Självstudie: Azure Active Directory integrering med CS Stars

I den här självstudien får du lära dig hur du integrerar CS Stars med Azure Active Directory (AD Azure). Integreringen av CS Stars med Azure AD medför följande fördelar:

  • Du kan styra vem som har åtkomst till CS Stars från Azure AD.
  • Du kan konfigurera inställningar så att dina användare loggas in automatiskt i CS Stars (enkel inloggning) med deras Azure AD-konton.
  • Du kan hantera dina konton på en central plats – Azure-portalen.

Om du vill ha mer information om SaaS-appintegrering med Azure AD läser du avsnittet om programåtkomst och enkel inloggning med Azure Active Directory. Om du inte har en Azure-prenumeration kan du skapa ett kostnadsfritt konto innan du börjar.

Förutsättningar

För att konfigurera Azure AD-integrering med CS Stars behöver du följande:

  • En Azure AD-prenumeration. Om du inte har någon Azure AD-miljö kan du hämta en månads utvärderingsversion här
  • En CS Stars-prenumeration med enkel inloggning aktiverat

Scenariobeskrivning

I den här självstudien konfigurerar och testar du enkel inloggning med Azure AD i en testmiljö.

  • CS Stars stöder SP-initierad enkel inloggning

För att konfigurera integreringen mellan CS Stars och Azure AD måste du lägga till CS Stars från galleriet i din lista över hanterade SaaS-appar.

Utför följande steg för att lägga till CS Stars från galleriet:

  1. I Azure-portalen går du till den vänstra navigeringspanelen och klickar på Azure Active Directory-ikonen.

    The Azure Active Directory button

  2. Gå till Företagsprogram och välj alternativet Alla program.

    The Enterprise applications blade

  3. Lägg till ett nytt program genom att klicka på knappen Nytt program högst upp i dialogrutan.

    The New application button

  4. I sökrutan skriver du CS Stars, väljer CS Stars i resultatrutan och klickar på Lägg till för att lägga till programmet.

    CS Stars in the results list

Konfigurera och testa enkel inloggning med Azure AD

I det här avsnittet ska du konfigurera och testa enkel inloggning i Azure AD med CS Stars baserat på testanvändaren Britta Simon. För att enkel inloggning ska fungera måste en länkrelation mellan en Azure AD-användare och den relaterade användaren i CS Stars upprättas.

För att konfigurera och testa enkel inloggning mellan Azure AD och CS Stars måste du göra följande:

  1. Konfigurera enkel inloggning med Azure AD – så att användarna kan använda den här funktionen.
  2. Konfigurera enkel inloggning för CS Stars – för att konfigurera inställningarna för enkel inloggning på programsidan.
  3. Skapa en Azure AD-testanvändare – för att testa enkel inloggning med Azure AD med Britta Simon.
  4. Tilldela Azure AD-testanvändaren – så att Britta Simon kan använda enkel inloggning med Azure AD.
  5. Skapa en testanvändare för CS Stars – för att skapa en motsvarighet till Britta Simon i CS Stars som är länkad till en Azure AD-representation av användaren.
  6. Testa enkel inloggning – för att verifiera om konfigurationen fungerar.

Konfigurera enkel inloggning med Azure AD

I det här avsnittet aktiverar du enkel inloggning med Azure AD i Azure-portalen.

Utför följande steg för att konfigurera enkel inloggning mellan Azure AD och CS Stars:

  1. Välj Enkel inloggning på sidan för programintegrering av CS StarsAzure-portalen.

    Configure single sign-on link

  2. I dialogrutan Välj en metod för enkel inloggning väljer du läget SAML/WS-Fed för att aktivera enkel inloggning.

    Single sign-on select mode

  3. På sidan Konfigurera enkel inloggning med SAML klickar du på redigeringsikonen för att öppna dialogrutan Grundläggande SAML-konfiguration.

