Интеграция единого входа Microsoft Entra с Samsung Knox и Business Services

В этой статье вы узнаете, как интегрировать Samsung Knox и бизнес-службы с идентификатором Microsoft Entra ID. Интеграция Samsung Knox и бизнес-служб с идентификатором Microsoft Entra ID позволяет:

• Контроль доступа к Samsung Knox и бизнес-службам с помощью идентификатора Microsoft Entra.
• Включите автоматический вход пользователей в Samsung Knox и бизнес-службы с помощью учетных записей Microsoft Entra.
• Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • владелец приложения.

• Учетная запись Samsung Knox.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Samsung Knox и Бизнес-услуги поддерживают только SSO, инициированный.

Примечание

Идентификатор этого приложения является фиксированным строковым значением, поэтому в одном клиенте можно настроить только один экземпляр.

Добавление Samsung Knox и бизнес-сервисов из галереи

Чтобы настроить интеграцию Samsung Knox и бизнес-служб с идентификатором Microsoft Entra ID, необходимо добавить Samsung Knox и бизнес-службы из галереи в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
2. Перейдите в раздел Идентификация>Приложения>Корпоративные приложения>Новое приложение.
3. В разделе Добавление из коллекции введите Samsung Knox и Business Services в поле поиска.
4. Выберите в области результатов Samsung Knox и бизнес-услуги, затем добавьте приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки можно добавить приложение для арендатора, добавить пользователей/группы в приложение, назначить роли, а также пошагово настроить единую авторизацию (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Samsung Knox и бизнес-служб

Настройте и протестируйте одноразовую аутентификацию Microsoft Entra для Samsung Knox и Business Services с использованием тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в SamsungKnox.com.

Чтобы настроить и протестировать единый вход (SSO) Microsoft Entra с Samsung Knox и Business Services, выполните следующие действия:

1. Настройте Microsoft Entra SSO - чтобы ваши пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
2. Настройка единого входа для Samsung Knox и бизнес-сервисов для настройки параметров единого входа на стороне приложения.
   1. Создание тестового пользователя Samsung Knox и бизнес-служб — чтобы в Samsung Knox и бизнес-службах был создан эквивалент B.Simon, связанный с представлением пользователя в Microsoft Entra.
3. Тест SSO - для проверки, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

2. Перейдите к приложениям идентификации>, корпоративным приложениям>, Samsung Knox и бизнес-сервисам>, а также к единой аутентификации>.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. На странице Базовая конфигурация SAML введите значения следующих полей.

   a. В текстовое поле Идентификатор (сущности) введите URL-адрес https://www.samsungknox.com/.

   б. В текстовом поле URL-адрес ответа введите URL-адрес https://central.samsungknox.com/ams/ad/saml/acs

   с. В текстовом поле URL-адрес для входа введите URL-адрес: https://accounts.samsung.com/.

6. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML нажмите кнопку "Копировать", чтобы скопировать URL-адрес метаданных федерации приложений и сохранить его на вашем компьютере.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройте Samsung Knox и службы бизнес-услуг для единого входа (SSO).

1. В другом окне веб-браузера войдите в SamsungKnox.com от имени администратора.

2. Щелкните на Аватар в правом верхнем углу.

   

3. Перейдите к Моя учетная запись>параметры единого входа и выполните следующие действия.

   

   a. В текстовое поле идентификатор (идентификатор сущности) вставьте URL-адрес идентификатора, скопированный из Центра администрирования Microsoft Entra.

   б. Скопируйте URL-адрес ответа (URL-адрес службы потребителей утверждения) значение, вставьте это значение в текстовое поле URL-адрес ответав разделе базовой конфигурации SAML в Центре администрирования Microsoft Entra.

   с. В текстовое поле URL-адрес метаданных федерации приложений вставьте URL-адрес метаданных федерации приложений, скопированный из Центра администрирования Microsoft Entra.

   д. Щелкните CONNECT TO SSO.

Создание тестового пользователя Samsung Knox и бизнес-сервисов

В этом разделе описано, как создать пользователя Britta Simon в Samsung Knox и бизнес-службах. См. в руководствах администратора Knox Configure или Knox Mobile Enrollment инструкции о том, как пригласить подадминистратора или тестового пользователя в вашу организацию Samsung Knox. Перед использованием единого входа необходимо создать и активировать пользователей.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

• Щелкните Проверьте это приложение, вы будете перенаправлены на SamsungKnox.com, где можно инициировать процесс входа.

• Перейдите на SamsungKnox.com напрямую и начните процесс авторизации.

• Вы можете использовать Microsoft My Apps. Щелкнув плитку Samsung Knox и Business Services в разделе "Мои приложения", вы будете перенаправлены на SamsungKnox.com. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанный контент

После настройки Samsung Knox и бизнес-служб вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.