Настройка Samsung Knox и бизнес-служб для единого входа с помощью идентификатора Microsoft Entra

2025-05-20

В этой статье вы узнаете, как интегрировать Samsung Knox и бизнес-службы с идентификатором Microsoft Entra ID. Интеграция Samsung Knox и бизнес-служб с идентификатором Microsoft Entra ID позволяет:

Контролируйте, кто имеет доступ к Samsung Knox и бизнес-сервисам в Microsoft Entra ID.
Включите автоматический вход пользователей в Samsung Knox и бизнес-службы с помощью учетных записей Microsoft Entra.
Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
Одна из следующих ролей:

Учетная запись Samsung Knox.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

Samsung Knox и Бизнес-услуги поддерживают только SSO, инициированный.

Примечание.

Идентификатор этого приложения является фиксированным строковым значением, поэтому в одном клиенте можно настроить только один экземпляр.

Добавление Samsung Knox и бизнес-сервисов из галереи

Чтобы настроить интеграцию Samsung Knox и бизнес-служб с идентификатором Microsoft Entra ID, необходимо добавить Samsung Knox и бизнес-службы из галереи в список управляемых приложений SaaS.

Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
В разделе Добавление из коллекции введите Samsung Knox и Business Services в поле поиска.
Выберите в области результатов Samsung Knox и бизнес-услуги, затем добавьте приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Samsung Knox и бизнес-служб

Настройте и протестируйте одноразовую аутентификацию Microsoft Entra для Samsung Knox и Business Services с использованием тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в SamsungKnox.com.

Чтобы настроить и протестировать единый вход (SSO) Microsoft Entra с Samsung Knox и Business Services, выполните следующие действия:

Настройте Microsoft Entra SSO - чтобы ваши пользователи могли использовать эту функцию.
1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
Настройка единого входа для Samsung Knox и бизнес-сервисов для настройки параметров единого входа на стороне приложения.
1. Создайте тестового пользователя в Samsung Knox и бизнес-службах - чтобы создать аналог B.Simon в Samsung Knox и бизнес-службах, связанный с представлением пользователя в Microsoft Entra.
Тест SSO - для проверки, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
Просмотрите Entra ID>корпоративные приложения>Samsung Knox и Business Services>Единый вход.
На странице Выбор метода единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.
На странице Базовая конфигурация SAML введите значения следующих полей.

a. В текстовое поле Идентификатор (сущности) введите URL-адрес https://www.samsungknox.com/.

б. В текстовом поле URL-адрес ответа введите URL-адрес https://central.samsungknox.com/ams/ad/saml/acs

с. В текстовом поле URL-адрес для входа введите URL-адрес: https://accounts.samsung.com/.
На странице "Настройка единого входа с помощью SAML" в разделе "Сертификат подписи SAML" нажмите кнопку "Копировать", чтобы скопировать URL-адрес метаданных федерации приложений и сохранить его на компьютере.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройте Samsung Knox и службы бизнес-услуг для единого входа (SSO).

В другом окне веб-браузера войдите в SamsungKnox.com от имени администратора.
Выберите аватар в правом верхнем углу.
Перейдите к Моя учетная запись>параметры единого входа и выполните следующие действия.

a. В текстовое поле идентификатор (идентификатор сущности) вставьте URL-адрес идентификатора, скопированный из Центра администрирования Microsoft Entra.

б. Скопируйте значение URL-адреса ответа (URL-адрес службы потребителей утверждения), вставьте это значение в текстовое поле URL-адрес ответа, в разделе базовой конфигурации SAML в Центре администрирования Microsoft Entra.

с. В текстовое поле URL-адрес метаданных федерации приложений вставьте URL-адрес метаданных федерации приложений, скопированный из Центра администрирования Microsoft Entra.

д. Выберите CONNECT TO SSO.

Создание тестового пользователя Samsung Knox и бизнес-сервисов

В этом разделе описано, как создать пользователя Britta Simon в Samsung Knox и бизнес-службах. См. в руководствах администратора Knox Configure или Knox Mobile Enrollment инструкции о том, как пригласить подадминистратора или тестового пользователя в вашу организацию Samsung Knox. Перед использованием единого входа необходимо создать и активировать пользователей.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

Выберите "Тестировать это приложение", этот параметр перенаправляется в SamsungKnox.com, где можно инициировать поток входа.
Перейдите на SamsungKnox.com напрямую и начните процесс авторизации.
Вы можете использовать Microsoft My Apps. При выборе плитки Samsung Knox и business Services в разделе "Мои приложения" этот параметр перенаправляется на SamsungKnox.com. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

После настройки Samsung Knox и бизнес-служб вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.