Поделиться через


Настройка TMS MINT для единого входа с помощью идентификатора Microsoft Entra

В этой статье описано, как интегрировать MINT TMS с идентификатором Microsoft Entra. MINT TMS — это система обучения, ресурса и управления квалификацией, используемая в качестве надежного инструмента для планирования, оптимизации и оценки обучения и карьерного прогресса и фактических записей своих сотрудников. Интеграция MINT TMS с идентификатором Microsoft Entra позволяет:

  • Контролируйте, кто имеет доступ к MINT TMS в Microsoft Entra ID.
  • Включите автоматический вход пользователей в MINT TMS с помощью учетных записей Microsoft Entra.
  • Управляйте своими аккаунтами централизованно.

Вы настроите и проверьте единый вход Microsoft Entra для MINT TMS в тестовой среде. MINT TMS поддерживает единый вход, инициированный IDP.

Предпосылки

Чтобы интегрировать идентификатор Microsoft Entra с MINT TMS, вам потребуется:

Добавление приложения и назначение тестового пользователя

Прежде чем приступить к настройке единого входа, необходимо добавить приложение MINT TMS из коллекции Microsoft Entra. Вам нужно настроить тестовую учетную запись пользователя, чтобы использовать её для приложения и проверить конфигурацию единого входа.

Добавьте MINT TMS из коллекции приложений Microsoft Entra, чтобы настроить единый вход в MINT TMS. Дополнительные сведения о добавлении приложения из коллекции см. в кратком руководстве по добавлению приложения из коллекции.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в статье о создании и назначении учетных записей пользователей, чтобы создать тестовую учетную запись пользователя по имени B.Simon.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки можно добавить приложение для арендатора, добавить пользователей и группы в приложение и назначить роли. Мастер также предоставляет ссылку на область конфигурации единого входа. Дополнительные сведения о мастерах Microsoft 365..

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra.

  1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

  2. Перейдите к Entra ID>корпоративные приложения>MINT TMS>однократная аутентификация.

  3. На странице Выбор метода единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

    На снимке экрана показано, как изменить базовую конфигурацию SAML.

  5. В разделе Базовая конфигурация SAML выполните приведенные ниже действия.

    a. В текстовом поле Идентификатор введите значение в следующем формате: <environment-name>

    б. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате: https://<environment-name>.mint-online.com/.

    Замечание

    Эти значения не являются реальными. Обновите эти значения, указав фактический идентификатор и URL-адрес ответа. Чтобы получить эти значения, обратитесь в службу поддержки клиентов MINT TMS . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML".

  6. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Федеративный XML метаданных и выберите Скачать, чтобы загрузить сертификат и сохранить его на компьютере.

    Снимок экрана показывает ссылку на скачивание сертификата.

  7. Скопируйте соответствующие URL-адреса в разделе "Настройка MINT TMS " в соответствии с вашим требованием.

    Скриншот показывает, как скопировать URL-адрес, подходящий для конфигурации.

Настройка единого входа в MINT TMS

Чтобы настроить единый вход на стороне MINT TMS , необходимо отправить скачанный XML-код метаданных федерации и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки MINT TMS. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.

Создание тестового пользователя MINT TMS

В этом разделе описано, как создать пользователя Britta Simon в MINT TMS. Обратитесь к группе поддержки MINT TMS , чтобы добавить пользователей на платформу MINT TMS. Перед использованием единого входа необходимо создать и активировать пользователей.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

  • Выберите "Тестировать это приложение", и вы автоматически войдете в приложение MINT TMS, для которого настроили единый вход.

  • Вы можете использовать Microsoft My Apps. При выборе плитки MINT TMS в разделе "Мои приложения" вы автоматически войдете в приложение MINT TMS, для которого настроили единый вход. Для получения дополнительной информации см. Microsoft Entra My Apps.

Дополнительные ресурсы

После настройки MINT TMS вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применять управление сеансами с помощью Microsoft Cloud App Security.