Konfigurera SciQuest Spend Director för enkel inloggning med Microsoft Entra-ID

I den här artikeln får du lära dig hur du integrerar SciQuest Spend Director med Microsoft Entra-ID. När du integrerar SciQuest Spend Director med Microsoft Entra-ID kan du:

• Kontroll över vem som har åtkomst i Microsoft Entra ID till SciQuest Spend Director.
• Gör så att dina användare automatiskt loggas in på SciQuest Spend Director med sina Microsoft Entra-konton.
• Hantera dina konton på en central plats.

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:

• Ett Microsoft Entra-användarkonto med en aktiv prenumeration. Om du inte redan har ett kan du skapa ett konto kostnadsfritt.
• En av följande roller:
  • Programadministratör
  • Molnapplikationsadministratör
  • Applikationsägare.

• SciQuest Spend Director-prenumeration med enkel inloggning (SSO) aktiverat.

Scenariobeskrivning

I den här artikeln konfigurerar och testar du enkel inloggning med Microsoft Entra i en testmiljö.

• SciQuest Spend Director stöder SP-initierad enkel inloggning.
• SciQuest Spend Director stöder just-in-time-användaretablering .

Lägg till SciQuest Spend Director från galleriet

För att konfigurera integreringen av SciQuest Spend Director i Microsoft Entra-ID måste du lägga till SciQuest Spend Director från galleriet i din lista över hanterade SaaS-appar.

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
2. Bläddra till Entra ID>Enterprise-appar>Nytt program.
3. I avsnittet Lägg till från galleriet skriver du SciQuest Spend Director i sökrutan.
4. Välj SciQuest Spend Director i resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din hyrorganisation.

Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller och gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.

Konfigurera och testa Microsoft Entra SSO for SciQuest Spend Director

Konfigurera och testa Microsoft Entra SSO med SciQuest Spend Director med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och den relaterade användaren i SciQuest Spend Director.

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med SciQuest Spend Director:

1. Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
   1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
   2. Tilldela Microsoft Entra-testanvändaren – för att göra det möjligt för B.Simon att använda enkel inloggning med Microsoft Entra.
2. Konfigurera SciQuest Spend Director SSO – för att konfigurera inställningarna för enkel inloggning på programsidan.
   1. Skapa SciQuest Spend Director-testanvändare – för att ha en motsvarighet till B.Simon i SciQuest Spend Director som är länkad till Microsoft Entra-representationen av användaren.
3. Testa enkel inloggning – för att kontrollera om konfigurationen fungerar.

Konfigurera Microsoft Entra SSO

Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

2. Bläddra till Entra ID>Enterprise-appar>SciQuest Spend Director>Enkel inloggning.

3. På sidan Välj en enkel inloggningsmetod väljer du SAML.

4. På sidan Konfigurera enkel inloggning med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.

   

5. Utför följande steg i avsnittet Grundläggande SAML-konfiguration :

   a. I rutan Identifierare skriver du en URL med hjälp av följande mönster: https://<companyname>.sciquest.com

   b) I textrutan Svars-URL skriver du en URL med följande mönster: https://<companyname>.sciquest.com/apps/Router/ExternalAuth/Login/<instancename>

   Punkt c I textrutan Inloggnings-URL skriver du en URL med följande mönster: https://<companyname>.sciquest.com/apps/Router/SAMLAuth/<instancename>

   Anteckning

   Dessa värden är inte verkliga. Uppdatera dessa värden med faktisk identifierare, svars-URL och inloggnings-URL. Kontakta kundsupporten för SciQuest Spend Director och be om dessa värden. Du kan också referera till de mönster som visas i avsnittet Grundläggande SAML-konfiguration .

6. På sidan Konfigurera enkel Sign-On med SAML går du till avsnittet SAML-signeringscertifikat och väljer Ladda ned för att ladda ned XML för federationsmetadata från de angivna alternativen enligt dina behov och spara den på datorn.

   

7. I avsnittet Konfigurera SciQuest Spend Director kopierar du lämpliga URL:er enligt dina behov.

   

Skapa och tilldela Microsoft Entra-testanvändare

Följ riktlinjerna i snabbstarten skapa och tilldela ett användarkonto för att skapa ett testanvändarkonto med namnet B.Simon.

Konfigurera SciQuest Spend Director SSO

För att konfigurera enkel inloggning på SciQuest Spend Director-sidan måste du skicka nedladdad XML för federationsmetadata och lämpliga kopierade URL:er från programkonfigurationen till supportteamet för SciQuest Spend Director. De ställer in den här inställningen så att SAML SSO-anslutningen är korrekt inställd på båda sidor.

Skapa SciQuest Spend Director-testanvändare

Målet med det här avsnittet är att skapa en användare med namnet Britta Simon i SciQuest Spend Director.

Du måste kontakta supportteamet för SciQuest Spend Director och ge dem information om ditt testkonto för att få det skapat.

Alternativt kan du också använda just-in-time-etablering, en funktion för enkel inloggning som stöds av SciQuest Spend Director.
Om just-in-time-provisionering är aktiverat skapas användare automatiskt av SciQuest Spend Director vid ett försök till enkel inloggning om de inte redan finns. Den här funktionen eliminerar behovet av att manuellt skapa motsvarande användare med enkel inloggning.

För att aktivera just-in-time-provisionering måste du kontakta ditt SciQuest Spend Director-supportteam.

Testa SSO

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

• Välj Testa det här programmet, det här alternativet omdirigeras till SciQuest Spend Director-inloggnings-URL där du kan initiera inloggningsflödet.

• Gå till Inloggnings-URL:en för SciQuest Spend Director direkt och initiera inloggningsflödet därifrån.

• Du kan använda Microsoft My Apps. När du väljer SciQuest Spend Director-panelen i Mina appar omdirigeras det här alternativet till Inloggnings-URL för SciQuest Spend Director. Mer information finns i Microsoft Entra Mina appar.

Relaterat innehåll

När du har konfigurerat SciQuest Spend Director kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Cloud App Security.