Konfigurera AirWatch för enkel inloggning med Microsoft Entra-ID

I den här artikeln lär du dig att integrera AirWatch med Microsoft Entra-ID. När du integrerar AirWatch med Microsoft Entra-ID kan du:

  • Kontrollera i Microsoft Entra ID vem som har åtkomst till AirWatch.
  • Gör så att dina användare automatiskt loggas in på AirWatch med sina Microsoft Entra-konton.
  • Hantera dina konton på en central plats.

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:

  • AirWatch-prenumeration med enkel inloggning (SSO).

Kommentar

Identifieraren för det här programmet är ett fast strängvärde så att endast en instans kan konfigureras i en klientorganisation.

Beskrivning av scenario

I den här artikeln konfigurerar och testar du Microsoft Entra SSO i en testmiljö.

  • AirWatch stöder SP-initierad SSO.

För att konfigurera integreringen av AirWatch i Microsoft Entra-ID måste du lägga till AirWatch från galleriet i din lista över hanterade SaaS-appar.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
  2. Bläddra till Entra ID>Enterprise-appar>Nytt program.
  3. I avsnittet Lägg till från galleriet skriver du AirWatch i sökrutan.
  4. Välj AirWatch i resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din klientorganisation.

Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller och gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.

Konfigurera och testa Microsoft Entra SSO för AirWatch

Konfigurera och testa Microsoft Entra SSO med AirWatch med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och den relaterade användaren i AirWatch.

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med AirWatch:

  1. Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
    1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
    2. Tilldela Microsoft Entra-testanvändaren – så att B.Simon kan använda enkel inloggning med Microsoft Entra.
  2. Konfigurera AirWatch SSO – för att konfigurera inställningarna för enkel inloggning på programsidan.
    1. Skapa AirWatch-testanvändare – för att ha en motsvarighet till B.Simon i AirWatch som är länkad till Microsoft Entra-representationen av användaren.
  3. Testa SSO – för att kontrollera om konfigurationen fungerar.

Konfigurera Microsoft Entra SSO

Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

  2. Bläddra till Entra ID>Enterprise-appar> AirWatch-programintegreringssidan, leta upp avsnittet Hantera och välj Enkel inloggning.

  3. På sidan Välj en metod för enkel inloggning väljer du SAML.

  4. På sidan Konfigurera enkel inloggning med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.

    Redigera grundläggande SAML-konfiguration

  5. På sidan Grundläggande SAML-konfiguration anger du värdena för följande fält:

    a. I textrutan Identifierare (entitets-ID) anger du värdet som: AirWatch

    b) I textrutan Svars-URL skriver du en URL med något av följande mönster:

    Svars-URL
    https://<SUBDOMAIN>.awmdm.com/<COMPANY_CODE>
    https://<SUBDOMAIN>.airwatchportals.com/<COMPANY_CODE>

    Punkt c I textrutan Inloggnings-URL anger du en URL enligt följande mönster: https://<subdomain>.awmdm.com/AirWatch/Login?gid=companycode

    Kommentar

    Dessa värden är inte verkliga. Uppdatera dessa värden med den faktiska svars-URL:en och inloggnings-URL:en. Kontakta Supportteamet för AirWatch-klienten för att få dessa värden. Du kan också referera till de mönster som visas i avsnittet Grundläggande SAML-konfiguration .

  6. AirWatch-programmet förväntar sig att SAML-försäkran har ett specifikt format. Konfigurera följande krav för det här programmet. Du kan hantera värdena för dessa attribut i avsnittet Användarattribut på sidan för programintegrering. På sidan Konfigurera Single Sign-On med SAML väljer du knappen Redigera för att öppna dialogrutan Användaregenskaper.

    bild

  7. I avsnittet Användaranspråk i dialogrutan Användarattribut så redigerar du anspråken genom att använda Redigera-ikonen eller lägga till anspråken genom att använda Lägg till nytt anspråk för att konfigurera SAML-tokenattribut som det visas i bilden ovan och utföra följande steg:

    Namn Källattribut
    Unik identifierare (UID) användarens huvudnamn

    a. Välj Lägg till nya anspråk för att öppna dialogrutan Hantera användaranspråk.

    b) I textrutan Namn skriver du det attributnamn som visas för den raden.

    Punkt c Lämna Namnrymd tom.

    d. Välj Källa som Attribut.

    e. Från listan över Källattribut skriver du det attributvärde som visas för den raden.

    f. Välj Ok

    g. Välj Spara.

