Настройка Reflektive для единого входа с помощью идентификатора Microsoft Entra

2025-05-29

В этой статье описано, как интегрировать Reflektive с идентификатором Microsoft Entra. Интеграция Reflektive с идентификатором Microsoft Entra предоставляет следующие преимущества:

Вы можете контролировать, кто имеет доступ к Reflektive через Microsoft Entra ID.
Вы можете сделать так, чтобы пользователи могли автоматически входить в Reflektive (Single Sign-On) с помощью учетных записей Microsoft Entra.
Вы можете управлять учетными записями в одном центральном расположении.

Дополнительные сведения об интеграции приложений SaaS с идентификатором Microsoft Entra см. в статье Что такое доступ к приложениям и единый вход с помощью идентификатора Microsoft Entra ID. Если у вас нет подписки Azure, создайте бесплатную учетную запись перед тем как начать.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
Одна из следующих ролей:

Подписка Reflektive с функцией единого входа

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

Reflektive поддерживает единый вход (SSO), инициированный поставщиком услуг (SP) и поставщиком удостоверений (IDP) .

Добавление Reflektive из галереи

Чтобы настроить интеграцию Reflektive с идентификатором Microsoft Entra ID, необходимо добавить Reflektive из коллекции в список управляемых приложений SaaS.

Чтобы добавить Reflektive из коллекции, выполните следующие действия:

Войдите в Центр администрирования Microsoft Entra по крайней мере администратора облачных приложений.
Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
В поле поиска введите Reflektive, выберите Reflektive на панели результатов и нажмите кнопку "Добавить", чтобы добавить это приложение.

Настройка и проверка единого входа Microsoft Entra

В этом разделе описана настройка и проверка единого входа Microsoft Entra в Reflektive с использованием тестового пользователя Britta Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Reflektive.

Чтобы настроить и протестировать единый вход Microsoft Entra с Reflektive, необходимо завершить выполнение следующих составных частей:

Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
настройка единого входа Reflektive — для настройки параметров единого входа Sign-On на стороне приложения.
Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью Britta Simon.
Назначьте тестового пользователя Microsoft Entra, чтобы разрешить пользователю Britta Simon использовать единый вход Microsoft Entra.
Создать тестового пользователя Reflektive — чтобы в Reflektive была учетная запись, соответствующая Britta Simon, связанная с представлением пользователя Microsoft Entra.
тест единого входа - чтобы проверить, работает ли конфигурация.

Настройка единого входа Microsoft Entra

В этом разделе описано, как включить единый вход Microsoft Entra.

Чтобы настроить единый вход Microsoft Entra в Reflektive, выполните следующие действия.

Войдите в Центр администрирования Microsoft Entra по крайней мере администратора облачных приложений.
Перейдите на страницу интеграции приложения Entra ID>Enterprise Apps>Reflektive и выберите однократная аутентификация.
В диалоговом окне Выбор метода единого входа выберите режим SAML/WS-Fed, чтобы включить единый вход.
На странице «Настройка Single Sign-On с помощью SAML» выберите значок «Редактировать», чтобы открыть диалоговое окно «Базовая конфигурация SAML».
В разделе основной конфигурации SAML, если вы хотите настроить приложение в режиме, инициированном поставщиком удостоверений , выполните следующий шаг:

В текстовом поле идентификатора используйте один из ниже приведенных URL-адресов в соответствии с подтверждением от команды поддержки:
- reflektive.com
- https://www.reflektive.com/saml/metadata
Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

В текстовом поле URL-адрес входа введите URL-адрес: https://www.reflektive.com/app

Заметка

Для режима sp необходимо получить идентификатор электронной почты, зарегистрированный в группе поддержки Reflektive. При вводе идентификатора в текстовое поле "Электронная почта" включен параметр единого входа. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.
На странице «Настройка Single Sign-On с помощью SAML», в разделе «Сертификат подписи SAML», выберите «Скачать», чтобы загрузить XML-файл метаданных федерации из предложенных опций в соответствии с вашими требованиями и сохранить его на компьютере.
В разделе Настройка Reflektive скопируйте требуемые URL-адреса в соответствии с вашим требованием.

a. URL-адрес входа

б. Идентификатор Microsoft Entra

с. URL-адрес выхода

Настройте Reflektive Single Sign-On

Чтобы настроить единый вход Reflektive стороне, необходимо отправить скачанный XML-код метаданных федерации и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки Reflektive. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в разделе «Быстрый старт: создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись под именем B.Simon.

Создание тестового пользователя Reflektive

В этом разделе описано, как создать пользователя Britta Simon в Reflektive. Сотрудничайте с группой поддержки Reflektive, чтобы добавить пользователей в платформу Reflektive. Пользователи должны быть созданы и активированы перед использованием единого входа.

Проверка единого входа

В этом разделе описана проверка конфигурации единого входа Microsoft Entra с помощью панели доступа.

При выборе плитки Reflektive на панели доступа вы автоматически войдете в приложение Reflektive, для которого настроили единый вход. Дополнительные сведения о панели доступа см. в разделе Общие сведения о панели доступа.