Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье вы узнаете, как интегрировать Bizagi для служб автоматизации цифровых процессов или сервера с идентификатором Microsoft Entra. Интеграция Bizagi для автоматизации цифровых процессов с идентификатором Microsoft Entra ID позволяет:
- Контроль доступа к проекту Bizagi для служб автоматизации цифровых процессов или сервера с помощью идентификатора Microsoft Entra id.
- Включите автоматический вход пользователей в проект Bizagi для Службы автоматизации цифровых процессов или сервера с помощью учетных записей Microsoft Entra.
- Управляйте своими аккаунтами централизованно.
Предпосылки
В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие условия:
- Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
- Одна из следующих ролей:
- Проект Bizagi с использованием сервисов автоматизации или сервера.
- Имейте свои собственные сертификаты для подписания утверждений SAML. Эти сертификаты должны создаваться в формате p12 или pfx.
- Файл метаданных в формате XML должен быть сгенерирован из проекта Bizagi.
Описание сценария
В этой статье описана настройка и проверка единого входа Microsoft Entra в проекте Bizagi с помощью служб автоматизации или сервера.
- Bizagi для автоматизации цифровых процессов поддерживает инициированный SP единый вход.
- Bizagi для автоматизации цифровых процессов поддерживает автоматическую подготовку пользователей.
Добавьте Bizagi для цифровой автоматизации процессов из галереи
Чтобы настроить интеграцию Bizagi для автоматизации цифровых процессов с идентификатором Microsoft Entra ID, необходимо добавить Bizagi для автоматизации цифровых процессов из коллекции в список управляемых приложений SaaS.
- Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
- Перейдите к Entra ID>Enterprise apps>новое приложение.
- В разделе Добавление из коллекции в поле поиска введите Bizagi для автоматизации цифровых процессов.
- Выберите Bizagi для службы автоматизации цифровых процессов на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.
Кроме того, можно использовать мастер настройки корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.
Настройка и проверка единого входа Microsoft Entra для Bizagi для автоматизации цифровых процессов
Настройте и протестируйте Microsoft Entra SSO в Bizagi для автоматизации цифровых процессов, используя тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в проекте Bizagi.
Чтобы настроить и протестировать Microsoft Entra SSO с Bizagi для автоматизации цифровых процессов, выполните следующие действия.
-
Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
- Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
- Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
-
Настройте единый вход Bizagi для службы автоматизации цифровых процессов , чтобы настроить параметры единого входа на стороне приложения.
- Создайте тестового пользователя Bizagi для автоматизации цифровых процессов - чтобы иметь аналог пользователя B.Simon в Bizagi для автоматизации цифровых процессов, связанный с представлением пользователя Microsoft Entra.
- Тест SSO - чтобы проверить, работает ли конфигурация.
Настройте SSO в Microsoft Entra
Выполните следующие действия, чтобы активировать Microsoft Entra SSO.
Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
Перейдите к Entra ID>Корпоративные приложения>Bizagi для автоматизации цифровых процессов>Единого входа.
На странице "Выбор метода единого входа" выберите SAML.
На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.
В разделе "Базовая конфигурация SAML" выполните следующие действия.
a. В текстовом поле "Идентификатор сущности" введите URL-адрес, используя следующий шаблон:
https://<COMPANY_NAME>.bizagi.com/<PROJECT_NAME>
б. В текстовом поле URL-адреса входа введите URL-адрес , используя следующий шаблон:
https://<COMPANY_NAME>.bizagi.com/<PROJECT_NAME>
Замечание
Эти значения не являются реальными. Замените эти значения реальным идентификатором и URL-адресом входа. Чтобы получить эти значения, обратитесь в службу поддержки Bizagi for Digital Process Automation . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML ".
На странице "Настройка единого входа с помощью SAML " в разделе "Сертификат подписи SAML " нажмите кнопку "Копировать", чтобы скопировать URL-адрес метаданных федерации приложений и сохранить его на компьютере.
Этот URL-адрес метаданных должен быть зарегистрирован в параметрах проверки подлинности проекта Bizagi.
На странице "Настройка единого входа" на странице SAMLвыберите значок карандаша для атрибутов пользователей и утверждений , чтобы изменить уникальный идентификатор пользователя.
Задайте уникальный идентификатор пользователя в качестве user.mail.
Создание теста идентификатора Microsoft Entra
В этом разделе описано, как создать тестового пользователя B.Simon.
- Войдите в Центр администрирования Microsoft Entra как минимум администратор пользователя.
- Перейдите к Entra ID>пользователи.
- Выберите "Создать пользователя>" в верхней части экрана.
- В свойствах пользователя выполните следующие действия.
- В поле "Отображаемое имя" введите
B.Simon
. - В поле основного имени пользователя введите username@companydomain.extension. Например:
B.Simon@contoso.com
. - Установите флажок "Показать пароль" , а затем запишите значение, отображаемое в поле "Пароль ".
- Выберите "Рецензирование и создание".
- В поле "Отображаемое имя" введите
- Нажмите кнопку "Создать".
Назначение тестового пользователя Microsoft Entra
В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Bizagi for Digital Process Automation.
- Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
- Перейдите к Entra ID>приложениям предприятия>Bizagi для автоматизации цифровых процессов.
- На странице обзора приложения выберите "Пользователи" и "Группы".
- Выберите "Добавить пользователя или группу", а затем выберите "Пользователи" и "Группы " в диалоговом окне "Добавить назначение ".
- В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать " в нижней части экрана.
- Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке "Выбор роли ". Если для этого приложения не назначена ни одна роль, вы увидите, что выбрана роль "Доступ по умолчанию".
- В диалоговом окне "Добавление назначения" нажмите кнопку "Назначить ".
Настройка SSO в Bizagi для цифровой автоматизации процессов
Чтобы настроить единый вход на стороне Bizagi для автоматизации цифровых процессов, необходимо отправить URL-адрес метаданных федерации приложенийв команду поддержки Bizagi для автоматизации цифровых процессов. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.
Создайте тестового пользователя Bizagi для автоматизации бизнес-процессов.
В этом разделе описано, как создать пользователя Britta Simon в Bizagi для автоматизации цифровых процессов. Обратитесь в службу поддержки Bizagi для автоматизации цифровых процессов , чтобы добавить пользователей на платформу Bizagi для автоматизации цифровых процессов. Перед использованием единого входа необходимо создать и активировать пользователей.
Bizagi для автоматизации цифровых процессов также поддерживает автоматическую подготовку пользователей, см. дополнительные сведения о настройке автоматической подготовки пользователей.
Тестирование SSO
В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.
Выберите "Тестировать это приложение", этот параметр перенаправляется на URL-адрес входа в Bizagi для службы автоматизации цифровых процессов, где можно инициировать поток входа.
Перейдите напрямую по URL для входа в Bizagi для автоматизации цифровых процессов и инициируйте процесс входа оттуда.
Вы можете использовать Microsoft My Apps. При выборе плитки Bizagi для автоматизации цифровых процессов в разделе Мои приложения эта опция перенаправляет на URL-адрес входа в Bizagi для автоматизации цифровых процессов. Дополнительные сведения о моих приложениях см. в разделе "Общие сведения о моих приложениях".
Связанный контент
После настройки Bizagi для службы автоматизации цифровых процессов вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.