurację logowania jednokrotnego firmy Microsoft z następującymi opcjami.

  • Kliknij pozycję Przetestuj tę aplikację i powinno nastąpić automatyczne zalogowanie do aplikacji SeattleTimesSSO, dla której skonfigurowano logowanie jednokrotne.

  • Możesz użyć usługi Microsoft Moje aplikacje. Po kliknięciu kafelka SeattleTimesSSO w Moje aplikacje powinno nastąpić automatyczne zalogowanie do aplikacji SeattleTimesSSO, dla której skonfigurowano logowanie jednokrotne. Aby uzyskać więcej informacji, zobacz Microsoft Entra Moje aplikacje.

Następne kroki

Po skonfigurowaniu aplikacji SeattleTimesSSO możesz wymusić kontrolę sesji, która chroni eksfiltrację i infiltrację poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza się od dostępu warunkowego. Dowiedz się, jak wymusić kontrolę sesji za pomocą usługi Microsoft Cloud App Security.