Интеграция единого входа Microsoft Entra с Gainsight
В этой статье вы узнаете, как интегрировать Gainsight с идентификатором Microsoft Entra. Используйте идентификатор Microsoft Entra для управления доступом пользователей и включения единого входа в Gainsight. Требуется существующая подписка Gainsight. Интеграция Gainsight с идентификатором Microsoft Entra можно:
- Контроль доступа к Gainsight с помощью идентификатора Microsoft Entra.
- Включите автоматический вход пользователей в Gainsight с помощью учетных записей Microsoft Entra.
- Управление учетными записями в одном центральном расположении.
Вы настроите и проверьте единый вход Microsoft Entra для Gainsight в тестовой среде. Gainsight поддерживает единый вход, инициированный поставщиком услуг и поставщиком удостоверений .
Необходимые компоненты
Чтобы интегрировать идентификатор Microsoft Entra с Gainsight, вам потребуется:
- Учетная запись пользователя Microsoft Entra. Если ее нет, можно создать учетную запись бесплатно.
- Одна из следующих ролей: Application Администратор istrator, Cloud Application Администратор istrator или Владелец приложения.
- Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
- Подписка с поддержкой единого входа в Gainsight.
Добавление приложения и назначение тестового пользователя
Прежде чем приступить к настройке единого входа, необходимо добавить приложение Gainsight из коллекции Microsoft Entra. Требуется тестовая учетная запись пользователя, чтобы назначить приложению и проверить конфигурацию единого входа.
Добавление Gainsight SAML из коллекции Microsoft Entra
Добавьте Gainsight SAML из коллекции приложений Microsoft Entra, чтобы настроить единый вход в Gainsight. Дополнительные сведения о добавлении приложения из коллекции см. в кратком руководстве по добавлению приложения из коллекции.
Создание и назначение тестового пользователя Microsoft Entra
Следуйте инструкциям в статье о создании и назначении учетной записи пользователя, чтобы создать тестовую учетную запись пользователя B.Simon.
Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение и назначить роли. Мастер также предоставляет ссылку на область конфигурации единого входа. Дополнительные сведения о мастерах Microsoft 365..
Настройка единого входа Microsoft Entra
Выполните следующие действия, чтобы включить единый вход Microsoft Entra.
Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
Перейдите к приложениям>Identity>Applications>Enterprise Для Получения>единого входа.
На странице Выбрать метод единого входа выберите SAML.
Укажите любой фиктивный URL-адрес, например (
https://gainsight.com) в идентификаторе (идентификатор сущности) и URL-адрес ответа (URL-адрес службы потребителей утверждения) в базовой конфигурации SAML.На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите пункт Сертификат (Base64) и щелкните элемент Скачать, чтобы скачать сертификат и сохранить его на компьютере.
Скопируйте соответствующие URL-адреса в разделе "Настройка Gainsight SAML" в соответствии с вашим требованием.
Теперь на стороне Gainsight перейдите к управлению пользователями и перейдите на вкладку "Проверка подлинности" и создайте новую проверку подлинности SAML.
Настройка проверки подлинности SAML 2.0 в Gainsight
Примечание.
Проверка подлинности SAML 2.0 позволяет пользователям войти в Gainsight с помощью идентификатора Microsoft Entra. После настройки Gainsight для проверки подлинности с помощью SAML 2.0 пользователи, которые хотят получить доступ к Gainsight, больше не будут предложено ввести имя пользователя или пароль. Вместо этого обмен между Gainsight и идентификатором Microsoft Entra происходит, предоставляющий пользователям доступ к Gainsight.
Чтобы настроить проверку подлинности SAML 2.0, выполните приведенные действия.
Войдите на корпоративный сайт Gainsight в качестве администратора.
Щелкните панель поиска в меню слева и выберите "Управление пользователями".
На странице "Управление пользователями" перейдите на вкладку "Проверка подлинности" и нажмите кнопку "Добавить проверку подлинности> SAML".
На странице механизма SAML выполните следующие действия:
- Введите уникальное имя подключения в текстовом поле.
- Введите допустимый домен электронной почты в текстовом поле.
- В текстовое поле URL-адреса входа вставьте значение URL-адреса входа, скопированное ранее.
- В текстовое поле URL-адреса выхода вставьте значение URL-адреса выхода, скопированное ранее.
- Откройте скачанный сертификат (Base64) и отправьте его в сертификат , нажав кнопку "Обзор ".
- Нажмите кнопку Сохранить.
- Повторно откройте новую проверку подлинности SAML и щелкните изменить только что созданное подключение и скачайте метаданные. Откройте файл метаданных в избранном редакторе и скопируйте entityID и URL-адрес расположения службы потребителей утверждений.
Примечание.
Дополнительные сведения о создании SAML см. в статье GAINSIGHT SAML.
Теперь вернитесь к портал Azure, на странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.
В разделе "Базовая конфигурация SAML", используя значения, полученные на шаге 4, выполните следующие действия:
a. В текстовом поле "Идентификатор сущности" введите значение, используя один из следующих шаблонов:
Идентификатор urn:auth0:gainsight:<ID>urn:auth0:gainsight-eu:<ID>b. В текстовом поле URL-адрес ответа (URL-адрес службы потребителей утверждений) введите URL-адрес, используя один из следующих шаблонов:
URL-адрес ответа https://secured.gainsightcloud.com/login/callback connection=<ID>https://secured.eu.gainsightcloud.com/login/callback?connection=<ID>Выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб:
В текстовом поле URL-адрес для входа введите URL-адрес в любом из следующих форматов:
URL-адрес для входа https://secured.gainsightcloud.com/samlp/<ID>https://secured.eu.gainsightcloud.com/samlp/<ID>
Создание тестового пользователя Gainsight
В другом окне веб-браузера войдите на веб-сайт Gainsight в качестве администратора.
На странице "Управление пользователями" перейдите к элементу ">Добавить пользователя".
Заполните обязательные поля и нажмите кнопку "Сохранить". Перед использованием единого входа необходимо создать и активировать пользователей.
Проверка единого входа
В этом разделе описана конфигурация единого входа Microsoft Entra с помощью следующих параметров.
Инициация поставщиком услуг:
Щелкните "Тестировать это приложение", вы будете перенаправлены по URL-адресу для входа в Gainsight, где можно инициировать поток входа.
Перейдите по URL-адресу для входа в Gainsight и инициируйте поток входа.
Вход, инициированный поставщиком удостоверений
- Щелкните "Тестировать это приложение", и вы автоматически войдете в приложение Gainsight, для которого настроили единый вход.
Вы можете также использовать портал "Мои приложения" корпорации Майкрософт для тестирования приложения в любом режиме. Щелкнув плитку Gainsight в Мои приложения, вы будете перенаправлены на страницу входа приложения для инициации потока входа и при настройке в режиме поставщика удостоверений, вы автоматически войдете в приложение Gainsight, для которого настроили единый вход. Дополнительные сведения см. в Мои приложения Microsoft Entra.
Дополнительные ресурсы
- Что такое единый вход с помощью идентификатора Microsoft Entra?
- Планирование развертывания единого входа.
Следующие шаги
После настройки Gainsight вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью Microsoft Cloud App Security.