Интеграция единого входа Microsoft Entra с Coveo Hosted Services

В этой статье вы узнаете, как интегрировать размещенные службы Coveo с идентификатором Microsoft Entra. Coveo — это механизм корпоративной аналитики, направленный на предоставление соответствующего содержимого в правильном контексте. Доступ к платформе релевантности Coveo можно настроить с помощью единого входа с идентификатором Microsoft Entra. Интеграция размещенных служб Coveo с идентификатором Microsoft Entra ID позволяет:

• Контроль доступа к размещенным службам Coveo с помощью идентификатора Microsoft Entra.
• Включите автоматический вход пользователей в Coveo Hosted Services с помощью учетных записей Microsoft Entra.
• Управление учетными записями в одном центральном расположении.

Вы настроите и проверьте единый вход Microsoft Entra для Coveo Hosted Services в тестовой среде. Coveo Hosted Services поддерживает единый вход, инициированный поставщиком услуг и поставщиком удостоверений .

Примечание.

Идентификатор этого приложения — фиксированное строковое значение, поэтому в одном клиенте можно настроить только один экземпляр.

Необходимые компоненты

Чтобы интегрировать идентификатор Microsoft Entra с размещенными службами Coveo, вам потребуется:

• Учетная запись пользователя Microsoft Entra. Если ее нет, можно создать учетную запись бесплатно.
• Одна из следующих ролей: Application Администратор istrator, Cloud Application Администратор istrator или Владелец приложения.
• Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
• Подписка Coveo Hosted Services с поддержкой единого входа.

Добавление приложения и назначение тестового пользователя

Прежде чем приступить к настройке единого входа, необходимо добавить приложение Coveo Hosted Services из коллекции Microsoft Entra. Требуется тестовая учетная запись пользователя, чтобы назначить приложению и проверить конфигурацию единого входа.

Добавление Coveo Hosted Services из коллекции Microsoft Entra

Добавьте Coveo Hosted Services из коллекции приложений Microsoft Entra, чтобы настроить единый вход в Coveo Hosted Services. Дополнительные сведения о добавлении приложения из коллекции см. в кратком руководстве по добавлению приложения из коллекции.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в статье о создании и назначении учетной записи пользователя, чтобы создать тестовую учетную запись пользователя B.Simon.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение и назначить роли. Мастер также предоставляет ссылку на область конфигурации единого входа. Дополнительные сведения о мастерах Microsoft 365..

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.

2. Перейдите к приложениям>Identity>Applications>Enterprise Coveo Hosted Services>с единым входом.

3. На странице Выбрать метод единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML и изменить эти параметры.

   

5. В разделе Базовая конфигурация SAML выполните приведенные ниже действия.

   a. В текстовом поле Идентификатор введите один из следующих URL-адресов:

   Идентификатор
   https://platform.cloud.coveo.com/saml/metadata
   https://platform-eu.cloud.coveo.com/saml metadata
   https://platform-au.cloud.coveo.com/saml/metadata
   https://platformhipaa.cloud.coveo.com/saml/metadata

   b. В текстовом поле URL-адрес ответа введите один из следующих URL-адресов:

   URL-адрес ответа
   https://platform.cloud.coveo.com/saml/SSO
   https://platform-eu.cloud.coveo.com/saml/SSO
   https://platform-au.cloud.coveo.com/saml/SSO
   https://platformhipaa.cloud.coveo.com/saml/SSO

6. Если вы хотите настроить единый вход, инициированный поставщиком служб , выполните следующий шаг:

   В текстовом поле URL-адреса входа введите один из следующих URL-адресов:

   URL-адрес для входа
   https://platform.cloud.coveo.com/login
   https://platform-eu.cloud.coveo.com/login
   https://platform-au.cloud.coveo.com/login

7. Приложение Coveo Hosted Services ожидает утверждения SAML в определенном формате, что требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана приведен пример. Значением по умолчанию уникального идентификатора пользователя является user.userprincipalname, но Размещенные службы Coveo ожидают, что это будет сопоставлено с адресом электронной почты пользователя. Для этого можно использовать атрибут user.mail из списка или соответствующее значение атрибута, основанное на конфигурации организации.

   

8. Помимо выше, приложение Coveo Hosted Services ожидает несколько дополнительных атрибутов в ответе SAML, которые показаны ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

   Имя.	Атрибут источника
   user.email	user.email
   user.groups	user.groups

9. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите пункт Сертификат (Base64) и щелкните Скачать, чтобы скачать сертификат. Сохраните этот сертификат на компьютере.

   

10. В разделе "Настройка размещенных служб Coveo" скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

    

Настройка единого входа в Coveo Hosted Services

Чтобы настроить единый вход на стороне Coveo Hosted Services , необходимо отправить скачанный сертификат (Base64) и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки Coveo Hosted Services. Специалисты службы поддержки настроят подключение единого входа SAML на обеих сторонах.

Создание тестового пользователя Coveo Hosted Services

В этом разделе описано, как создать пользователя Britta Simon в Coveo Hosted Services. Обратитесь в службу поддержки Coveo Hosted Services, чтобы добавить пользователей на платформу Размещенных служб Coveo. Перед использованием единого входа необходимо создать и активировать пользователей.

Проверка единого входа

В этом разделе описана конфигурация единого входа Microsoft Entra с помощью следующих параметров.

Инициация поставщиком услуг:

• Щелкните "Тестировать это приложение", вы будете перенаправлены по URL-адресу для входа в службы Coveo Hosted Services, где можно инициировать поток входа.

• Перейдите по URL-адресу для входа в Coveo Hosted Services и инициируйте поток входа.

Вход, инициированный поставщиком удостоверений

• Щелкните "Тестировать это приложение", и вы автоматически войдете в приложение Coveo Hosted Services, для которого настроили единый вход.

Вы можете также использовать портал "Мои приложения" корпорации Майкрософт для тестирования приложения в любом режиме. Щелкнув плитку "Размещенные службы Coveo" в Мои приложения, вы будете перенаправлены на страницу входа в приложение для инициации потока входа и при настройке в режиме поставщика удостоверений, вы автоматически войдете в приложение Coveo Hosted Services, для которого настроили единый вход. Дополнительные сведения см. в Мои приложения Microsoft Entra.

Дополнительные ресурсы

• Что такое единый вход с помощью идентификатора Microsoft Entra?
• Планирование развертывания единого входа.

Следующие шаги

После настройки размещенных служб Coveo вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью Microsoft Cloud App Security.