Konfigurera Meta4 Global HR för enkel inloggning med Microsoft Entra-ID

I den här artikeln lär du dig att integrera Meta4 Global HR med Microsoft Entra ID. När du integrerar Meta4 Global HR med Microsoft Entra-ID kan du:

  • Kontrollera i Microsoft Entra ID vem som har åtkomst till Meta4 Global HR.
  • Gör så att dina användare automatiskt loggas in på Meta4 Global HR med sina Microsoft Entra-konton.
  • Hantera dina konton på en central plats.

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:

  • Meta4 Global HR-prenumeration med enkel inloggning aktiverat.

Scenariobeskrivning

I den här artikeln konfigurerar och testar du enkel inloggning med Microsoft Entra i en testmiljö.

  • Meta4 Global HR stödjer SP och IDP initierad SSO.

Anmärkning

Identifieraren för det här programmet är ett fast strängvärde så att endast en instans kan konfigureras i en klientorganisation.

För att konfigurera integreringen av Meta4 Global HR i Microsoft Entra-ID måste du lägga till Meta4 Global HR från galleriet i din lista över hanterade SaaS-appar.

  1. Logga in på Microsoft Entra-administrationscentret som åtminstone en administratör för molnapplikationer.
  2. Bläddra till Entra ID>Enterprise-appar>Nytt program.
  3. I avsnittet Lägg till från galleriet skriver du Meta4 Global HR i sökrutan.
  4. Välj Meta4 Global HR från resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i ditt klientkonto.

Alternativt kan du också använda Enterprise App Configuration Wizard . I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller och gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.

Konfigurera och testa Microsoft Entra SSO för Meta4 Global HR

Konfigurera och testa Microsoft Entra SSO med Meta4 Global HR med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och den relaterade användaren i Meta4 Global HR.

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med Meta4 Global HR:

  1. Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
    1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
    2. Tilldela Microsoft Entra-testanvändaren – så att B.Simon kan använda enkel inloggning med Microsoft Entra.
  2. Konfigurera Meta4 Global HR SSO – för att konfigurera inställningarna för enkel inloggning på programsidan.
    1. Skapa Meta4 Global HR-testanvändare – för att ha en motsvarighet för B.Simon i Meta4 Global HR som är länkad till Microsoft Entra-representationen av användaren.
  3. Testa SSO- – för att kontrollera om konfigurationen fungerar.

Konfigurera Microsoft Entra SSO

Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.

  1. Logga in på Microsoft Entra-administrationscentret som åtminstone en administratör för molnapplikationer.

  2. Bläddra till Entra ID>Enterprise-appar>Meta4 Global HR>Enkel inloggning.

  3. På sidan Välj en enkel inloggningsmetod väljer du SAML.

  4. På sidan Konfigurera enkel inloggning med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.

    Redigera grundläggande SAML-konfiguration

  5. I avsnittet Grundläggande SAML-konfiguration utför du följande steg om du vill konfigurera programmet i IDP- initierat läge:

    I textrutan Svars-URL skriver du en URL med följande mönster: https://<SUBDOMAIN>.meta4globalhr.com/saml.sso/SAML2/POST

  6. Välj Ange ytterligare URL:er och utför följande steg om du vill konfigurera programmet i SP-initierat läge:

    I textrutan inloggnings-URL skriver du en URL med följande mönster: https://<SUBDOMAIN>.meta4globalhr.com

    Anmärkning

    Dessa värden är inte verkliga. Uppdatera dessa värden med den faktiska svars-URL:en och Sign-On URL. Kontakta Meta4 Global HR-klientsupportteamet för att få dessa värden. Du kan också se de mönster som visas i avsnittet Grundläggande SAML-konfiguration.

  7. På sidan Konfigurera enkel Sign-On med SAML går du till avsnittet SAML-signeringscertifikat och väljer Ladda ned för att ladda ned xml-federationsmetadata från de angivna alternativen enligt dina behov och spara den på datorn.

    Länken för nedladdning av certifikat

  8. I avsnittet Konfigurera Meta4 Global HR kopierar du lämpliga URL:er enligt dina behov.

    Kopiera konfigurations-URL:er

Skapa och tilldela Microsoft Entra-testanvändare

Följ riktlinjerna i skapa och tilldela ett användarkonto snabbstart för att skapa ett testanvändarkonto med namnet B.Simon.

Konfigurera Meta4 Global HR SSO

För att konfigurera enkel inloggning på Meta4 Global HR-sidan måste du skicka nedladdad Federationsmetadata XML och lämpliga kopierade URL:er från programkonfigurationen till Meta4 Global HR-supportteamet. De ställer in den här inställningen så att SAML SSO-anslutningen är korrekt inställd på båda sidor.

Skapa Meta4 Global HR-testanvändare

I det här avsnittet skapar du en användare med namnet Britta Simon i Meta4 Global HR. Arbeta med Globala HR-supportteamet för Meta4 för att lägga till användarna i Meta4 Global HR-plattformen. Användare måste skapas och aktiveras innan du använder enkel inloggning.

Testa SSO

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

SP-initierad:

  • Välj Testa det här programmet, det här alternativet omdirigeras till Meta4 Global HR Sign on URL där du kan initiera inloggningsflödet.

  • Gå till Meta4 Global HR-inloggnings-URL direkt och initiera inloggningsflödet därifrån.

IDP-initierad:

  • Välj Testa det här programmet och du bör automatiskt loggas in på meta4 Global HR som du har konfigurerat enkel inloggning för.

Du kan också använda Microsoft My Apps för att testa programmet i valfritt läge. När du väljer Meta4 Global HR-panelen i Mina appar, om det är konfigurerat i SP-läge, omdirigeras du till applikationens inloggningssida för att initiera inloggningsflödet och om det är konfigurerat i IDP-läge bör du automatiskt loggas in på Meta4 Global HR som du har konfigurerat enkel inloggning för. Mer information om Mina appar finns i Introduktion till Mina appar.

När du har konfigurerat Meta4 Global HR kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för Cloud Apps.