Руководство. Интеграция единого входа Microsoft Entra с Splan Visitor
В этом руководстве вы узнаете, как интегрировать Splan Visitor с идентификатором Microsoft Entra. Интеграция Splan Visitor с идентификатором Microsoft Entra id позволяет:
- Используйте идентификатор Microsoft Entra для управления доступом к Splan Visitor.
- Включите автоматический вход пользователей в Splan Visitor с помощью учетных записей Microsoft Entra.
- Централизованное управление учетными записями через портал Azure.
Необходимые компоненты
Для начала работы необходимы перечисленные ниже компоненты и данные.
- Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
- Подписка Splan Visitor с поддержкой единого входа.
Примечание.
Эта интеграция также доступна для использования из облачной среды Microsoft Entra для государственных организаций США. Это приложение можно найти в коллекции облачных приложений Microsoft Entra для государственных организаций США и настроить его так же, как и в общедоступном облаке.
Описание сценария
В этом руководстве описана настройка и проверка единого входа Microsoft Entra в тестовой среде.
- Splan Visitor поддерживает единый вход, инициированный поставщиком удостоверений.
Добавление Splan Visitor из коллекции
Чтобы настроить интеграцию Splan Visitor с идентификатором Microsoft Entra, добавьте Splan Visitor из коллекции в список управляемых приложений SaaS.
- Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
- Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение.
- В разделе Добавление из коллекции в поле поиска введите Splan Visitor.
- Выберите Splan Visitor в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш клиент.
Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также просмотреть конфигурацию единого входа. Подробнее о мастерах Microsoft 365.
Настройка и проверка единого входа Microsoft Entra для Splan Visitor
Настройте и проверьте единый вход Microsoft Entra в Splan Visitor с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Splan Visitor.
Чтобы настроить и проверить единый вход Microsoft Entra в Splan Visitor, выполните следующие действия:
- Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
- Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью тестового пользователя B.Simon.
- Назначьте тестового пользователя Microsoft Entra, чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
- Настройка единого входа в Splan Visitor необходима, чтобы настроить параметры единого входа на стороне Splan Visitor.
- Создайте тестового пользователя Splan Visitor, чтобы в Splan Visitor был создан пользователь B.Simon, связанный с представлением пользователя Microsoft Entra.
- Проверка единого входа позволяет убедиться в правильности конфигурации.
Настройка единого входа Microsoft Entra
Выполните следующие действия, чтобы включить единый вход Microsoft Entra в портал Azure:
Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
Перейдите к приложениям>Identity>Applications>Enterprise Splan Visitor>с единым входом.
На странице Выбрать метод единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML и изменить эти параметры.
В разделе Базовая конфигурация SAML приложение предварительно настроено и заданы требуемые URL-адреса в Azure. Нажмите кнопку Сохранить, чтобы сохранить конфигурацию.
На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите поле XML метаданных федерации. Щелкните Скачать, чтобы получить сертификат и сохранить его на локальном компьютере.
Требуемые URL-адреса можно скопировать в разделе настройки Splan Visitor.
Создание тестового пользователя Microsoft Entra
В этом разделе описано, как создать тестового пользователя с именем B.Simon.
- В Центре администрирования Microsoft Entra перейдите в раздел "Пользователи удостоверений>>всех пользователей".
- В верхней части экрана выберите Новый пользователь.
- В свойствах пользователя выполните следующие действия.
- В поле Имя введите B.Simon.
- В поле Имя пользователя введите свое имя пользователя в формате username@companydomain.extension. Например, введите B.Simon@contoso.com.
- Установите флажок Показать пароль и запишите значение, которое отображается в поле Пароль.
- Выберите Создать.
Назначение тестового пользователя Microsoft Entra
В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Splan Visitor.
- Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
- Перейдите к приложениям>Identity>Apps>Enterprise, чтобы открыть обзор приложения.
- Найдите раздел Управление и выберите вкладку Пользователи и группы.
- Выберите Добавить пользователя, а в диалоговом окне Добавление назначения — Пользователи и группы.
- В диалоговом окне Пользователи и группы выберите B.Simon в списке Пользователи, а затем в нижней части экрана нажмите кнопку Выбрать.
- Если пользователю будет назначена роль, выберите ее в раскрывающемся меню Выбрать роль. Если для этого приложения не настроена ни одна роль, оставьте выбранной роль Доступ по умолчанию.
- В диалоговом окне Добавление назначения выберите Назначить.
Настройка единого входа для Splan Visitor
Чтобы настроить единый вход в Splan Visitor, отправьте XML-файл метаданных федерации, скачанный и соответствующий скопированный URL-адрес в службу поддержки Splan Visitor. Ее специалисты обеспечат правильную настройку единого входа SAML с обеих сторон.
Создание тестового пользователя Splan Visitor
Создайте в Splan Visitor тестового пользователя с именем Britta Simon. Обратитесь в службу технической поддержки Splan Visitor, чтобы добавить этого пользователя в приложение Splan Visitor. Перед использованием единого входа необходимо создать и активировать этого пользователя.
Проверка единого входа
Проверьте конфигурацию единого входа Microsoft Entra с помощью одного из следующих параметров:
- портал Azure. Выберите "Тестировать это приложение", чтобы автоматически войти в приложение Splan Visitor, для которого настроен единый вход.
- Портал Microsoft Мои приложения. Выберите плитку Splan Visitor для автоматического входа в Splan Visitor, для которого настроили единый вход. Дополнительные сведения о портале "Мои приложения" см. в статье о входе на портал "Мои приложения" и запуске приложений на нем.
Следующие шаги
После настройки Splan Visitor вы можете узнать, как применять элементы управления сеансами в Microsoft Defender for Cloud Apps. Этот механизм в режиме реального времени защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа. Элементы управления сеансом являются расширением функции условного доступа.