Настройка Bizagi для автоматизации цифровых процессов для единого входа с помощью идентификатора Microsoft Entra

В этой статье вы узнаете, как интегрировать Bizagi для служб автоматизации цифровых процессов или сервера с идентификатором Microsoft Entra. Интеграция Bizagi для автоматизации цифровых процессов с идентификатором Microsoft Entra ID позволяет:

• Контроль доступа к проекту Bizagi для служб автоматизации цифровых процессов или сервера с помощью идентификатора Microsoft Entra id.
• Включите автоматический вход пользователей в проект Bizagi для Службы автоматизации цифровых процессов или сервера с помощью учетных записей Microsoft Entra.
• Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие условия:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • Владелец приложения.

• Проект Bizagi с использованием сервисов автоматизации или сервера.
• Имейте свои собственные сертификаты для подписания утверждений SAML. Эти сертификаты должны создаваться в формате p12 или pfx.
• Файл метаданных в формате XML должен быть сгенерирован из проекта Bizagi.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в проекте Bizagi с помощью служб автоматизации или сервера.

• Bizagi для автоматизации цифровых процессов поддерживает инициированный SP единый вход.
• Bizagi для автоматизации цифровых процессов поддерживает автоматическую подготовку пользователей.

Добавьте Bizagi для цифровой автоматизации процессов из галереи

Чтобы настроить интеграцию Bizagi для автоматизации цифровых процессов с идентификатором Microsoft Entra ID, необходимо добавить Bizagi для автоматизации цифровых процессов из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
2. Перейдите к Entra ID>Enterprise apps>новое приложение.
3. В разделе Добавление из коллекции в поле поиска введите Bizagi для автоматизации цифровых процессов.
4. Выберите Bizagi для службы автоматизации цифровых процессов на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно использовать мастер настройки корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Bizagi для автоматизации цифровых процессов

Настройте и протестируйте Microsoft Entra SSO в Bizagi для автоматизации цифровых процессов, используя тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в проекте Bizagi.

Чтобы настроить и протестировать Microsoft Entra SSO с Bizagi для автоматизации цифровых процессов, выполните следующие действия.

1. Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
2. Настройте единый вход Bizagi для службы автоматизации цифровых процессов , чтобы настроить параметры единого входа на стороне приложения.
   1. Создайте тестового пользователя Bizagi для автоматизации цифровых процессов - чтобы иметь аналог пользователя B.Simon в Bizagi для автоматизации цифровых процессов, связанный с представлением пользователя Microsoft Entra.
3. Тест SSO - чтобы проверить, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

2. Перейдите к Entra ID>Корпоративные приложения>Bizagi для автоматизации цифровых процессов>Единого входа.

3. На странице "Выбор метода единого входа" выберите SAML.

4. На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.

   

5. В разделе "Базовая конфигурация SAML" выполните следующие действия.

   a. В текстовом поле "Идентификатор сущности" введите URL-адрес, используя следующий шаблон: https://<COMPANY_NAME>.bizagi.com/<PROJECT_NAME>

   б. В текстовом поле URL-адреса входа введите URL-адрес , используя следующий шаблон: https://<COMPANY_NAME>.bizagi.com/<PROJECT_NAME>

   Замечание

   Эти значения не являются реальными. Замените эти значения реальным идентификатором и URL-адресом входа. Чтобы получить эти значения, обратитесь в службу поддержки Bizagi for Digital Process Automation . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML ".

6. На странице "Настройка единого входа с помощью SAML " в разделе "Сертификат подписи SAML " нажмите кнопку "Копировать", чтобы скопировать URL-адрес метаданных федерации приложений и сохранить его на компьютере.

   

   Этот URL-адрес метаданных должен быть зарегистрирован в параметрах проверки подлинности проекта Bizagi.

7. На странице "Настройка единого входа" на странице SAMLвыберите значок карандаша для атрибутов пользователей и утверждений , чтобы изменить уникальный идентификатор пользователя.

   Задайте уникальный идентификатор пользователя в качестве user.mail.

Создание теста идентификатора Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор пользователя.
2. Перейдите к Entra ID>пользователи.
3. Выберите "Создать пользователя>" в верхней части экрана.
4. В свойствах пользователя выполните следующие действия.
   1. В поле "Отображаемое имя" введите B.Simon.
   2. В поле основного имени пользователя введите username@companydomain.extension. Например: B.Simon@contoso.com.
   3. Установите флажок "Показать пароль" , а затем запишите значение, отображаемое в поле "Пароль ".
   4. Выберите "Рецензирование и создание".
5. Нажмите кнопку "Создать".

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Bizagi for Digital Process Automation.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
2. Перейдите к Entra ID>приложениям предприятия>Bizagi для автоматизации цифровых процессов.
3. На странице обзора приложения выберите "Пользователи" и "Группы".
4. Выберите "Добавить пользователя или группу", а затем выберите "Пользователи" и "Группы " в диалоговом окне "Добавить назначение ".
   1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать " в нижней части экрана.
   2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке "Выбор роли ". Если для этого приложения не назначена ни одна роль, вы увидите, что выбрана роль "Доступ по умолчанию".
   3. В диалоговом окне "Добавление назначения" нажмите кнопку "Назначить ".

Настройка SSO в Bizagi для цифровой автоматизации процессов

Чтобы настроить единый вход на стороне Bizagi для автоматизации цифровых процессов, необходимо отправить URL-адрес метаданных федерации приложенийв команду поддержки Bizagi для автоматизации цифровых процессов. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.

Создайте тестового пользователя Bizagi для автоматизации бизнес-процессов.

В этом разделе описано, как создать пользователя Britta Simon в Bizagi для автоматизации цифровых процессов. Обратитесь в службу поддержки Bizagi для автоматизации цифровых процессов , чтобы добавить пользователей на платформу Bizagi для автоматизации цифровых процессов. Перед использованием единого входа необходимо создать и активировать пользователей.

Bizagi для автоматизации цифровых процессов также поддерживает автоматическую подготовку пользователей, см. дополнительные сведения о настройке автоматической подготовки пользователей.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

• Выберите "Тестировать это приложение", этот параметр перенаправляется на URL-адрес входа в Bizagi для службы автоматизации цифровых процессов, где можно инициировать поток входа.

• Перейдите напрямую по URL для входа в Bizagi для автоматизации цифровых процессов и инициируйте процесс входа оттуда.

• Вы можете использовать Microsoft My Apps. При выборе плитки Bizagi для автоматизации цифровых процессов в разделе Мои приложения эта опция перенаправляет на URL-адрес входа в Bizagi для автоматизации цифровых процессов. Дополнительные сведения о моих приложениях см. в разделе "Общие сведения о моих приложениях".

Связанный контент

После настройки Bizagi для службы автоматизации цифровых процессов вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.