Руководство по интеграции iLMS с идентификатором Microsoft Entra

В этом руководстве описано, как интегрировать iLMS с идентификатором Microsoft Entra. Интеграция iLMS с идентификатором Microsoft Entra id позволяет:

• Контроль доступа к iLMS с помощью идентификатора Microsoft Entra.
• Включите автоматический вход пользователей в iLMS с помощью учетных записей Microsoft Entra.
• Управление учетными записями в одном центральном расположении.

Необходимые компоненты

Чтобы приступить к работе, потребуется следующее.

• Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
• подписка iLMS с поддержкой единого входа.

Описание сценария

В этом руководстве описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• iLMS поддерживает единый вход, инициированный поставщиком услуг или поставщиком удостоверений.

Примечание.

Идентификатор этого приложения — фиксированное строковое значение, поэтому в одном клиенте можно настроить только один экземпляр.

Добавление iLMS из коллекции

Чтобы настроить интеграцию iLMS с идентификатором Microsoft Entra ID, необходимо добавить iLMS из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
2. Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение.
3. В разделе Добавление из коллекции в поле поиска введите iLMS.
4. Выберите iLMS в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш клиент.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также просмотреть конфигурацию единого входа. Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для iLMS

Настройте и проверьте единый вход Microsoft Entra в iLMS с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в iLMS.

Чтобы настроить и проверить единый вход Microsoft Entra в iLMS, выполните следующие действия:

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
2. Настройка единого входа в iLMS требуется, чтобы настроить параметры единого входа на стороне приложения.
   1. Создание тестового пользователя iLMS требуется для того, чтобы в iLMS был создан пользователь B.Simon, связанный с представлением пользователя Microsoft Entra.
3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.

2. Перейдите на >страницу интеграции приложений iLMS для приложений>Identity Applications>Enterprise, найдите раздел "Управление" и выберите единый вход.

3. На странице Выбрать метод единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML для изменения параметров.

   

5. Чтобы настроить приложение в режиме, инициируемом поставщиком удостоверений, в разделе Базовая конфигурация SAML выполните следующие действия:

   a. В текстовое поле Идентификатор вставьте значение идентификатора, которое необходимо скопировать в разделе параметров SAML Service Provider (Поставщик услуг) на портале администрирования iLMS.

   b. В текстовое поле URL-адрес ответа вставьте значение URL-адреса конечной точки, которое необходимо скопировать в разделе параметров SAML Service Provider (Поставщик услуг) на портале администрирования iLMS, в формате https://www.inspiredlms.com/Login/<INSTANCE_NAME>/consumer.aspx.

6. Чтобы настроить приложение для работы в режиме, инициируемом поставщиком услуг, щелкните Задать дополнительные URL-адреса и выполните следующие действия.

   В текстовое поле URL-адрес входа вставьте значение URL-адреса конечной точки, которое необходимо скопировать в разделе параметров SAML Service Provider (Поставщик услуг) на портале администрирования iLMS, в виде https://www.inspiredlms.com/Login/<INSTANCE_NAME>/consumer.aspx.

7. Чтобы включить JIT-подготовку, приложение iLMS ожидает предоставления проверочных утверждений SAML в определенном формате, поэтому вам требуется добавить настраиваемые сопоставления атрибутов в вашу конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию. Щелкните значок Изменить, чтобы открыть диалоговое окно "Атрибуты пользователя".

   Примечание.

   В iLMS необходимо установить флажок Create Un-recognized User Account (Создать учетную запись неопознанного пользователя) для сопоставления этих атрибутов. Следуйте указаниям, приведенным здесь, чтобы получить представление о конфигурации атрибутов.

8. В дополнение к описанному выше приложение iLMS ожидает несколько дополнительных атрибутов в ответе SAML. В разделе Утверждения пользователя диалогового окна Атрибуты пользователя выполните следующие действия, чтобы добавить атрибут токена SAML, как показано в приведенной ниже таблице.

   Имя	Атрибут источника
   деление	user.department
   регион	user.state
   department	user.jobtitle

   a. Щелкните Добавить новое утверждение, чтобы открыть диалоговое окно Управление утверждениями пользователя.

   b. В текстовом поле Имя введите имя атрибута, отображаемое для этой строки.

   c. Оставьте пустым поле Пространство имен.

   d. В качестве источника выберите Атрибут.

   д) В списке Атрибут источника введите значение атрибута, отображаемое для этой строки.

   е) Нажмите кнопку ОК.

   ж. Нажмите кнопку Сохранить.

9. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML щелкните Скачать, чтобы скачать нужный вам XML-файл метаданных федерации, и сохраните его на компьютере.

   

10. Требуемый URL-адрес вы можете скопировать из раздела Настройка iLMS.

    

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя Britta Simon.

1. Войдите в Центр администрирования Microsoft Entra как минимум пользователь Администратор istrator.
2. Перейдите ко всем пользователям удостоверений>>.
3. Выберите "Создать пользователя>" в верхней части экрана.
4. В свойствах пользователя выполните следующие действия.
   1. В поле "Отображаемое имя" введите B.Simon.
   2. В поле имени участника-пользователя введите username@companydomain.extensionимя пользователя. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль и запишите значение, которое отображается в поле Пароль.
   4. Выберите Review + create (Просмотреть и создать).
5. Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к iLMS.