    Edit Basic SAML Configuration

  4. I avsnittet Grundläggande SAML-konfiguration utför du följande steg:

    CS Stars Domain and URLs single sign-on information

    a. I textrutan Inloggnings-URL anger du en URL enligt följande mönster: https://<subdomain>.csstars.com/enterprise/default.cmdx?ssoclient=<uniqueid>

    b. I textrutan Identifierare (entitets-ID) anger du en URL enligt följande mönster: https://<subdomain>.csstars.com/enterprise/

    Anteckning

    Dessa värden är inte verkliga. Uppdatera dessa värden med faktisk inloggnings-URL och identifierare. Kontakta CS Stars-klientsupporten och be om dessa värden. Du kan även se mönstren som visas i avsnittet Grundläggande SAML-konfiguration i Azure-portalen.

  5. På sidan Set up Single Sign-On with SAML (Konfigurera enkel inloggning med SAML) går du till avsnittet SAML Signing Certificate (SAML-signeringscertifikat), klickar på Ladda ned för att ladda ned Federation Metadata-XML från de angivna alternativen enligt dina behov och spara den på datorn.

    The Certificate download link

  6. I avsnittet Konfigurera CS Stars kopierar du lämpliga URL:er beroende på dina behov.

    Copy configuration URLs

    a. Inloggnings-URL

    b. Azure AD-identifierare

    c. Utloggnings-URL

Konfigurera enkel inloggning för CS Stars

För att konfigurera enkel inloggning på CS Stars-sidan måste du skicka den nedladdade XML:en med federationsmetadata och lämpliga kopierade URL:er från Azure-portalen till CS Stars-supportteamet. De anger inställningen så att SAML SSO-anslutningen ställs in korrekt på båda sidorna.

Skapa en Azure AD-testanvändare

Målet med det här avsnittet är att skapa en testanvändare i Azure-portalen med namnet Britta Simon.

  1. Gå till den vänstra rutan i Azure-portalen och välj Azure Active Directory, välj Users och sedan Alla användare.

    The

  2. Välj Ny användare överst på skärmen.

    New user Button

  3. Genomför följande steg i Användaregenskaper.

    The User dialog box

    a. I fältet Namn anger du BrittaSimon.

    b. I fältet Användarnamn anger du brittasimon@yourcompanydomain.extension
    Till exempel BrittaSimon@contoso.com

    c. Markera kryssrutan Visa lösenord och skriv sedan ned det värde som visas i rutan Lösenord.

    d. Klicka på Skapa.

Tilldela Azure AD-testanvändaren

I det här avsnittet gör du det möjligt för Britta Simon att använda enkel inloggning med Azure genom att ge åtkomst till CS Stars.

  1. På Azure-portalen väljer du Företagsprogram, Alla program och sedan CS Stars.

    Enterprise applications blade

  2. I listan med program väljer du CS Stars.

    The CS Stars link in the Applications list

  3. På menyn till vänster väljer du Användare och grupper.

    The

  4. Klicka på knappen Lägg till användare och välj sedan Användare och grupper i dialogrutan Lägg till tilldelning.

    The Add Assignment pane

  5. I dialogrutan Användare och grupper väljer du Britta Simon i listan med användare och klickar på knappen Välj längst ned på skärmen.

  6. Om du förväntar dig något rollvärde i SAML-försäkran väljer du i dialogrutan Välj roll lämplig roll för användaren i listan och klickar sedan på knappen Välj längst ned på skärmen.

  7. I dialogrutan Lägg till tilldelning klickar du på knappen Tilldela.

Skapa en testanvändare för CS Stars

I det här avsnittet ska du skapa en användare med namnet Britta Simon i CS Stars. Arbeta med CS Stars-supportteamet för att lägga till användarna i CS Stars-plattformen. Användare måste skapas och aktiveras innan du använder enkel inloggning.

Testa enkel inloggning

I det här avsnittet testar du konfigurationen för enkel inloggning Azure AD med hjälp av åtkomstpanelen.

När du klickar på CS Stars-panelen på åtkomstpanelen bör du loggas in automatiskt i CS Stars som du har konfigurerat enkel inloggning för. Mer information om åtkomstpanelen finns i introduktionen till åtkomstpanelen.

Ytterligare resurser