Руководство по интеграции единого входа Microsoft Entra с XM Fax и XM SendSecure
В этом руководстве вы узнаете, как интегрировать XM Fax и XM SendSecure с идентификатором Microsoft Entra ID. Интеграция XM Fax и XM SendSecure с идентификатором Microsoft Entra можно:
- Контроль доступа к XM Fax и XM SendSecure с помощью идентификатора Microsoft Entra ID.
- Включите автоматический вход пользователей в XM Fax и XM SendSecure с помощью учетных записей Microsoft Entra.
- Управление учетными записями в одном центральном расположении.
Необходимые компоненты
Чтобы приступить к работе, потребуется следующее.
- Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
- Роль microsoft Entra Cloud Application Администратор istrator или Application Администратор istrator. Дополнительные сведения см. в статье Встроенные роли Azure.
- Подписка XM Fax и XM SendSecure.
- Учетная запись администратора XM Fax и XM SendSecure.
Описание сценария
В этом руководстве описана настройка и проверка единого входа Microsoft Entra в тестовой среде.
- XM Fax и XM SendSecure поддерживают единый вход, инициированный поставщиком службы.
- XM Fax and XM SendSecure поддерживают автоматическую подготовку пользователей.
Примечание.
Идентификатор этого приложения — фиксированное строковое значение, поэтому в одном клиенте можно настроить только один экземпляр.
Добавление XM Fax и XM SendSecure из коллекции
Чтобы настроить интеграцию XM Fax и XM SendSecure с идентификатором Microsoft Entra ID, необходимо добавить XM Fax и XM SendSecure из коллекции в список управляемых приложений SaaS.
- Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
- Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение.
- В разделе "Добавление из коллекции" в поле поиска введите XM Fax и XM SendSecure.
- Выберите XM Fax и XM SendSecure на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш клиент.
Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли и выполнить настройку единого входа. Подробнее о мастерах Microsoft 365.
Настройка и проверка единого входа Microsoft Entra для факса XM и XM SendSecure
Настройте и проверьте единый вход Microsoft Entra в XM Fax и XM SendSecure с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в XM Fax и XM SendSecure.
Чтобы настроить и проверить единый вход Microsoft Entra в XM Fax и XM SendSecure, выполните следующие действия:
- Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
- Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
- Назначьте тестового пользователя Microsoft Entra, чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
- Настройте единый вход XM Fax и XM SendSecure, чтобы настроить параметры единого входа на стороне приложения.
- Создание тестового пользователя XM Fax и XM SendSecure требуется для того, чтобы в XM Fax и XM SendSecure был создан пользователь B.Simon, связанный с представлением пользователя Microsoft Entra.
- Проверка единого входа позволяет убедиться в правильности конфигурации.
Настройка единого входа Microsoft Entra
Выполните следующие действия, чтобы включить единый вход Microsoft Entra.
Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
Перейдите к приложениям>Identity>Applications>Enterprise XM Fax и XM SendSecure>с единым входом.
На странице Выбрать метод единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML для изменения параметров.
В разделе Базовая конфигурация SAML выполните приведенные ниже действия.
a. В текстовом поле Идентификатор введите один из следующих URL-адресов:
Идентификатор https://login.xmedius.com/
https://login.xmedius.eu/
https://login.xmedius.ca/
b. В текстовом поле URL-адрес ответа введите один из следующих URL-адресов:
URL-адрес ответа https://login.xmedius.com/auth/saml/callback
https://login.xmedius.eu/auth/saml/callback
https://login.xmedius.ca/auth/saml/callback
c. В текстовом поле URL-адрес входа введите URL-адрес в одном из таких форматов:
URL-адрес входа https://login.xmedius.com/{account}
https://login.xmedius.eu/{account}
https://login.xmedius.ca/{account}
На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите пункт Сертификат (Base64) и щелкните Скачать, чтобы скачать сертификат. Сохраните этот сертификат на компьютере.