1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
2. Перейдите к приложениям>Identity>Applications>Enterprise iLMS.
3. На странице обзора приложения выберите "Пользователи" и "Группы".
4. Выберите Добавить пользователя или группу, а затем в диалоговом окне Добавление назначения выберите Пользователи и группы.
   1. В диалоговом окне Пользователи и группы выберите B.Simon в списке пользователей, а затем в нижней части экрана нажмите кнопку Выбрать.
   2. Если пользователям необходимо назначить роль, вы можете выбрать ее из раскрывающегося списка Выберите роль. Если для этого приложения не настроена ни одна роль, будет выбрана роль "Доступ по умолчанию".
   3. В диалоговом окне Добавление назначения нажмите кнопку Назначить.

Настройка единого входа в iLMS

1. В другом окне веб-браузера войдите на портал администрирования iLMS с правами администратора.

2. На вкладке Settings (Параметры) щелкните SSO:SAML, чтобы открыть параметры SAML, и выполните следующие действия:

   

3. Разверните раздел Service Provider (Поставщик услуг) и скопируйте значения идентификатора и URL-адреса конечной точки.

   

4. В разделе Identity Provider (Поставщик удостоверений) установите переключатель Import Metadata (Импорт метаданных).

5. Выберите файл метаданных федерации, скачанный из раздела сертификата подписи SAML.

   

6. Если вы хотите включить JIT-подготовку, чтобы создать учетные записи iLMS для неопознанных пользователей, выполните следующие действия:

   a. Установите флажок Create Un-recognized User Account (Создать учетную запись неопознанного пользователя) для сопоставления этих атрибутов.

   

   b. Сопоставляйте атрибуты в идентификаторе Microsoft Entra с атрибутами в iLMS. В столбце атрибутов укажите имена атрибутов или значение по умолчанию.

   c. Перейдите на вкладку Business Rules (Бизнес-правила) и выполните следующие действия:

   

   d. Установите флажок Create Un-recognized Regions, Divisions and Departments (Создать неопознанные регионы, подразделения и отделы), чтобы создать регионы, подразделения и отделы, которые не существуют во время выполнения единого входа.

   д) Установите флажок Update User Profile During Sign-in (Обновить профиль пользователя во время выполнения входа), чтобы профиль пользователя обновлялся во время каждого выполнения единого входа.

   е) Если установлен флажок Update Blank Values for Non Mandatory Fields in User Profile (Обновить пустые значения в необязательных полях в профиле пользователя), необязательные поля профиля пользователя, в которых отсутствуют данные при входе, будут пустыми и в профиле пользователя iLMS.

   ж. Установите флажок Send Error Notification Email (Отправить уведомление об ошибке по электронной почте) и введите адрес электронной почты пользователя, на который будет отправлено уведомление об ошибке.

7. Нажмите кнопку Сохранить, чтобы сохранить изменения.

   

Создание тестового пользователя iLMS

Приложение поддерживает JIT-подготовку пользователей, поэтому после проверки подлинности пользователи будут созданы в приложении автоматически. Чтобы включить JIT-подготовку, установите флажок Create Un-recognized User Account (Создать учетную запись неопознанного пользователя) во время настройки конфигурации SAML на портале администрирования iLMS.

Если необходимо создать пользователя вручную, выполните следующие действия:

1. Войдите на свой корпоративный сайт iLMS с правами администратора.

2. Щелкните Register User (Регистрация пользователя) на вкладке Users (Пользователя), чтобы открыть страницу регистрации пользователя.

   

3. На странице Register User (Регистрация пользователя) сделайте следующее:

   

   a. В текстовом поле Имя введите имя, например Britta.

   b. В текстовом поле Фамилия введите фамилию, например Simon.

   c. В текстовое поле Email ID (Идентификатор электронной почты) введите адрес электронной почты пользователя, например BrittaSimon@contoso.com.

   d. В раскрывающемся списке Region (Регион) выберите регион.

   д) В раскрывающемся списке Division (Подразделение) выберите подразделение.

   е) В раскрывающемся списке Department (Отдел) выберите отдел.

   ж. Нажмите кнопку Сохранить.

   Примечание.

   Вы можете отправить пользователю сообщение о регистрации, установив флажок Send Registration Mail (Отправить регистрационное сообщение).

Проверка единого входа

В этом разделе описана конфигурация единого входа Microsoft Entra с помощью следующих параметров.

Инициация поставщиком услуг:

• Щелкните "Тестировать это приложение", вы будете перенаправлены по URL-адресу для входа iLMS, где можно инициировать поток входа.

• Перейдите по URL-адресу для входа в iLMS и инициируйте поток входа.

Вход, инициированный поставщиком удостоверений

• Щелкните "Тестировать это приложение", и вы автоматически войдете в приложение iLMS, для которого настроили единый вход.

Вы можете также использовать портал "Мои приложения" корпорации Майкрософт для тестирования приложения в любом режиме. Щелкнув плитку iLMS на портале "Мои приложения", вы будете перенаправлены на страницу входа приложения для инициации потока входа (при настройке в режиме поставщика услуг) или автоматически войдете в приложение iLMS, для которого настроен единый вход (при настройке в режиме поставщика удостоверений). Дополнительные сведения о портале "Мои приложения" см. в этой статье.

Следующие шаги

После настройки iLMS вы можете применить функцию управления сеансами, которая в реальном времени защищает конфиденциальные данные вашей организации от хищения и несанкционированного доступа. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.