Поделиться через


Настройка Bizagi для автоматизации цифровых процессов для единого входа с помощью идентификатора Microsoft Entra

В этой статье вы узнаете, как интегрировать Bizagi для служб автоматизации цифровых процессов или сервера с идентификатором Microsoft Entra. Интеграция Bizagi для автоматизации цифровых процессов с идентификатором Microsoft Entra ID позволяет:

  • Контроль доступа к проекту Bizagi для служб автоматизации цифровых процессов или сервера с помощью идентификатора Microsoft Entra id.
  • Включите автоматический вход пользователей в проект Bizagi для Службы автоматизации цифровых процессов или сервера с помощью учетных записей Microsoft Entra.
  • Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие условия:

  • Проект Bizagi с использованием сервисов автоматизации или сервера.
  • Имейте свои собственные сертификаты для подписания утверждений SAML. Эти сертификаты должны создаваться в формате p12 или pfx.
  • Файл метаданных в формате XML должен быть сгенерирован из проекта Bizagi.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в проекте Bizagi с помощью служб автоматизации или сервера.

Чтобы настроить интеграцию Bizagi для автоматизации цифровых процессов с идентификатором Microsoft Entra ID, необходимо добавить Bizagi для автоматизации цифровых процессов из коллекции в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
  2. Перейдите к Entra ID>Enterprise apps>новое приложение.
  3. В разделе Добавление из коллекции в поле поиска введите Bizagi для автоматизации цифровых процессов.
  4. Выберите Bizagi для службы автоматизации цифровых процессов на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно использовать мастер настройки корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Bizagi для автоматизации цифровых процессов

Настройте и протестируйте Microsoft Entra SSO в Bizagi для автоматизации цифровых процессов, используя тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в проекте Bizagi.

Чтобы настроить и протестировать Microsoft Entra SSO с Bizagi для автоматизации цифровых процессов, выполните следующие действия.

  1. Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
    1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
  2. Настройте единый вход Bizagi для службы автоматизации цифровых процессов , чтобы настроить параметры единого входа на стороне приложения.
    1. Создайте тестового пользователя Bizagi для автоматизации цифровых процессов - чтобы иметь аналог пользователя B.Simon в Bizagi для автоматизации цифровых процессов, связанный с представлением пользователя Microsoft Entra.
  3. Тест SSO - чтобы проверить, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

  2. Перейдите к Entra ID>Корпоративные приложения>Bizagi для автоматизации цифровых процессов>Единого входа.

  3. На странице "Выбор метода единого входа" выберите SAML.

  4. На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.

    Изменение базовой конфигурации SAML

  5. В разделе "Базовая конфигурация SAML" выполните следующие действия.

    a. В текстовом поле "Идентификатор сущности" введите URL-адрес, используя следующий шаблон: https://<COMPANY_NAME>.bizagi.com/<PROJECT_NAME>

    б. В текстовом поле URL-адреса входа введите URL-адрес , используя следующий шаблон: https://<COMPANY_NAME>.bizagi.com/<PROJECT_NAME>

    Замечание

    Эти значения не являются реальными. Замените эти значения реальным идентификатором и URL-адресом входа. Чтобы получить эти значения, обратитесь в службу поддержки Bizagi for Digital Process Automation . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML ".

  6. На странице "Настройка единого входа с помощью SAML " в разделе "Сертификат подписи SAML " нажмите кнопку "Копировать", чтобы скопировать URL-адрес метаданных федерации приложений и сохранить его на компьютере.

    Ссылка на скачивание сертификата

    Этот URL-адрес метаданных должен быть зарегистрирован в параметрах проверки подлинности проекта Bizagi.

  7. На странице "Настройка единого входа" на странице SAMLвыберите значок карандаша для атрибутов пользователей и утверждений , чтобы изменить уникальный идентификатор пользователя.

    Задайте уникальный идентификатор пользователя в качестве user.mail.

Создание теста идентификатора Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор пользователя.
  2. Перейдите к Entra ID>пользователи.
  3. Выберите "Создать пользователя>" в верхней части экрана.
  4. В свойствах пользователя выполните следующие действия.
    1. В поле "Отображаемое имя" введите B.Simon.
    2. В поле основного имени пользователя введите username@companydomain.extension. Например: B.Simon@contoso.com.
    3. Установите флажок "Показать пароль" , а затем запишите значение, отображаемое в поле "Пароль ".
    4. Выберите "Рецензирование и создание".
  5. Нажмите кнопку "Создать".

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Bizagi for Digital Process Automation.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
  2. Перейдите к Entra ID>приложениям предприятия>Bizagi для автоматизации цифровых процессов.
  3. На странице обзора приложения выберите "Пользователи" и "Группы".
  4. Выберите "Добавить пользователя или группу", а затем выберите "Пользователи" и "Группы " в диалоговом окне "Добавить назначение ".
    1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать " в нижней части экрана.
    2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке "Выбор роли ". Если для этого приложения не назначена ни одна роль, вы увидите, что выбрана роль "Доступ по умолчанию".
    3. В диалоговом окне "Добавление назначения" нажмите кнопку "Назначить ".

Настройка SSO в Bizagi для цифровой автоматизации процессов

Чтобы настроить единый вход на стороне Bizagi для автоматизации цифровых процессов, необходимо отправить URL-адрес метаданных федерации приложенийв команду поддержки Bizagi для автоматизации цифровых процессов. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.

Создайте тестового пользователя Bizagi для автоматизации бизнес-процессов.

В этом разделе описано, как создать пользователя Britta Simon в Bizagi для автоматизации цифровых процессов. Обратитесь в службу поддержки Bizagi для автоматизации цифровых процессов , чтобы добавить пользователей на платформу Bizagi для автоматизации цифровых процессов. Перед использованием единого входа необходимо создать и активировать пользователей.

Bizagi для автоматизации цифровых процессов также поддерживает автоматическую подготовку пользователей, см. дополнительные сведения о настройке автоматической подготовки пользователей.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

  • Выберите "Тестировать это приложение", этот параметр перенаправляется на URL-адрес входа в Bizagi для службы автоматизации цифровых процессов, где можно инициировать поток входа.

  • Перейдите напрямую по URL для входа в Bizagi для автоматизации цифровых процессов и инициируйте процесс входа оттуда.

  • Вы можете использовать Microsoft My Apps. При выборе плитки Bizagi для автоматизации цифровых процессов в разделе Мои приложения эта опция перенаправляет на URL-адрес входа в Bizagi для автоматизации цифровых процессов. Дополнительные сведения о моих приложениях см. в разделе "Общие сведения о моих приложениях".

После настройки Bizagi для службы автоматизации цифровых процессов вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.