Скопируйте требуемые URL-адреса в разделе "Настройка факса XM и XM SendSecure ".
Создание тестового пользователя Microsoft Entra
В этом разделе описано, как создать тестового пользователя в портал Azure с именем B.Simon:
- Войдите в Центр администрирования Microsoft Entra как минимум пользователь Администратор istrator.
- Перейдите ко всем пользователям удостоверений>>.
- Выберите "Создать пользователя>" в верхней части экрана.
- В свойствах пользователя выполните следующие действия.
- В поле "Отображаемое имя" введите
B.Simon
. - В поле имени участника-пользователя введите username@companydomain.extensionимя пользователя. Например,
B.Simon@contoso.com
. - Установите флажок Показать пароль и запишите значение, которое отображается в поле Пароль.
- Выберите Review + create (Просмотреть и создать).
- В поле "Отображаемое имя" введите
- Нажмите кнопку создания.
Назначение тестового пользователя Microsoft Entra
В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к XM Fax и XM SendSecure:
- Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
- Перейдите к приложениям>Identity>Application>Enterprise XM Факс и XM SendSecure.
- На странице обзора приложения выберите "Пользователи" и "Группы".
- Выберите Добавить пользователя или группу, а затем в диалоговом окне Добавление назначения выберите Пользователи и группы.
- В диалоговом окне Пользователи и группы выберите B.Simon в списке пользователей, а затем в нижней части экрана нажмите кнопку Выбрать.
- Если пользователям необходимо назначить роль, вы можете выбрать ее из раскрывающегося списка Выберите роль. Если для этого приложения не настроена ни одна роль, будет выбрана роль "Доступ по умолчанию".
- В диалоговом окне Добавление назначения нажмите кнопку Назначить.
Настройка единого входа xM Fax и XM SendSecure
Войдите в учетную запись XM Cloud с помощью веб-браузера.
В главном меню веб-портала выберите enterprise_account —> Корпоративная Параметры.
Перейдите в раздел "Единый вход " и выберите SAML 2.0.
Введите следующие требуемые сведения.
a. В текстовое поле издателя (поставщик удостоверений) вставьте значение идентификатора Microsoft Entra, скопированное ранее.
b. В текстовое поле URL-адреса входа вставьте значение URL-адреса входа, скопированное ранее.
c. Откройте скачанный сертификат (Base64) в Блокнот и вставьте содержимое в текстовое поле сертификата подписи X.509.
d. Нажмите кнопку Сохранить.
Примечание.
Сохраните безопасный URL-адрес (https://login.[domain]/[account]/no-sso
) в нижней части раздела конфигурации единого входа, что позволит выполнить вход с помощью учетных данных учетной записи XM Cloud, если вы заблокируете себя после активации единого входа.
Создание тестового пользователя XM Fax и XM SendSecure
Создайте пользователя Britta Simon в XM Fax и XM SendSecure. Убедитесь, что для сообщения электронной почты задано значение "B.Simon@contoso.com".
Примечание.
Перед использованием единого входа необходимо создать и активировать пользователей.
Проверка единого входа
В этом разделе описана проверка конфигурации единого входа Microsoft Entra с помощью следующих параметров.
Щелкните "Тестировать это приложение", вы будете перенаправлены по URL-адресу для входа xM Fax и XM SendSecure, где можно инициировать поток входа.
Перейдите по URL-адресу для входа в XM Fax и XM SendSecure напрямую и инициируйте поток входа.
Вы можете использовать портал "Мои приложения" корпорации Майкрософт. Щелкнув плитку XM Fax и XM SendSecure на портале Мои приложения, вы перейдете по URL-адресу для входа в XM Fax и XM SendSecure. Дополнительные сведения о портале "Мои приложения" см. в статье Вход и запуск приложений с портала "Мои приложения".
Следующие шаги
После настройки XM Fax и XM SendSecure можно применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью Microsoft Cloud App Security.