Konfigurera Appraisd för enkel inloggning med Microsoft Entra-ID

2025-05-17

I den här artikeln lär du dig att integrera Appraisd med Microsoft Entra-ID. När du integrerar Appraisd med Microsoft Entra-ID kan du:

Kontrollera i Microsoft Entra ID vem som har åtkomst till Appraisd.
Gör så att dina användare automatiskt loggas in på Appraisd med sina Microsoft Entra-konton.
Hantera dina konton på en central plats.

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:

Ett Microsoft Entra-användarkonto med en aktiv prenumeration. Om du inte redan har ett kan du Skapa ett konto kostnadsfritt.
En av följande roller:

Appraisd-prenumeration med enkel inloggning (SSO) aktiverat.

Beskrivning av scenario

I den här artikeln konfigurerar och testar du Microsoft Entra SSO i en testmiljö.

Appraisd stöder SP- och IDP-initierad enkel inloggning (Single Sign-On).

Lägg till Appraisd från galleriet

För att konfigurera integreringen av Appraisd i Microsoft Entra-ID måste du lägga till Appraisd från galleriet i din lista över hanterade SaaS-appar.

Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Entra ID>Enterprise-appar>Nytt program.
I avsnittet Lägg till från galleriet skriver du Appraisd i sökrutan.
Välj Appraisd i resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din klientorganisation.

Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller och gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.

Konfigurera och testa Microsoft Entra SSO för Appraisd

Konfigurera och testa Microsoft Entra SSO med Appraisd med hjälp av en testanvändare med namnet B. Simon. För att SSO ska fungera måste du upprätta en koppling mellan en Microsoft Entra-användare och motsvarande användare i Appraisd.

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med Appraisd:

Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
2. Tilldela Microsoft Entra-testanvändaren – så att B.Simon kan använda enkel inloggning med Microsoft Entra.
Konfigurera Appraisd SSO – för att konfigurera inställningarna för enkel inloggning på programsidan.
1. Skapa Appraisd-testanvändare – för att ha en motsvarighet till B.Simon i Appraisd som är länkad till Microsoft Entra-representationen av användaren.
Testa SSO – för att bekräfta om konfigurationen fungerar.

Konfigurera SSO i Microsoft Entra

Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.

Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra tillAppraisd-programintegreringssidan för >>, leta upp avsnittet Hantera och välj Enkel inloggning.
På sidan Välj en metod för enkel inloggning väljer du SAML.
På sidan Konfigurera enkel inloggning med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.
I avsnittet Grundläggande SAML-konfiguration är programmet förkonfigurerat och de nödvändiga URL:erna är redan ifyllda i förväg med Azure. Användaren måste spara konfigurationen genom att välja knappen Spara och utföra följande steg:

a. Välj Ange ytterligare URL:er.

b) I textrutan Relay State (Relätillstånd ) skriver du värdet: <TENANTCODE>

Punkt c Om du vill konfigurera programmet i SP-initierat läge skriver du en URL med hjälp av följande mönster i textrutan Inloggnings-URL: https://app.appraisd.com/saml/<TENANTCODE>

Anteckning

Du får den faktiska inloggnings-URL:en och Relay State-värdet på sidan för Appraisd SSO-konfiguration som beskrivs senare i artikeln.
Appraisd-programmet förväntar sig SAML-försäkran i ett visst format, vilket kräver att du lägger till anpassade attributmappningar i konfigurationen av SAML-tokenattribut. Följande skärmbild visar listan med standardattribut, medan nameidentifier mappas med user.userprincipalname. Appraisd-programmet förväntar sig att namnidentifieraren mappas med user.mail, så du måste redigera attributmappningen genom att välja Ikonen Redigera och ändra attributmappningen.
På sidan Konfigurera enkel inloggning med SAML går du till avsnittet SAML-signeringscertifikat och letar upp Certifikat (Base64) och väljer Ladda ned för att ladda ned certifikatet och spara det på datorn.
I avsnittet Konfigurera Appraisd kopierar du lämpliga URL:er baserat på dina behov.

Skapa och tilldela Microsoft Entra-testanvändare

Följ riktlinjerna i skapa och tilldela ett användarkonto snabbstart för att skapa ett testanvändarkonto med namnet B.Simon.

Konfigurera SSO i Appraisd

I ett annat webbläsarfönster loggar du in på din Appraisd-företagswebbplats som administratör
Längst upp till höger på sidan väljer du Ikonen Inställningar och går sedan till Konfiguration.
På menyns vänstra sida väljer du enkel inloggning med SAML.
På sidan för konfiguration av enkel inloggning för SAML 2.0 utför du följande steg:

a. Kopiera värdet för standardrelätillstånd och klistra in det i textrutan Relay State i Grundläggande SAML-konfiguration på Azure Portal.

b) Kopiera värdet för tjänstinitierad inloggnings-URL och klistra in det i textrutan Inloggnings-URL i Grundläggande SAML-konfiguration på Azure Portal.
Rulla nedåt på samma sida under Identifiera användare och utför följande steg:

a. I textrutan Identity Provider Single Sign-On URL (Identitetsprovider– enskild Sign-On URL ) klistrar du in värdet för inloggnings-URL som du har kopierat och väljer Spara.

b) I textrutan Url för utfärdare av identitetsprovider klistrar du in värdet för Microsoft Entra-identifierare, som du har kopierat och väljer Spara.

Punkt c I Anteckningar öppnar du det base-64-kodade certifikat som du laddade ned, kopierar innehållet och klistrar sedan in det i rutan X.509-certifikat och väljer Spara.

Skapa Appraisd-testanvändare

För att Microsoft Entra-användare ska kunna logga in på Appraisd måste de provisioneras i Appraisd. In Appraisd är försörjning en manuell uppgift.

Utför följande steg för att etablera ett användarkonto:

Logga in på Appraisd som administratör.
Längst upp till höger på sidan väljer du Ikonen Inställningar och går sedan till Administrationscenter.
I verktygsfältet överst på sidan väljer du Personer och navigerar sedan till Lägg till en ny användare.
Utför följande steg i rutan Lägg till en ny användare:

a. I textrutan Förnamn fyller du i användarens förnamn, till exempel Britta.

b) I textrutan Efternamn anger du efternamnet på användaren, till exempel simon.

Punkt c I textrutan E-post anger du användarens e-postadress, som B. Simon@contoso.com.

d. Välj Lägg till användare.

Testa SSO

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

SP initierad:

Välj Testa det här programmet, det här alternativet omdirigeras till Appraisd Inloggnings-URL där du kan initiera inloggningsflödet.
Gå till Appraisd-inloggnings-URL direkt och initiera inloggningsflödet därifrån.

IDP initierad:

Välj Testa det här programmet så ska du automatiskt loggas in på Appraisd som du har konfigurerat enkel inloggning för.

Du kan också använda Microsoft Mina appar för att testa programmet i valfritt läge. När du väljer Appraisd-panelen i Mina appar omdirigeras du om du konfigureras i SP-läge till inloggningssidan för att initiera inloggningsflödet och om det konfigureras i IDP-läge bör du automatiskt loggas in på Appraisd som du har konfigurerat enkel inloggning för. Mer information om Mina appar finns i Introduktion till Mina appar.

När du har konfigurerat Appraisd kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för molnet Apps.