Настройка Smartplan для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать Smartplan с идентификатором Microsoft Entra ID. Интеграция Smartplan с Идентификатором Microsoft Entra позволяет:

• Контролируйте в Microsoft Entra ID, кто имеет доступ к Smartplan.
• Включите автоматический вход пользователей в Smartplan с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном центральном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • Владелец приложения.

• Подписка Smartplan с включенной функцией единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Smartplan поддерживает как SP, так и IDP инициированное SSO.
• Smartplan поддерживает точно в срок в подготовке пользователей.

Заметка

Идентификатор этого приложения является фиксированным строковым значением, поэтому в одном клиенте можно настроить только один экземпляр.

Добавить Smartplan из коллекции

Чтобы настроить интеграцию Smartplan с идентификатором Microsoft Entra ID, необходимо добавить Smartplan из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум в качестве администратора облачных приложений .
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе Добавление из галереи в поле поиска введите Smartplan.
4. Выберите Smartplan на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в вашу учетную запись.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли и выполнить настройку единого входа. Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Smartplan

Настройте и проверьте Microsoft Entra SSO в Smartplan с помощью тестового пользователя B.Simon. Чтобы SSO (единый вход) работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Smartplan.

Чтобы настроить и проверить SSO Microsoft Entra в Smartplan, выполните следующие действия:

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту возможность.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы предоставить B.Simon возможность использовать единый вход Microsoft Entra.
2. Настройте единый вход Smartplan для настройки параметров единого входа на уровне приложения.
   1. Создать тестового пользователя Smartplan, чтобы в Smartplan был аналог пользователя B.Simon, связанный с представлением пользователя в Microsoft Entra.
3. тестирование SSO - для проверки работоспособности конфигурации.

Конфигурация Microsoft Entra SSO

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум в качестве администратора облачных приложений .

2. Перейдите к приложению Entra ID>корпоративные приложения>Smartplan>единая точка входа.

3. На странице Выбор метода единой авторизации выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML выполните следующие действия.

   a. В текстовом поле Идентификатор введите URL-адрес: https://www.trpcorp.com

   б. В текстовом поле "URL-адрес ответа" введите его, используя следующий шаблон: https://www.trpcorp.com/smartplan/sso/<Client_ID>/acs/

6. Выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном SP:

   В текстовом поле URL-адрес входа введите URL-адрес, используя следующий шаблон: https://www.trpcorp.com/smartplan/sso/<Client_ID>/

   Заметка

   Эти значения не являются реальными. Обновите эти значения фактическим URL-адресом ответа и URL-адресом входа. Чтобы получить эти значения, обратитесь к группе поддержки Smartplan. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

7. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Сертификат (Base64) и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

8. В разделе Настройка Smartplan скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройка единой точки входа (SSO) Smartplan

Чтобы настроить единый вход на стороне Smartplan, необходимо отправить скачанный сертификат (Base64) и соответствующие URL-адреса, скопированные из центра администрирования Microsoft Entra, команде поддержки Smartplan. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Smartplan

В этом разделе пользователь с именем Britta Simon создается в Smartplan. Smartplan поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе для вас нет задач. Если пользователь еще не существует в Smartplan, он создается после проверки подлинности.

Тест единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

Инициировано Поставщиком Услуг

• Выберите Протестируйте это приложение в Центре администрирования Microsoft Entra. этот параметр перенаправляет на URL-адрес для входа Smartplan, где можно начать процесс входа.

• Перейдите непосредственно по ссылке авторизации в Smartplan и выполните вход оттуда.

Инициировано поставщиком удостоверений

• Выберите Протестировать это приложение в Центре администрирования Microsoft Entra, и вы автоматически войдете в приложение Smartplan, для которого настроили единый вход.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При выборе плитки Smartplan в "Мои приложения", если настроено в режиме SP, вы будете перенаправлены на страницу входа приложения для начала процедуры входа, а при настройке в режиме поставщика удостоверений, вы автоматически войдете в Smartplan, для которого настроили единый вход. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанное содержимое

После настройки Smartplan вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами является расширением условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.