  8. På sidan Konfigurera enkel inloggning med SAML går du till avsnittet SAML-signeringscertifikat och letar upp XML för federationsmetadata och väljer Ladda ned för att ladda ned metadata-XML:en och spara den på datorn.

    Länk för nedladdning av certifikatet

  9. I avsnittet Konfigurera AirWatch kopierar du lämpliga URL:er baserat på dina behov.

    Kopiera konfigurations-URL:er

Skapa och tilldela Microsoft Entra-testanvändare

Följ riktlinjerna i skapa och tilldela ett användarkonto snabbstart för att skapa ett testanvändarkonto med namnet B.Simon.

Konfigurera AirWatch SSO

  1. I ett annat webbläsarfönster loggar du in på din AirWatch-företagswebbplats som administratör.

  2. I det vänstra navigeringsfönstret väljer du Grupper och inställningar och sedan Alla inställningar.

  3. Gå sedan till System > Enterprise Integration > Directory Services.

  4. Välj fliken Användare. I fältet Bas-DN, skriv din domain name, och välj sedan Spara.

  5. Välj fliken Grupp. I fältet Bas-DN anger du ditt domain name och väljer sedan Spara.

  6. Välj fliken Server och utför följande steg:

    1. För Katalogtyp väljer du Ingen.
    2. Aktivera alternativet Använd SAML för autentisering.
    3. Välj Importera inställningar för identitetsprovider och välj Ladda upp för att ladda upp XML-filen som du laddade ned i steg 4 ovan.

  7. I avsnittet Begäran utför du följande steg:

    1. För Request Binding Type (Begär bindningstyp) väljer du POST.
    2. Bläddra till Entra ID>Enterprise-appar>AirWatch.
    3. Under avsnittet AirWatch-konfiguration väljer du Konfigurera AirWatch för att öppna fönstret Konfigurera inloggning
    4. Kopiera URL:en för SAML-tjänsten för enkel inloggning från avsnittet Snabbreferens och klistra sedan in den i textrutan Url för enkel inloggning med identitetsprovider.
    5. För NameID-format väljer du E-postadress.
    6. Välj Spara.

  8. I avsnittet Svar går du till Svarsbindningstyp och väljer Post.

  9. Välj fliken Användare igen.

  10. Välj Visa avancerat för att visa avancerade användarinställningar.

  11. I avsnittet Attribut utför du följande steg:

    Attribut

    1. I textrutan Object Identifier (Objektidentifierare) skriver du http://schemas.microsoft.com/identity/claims/objectidentifier.
    2. I textrutan Användarnamn skriver du http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.
    3. I textrutan Visningsnamn skriver du http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname.
    4. I textrutan Förnamn skriver du http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname.
    5. I textrutan Efternamn skriver du http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname.
    6. I textrutan E-post skriver du http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.
    7. Välj Spara.

Skapa AirWatch-testanvändare

För att Microsoft Entra-användare ska kunna logga in på AirWatch måste de etableras i AirWatch. För AirWatch är etablering en manuell uppgift.

Utför följande steg för att konfigurera användarförsörjning:

  1. Logga in på din AirWatch-företagswebbplats som administratör.

  2. I navigeringsfönstret till vänster väljer du Kontonoch väljer sedan Användare.

  3. På menyn Användare väljer du Listvyoch väljer sedan Lägg till > Lägg till användare.

  4. I dialogrutan Add / Edit User (Lägg till/redigera användare) utför du följande steg:

    a. Ange användarnamn, lösenord, bekräfta lösenord, förnamn, efternamn, e-postadress för ett giltigt Microsoft Entra-konto som du vill etablera i de relaterade textrutorna.

    b) Välj Spara.

Kommentar

Du kan använda andra verktyg eller API:er för att skapa AirWatch-användarkonton som tillhandahålls av AirWatch för att etablera Microsoft Entra-användarkonton.

Testa SSO

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

  • Välj Testa det här programmet, det här alternativet omdirigeras till AirWatch-inloggnings-URL där du kan initiera inloggningsflödet.

  • Gå till AirWatch-inloggnings-URL direkt och initiera inloggningsflödet därifrån.

  • Du kan använda Microsoft Mina appar. När du väljer AirWatch-panelen i Mina appar omdirigeras det här alternativet till AirWatch-inloggnings-URL. Mer information om Mina appar finns i Introduktion till Mina appar.

Relaterat innehåll

När du har konfigurerat AirWatch kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för molnet Apps.

  • Last updated on