Dela via

Konfigurera SuccessFactors för enkel inloggning med Microsoft Entra-ID

I den här artikeln lär du dig att integrera SuccessFactors med Microsoft Entra-ID. När du integrerar SuccessFactors med Microsoft Entra-ID kan du:

  • Kontrollera vem som har åtkomst till SuccessFactors i Microsoft Entra ID.
  • Gör så att dina användare automatiskt loggas in på SuccessFactors med sina Microsoft Entra-konton.
  • Hantera dina konton på en central plats.

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:

  • SuccessFactors-prenumeration med enkel inloggning (SSO).

Scenariobeskrivning

I den här artikeln konfigurerar och testar du Microsoft Entra SSO i en testmiljö.

  • SuccessFactors stöder SP-initierad SSO.

För att konfigurera integreringen av SuccessFactors i Microsoft Entra-ID måste du lägga till SuccessFactors från galleriet i din lista över hanterade SaaS-appar.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
  2. Bläddra till Entra ID>Enterprise-appar>Nytt program.
  3. I avsnittet Lägg till från galleriet skriver du SuccessFactors i sökrutan.
  4. Välj SuccessFactors i resultatpanelen och lägg sedan till appen. Vänta ett ögonblick medan vi lägger till appen i din hyresgäst.

Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller och gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-assistenter.

Konfigurera och testa Microsoft Entra SSO for SuccessFactors

Konfigurera och testa Microsoft Entra SSO med SuccessFactors med hjälp av en testanvändare med namnet B.Simon. För att SSO ska fungera behöver en koppling upprättas mellan en Microsoft Entra-användare och den relaterade användaren i SuccessFactors.

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med SuccessFactors:

  1. Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
    1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
    2. Tilldela Microsoft Entra-testanvändaren – för att göra det möjligt för B.Simon att använda enkel inloggning med Microsoft Entra.
  2. Konfigurera SuccessFactors SSO – för att konfigurera inställningarna för enkel Sign-On på programsidan.
    1. Skapa SuccessFactors-testanvändare – för att ha en motsvarighet för B.Simon i SuccessFactors som är länkad till Microsoft Entra-representationen av användaren.
  3. Testa SSO – för att kontrollera om konfigurationen fungerar.

Konfigurera Microsoft Entra SSO

Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

  2. Bläddra till Entra ID>Enterprise-appar>SuccessFactors programintegreringssida, leta upp avsnittet Hantera och välj Enkel inloggning.

  3. På sidan Välj en metod för enkel inloggning väljer du SAML.

  4. På sidan Konfigurera enkel Sign-On med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.

    Redigera grundläggande SAML-konfiguration

  5. Utför följande steg i avsnittet Grundläggande SAML-konfiguration :

    a. I textrutan Inloggnings-URL skriver du en URL med något av följande mönster:

    • https://<companyname>.successfactors.com/<companyname>
    • https://<companyname>.sapsf.com/<companyname>
    • https://<companyname>.successfactors.eu/<companyname>
    • https://<companyname>.sapsf.eu

    b) I textrutan Identifierare skriver du en URL med något av följande mönster:

    • https://www.successfactors.com/<companyname>
    • https://www.successfactors.com
    • https://<companyname>.successfactors.eu
    • https://www.successfactors.eu/<companyname>
    • https://<companyname>.sapsf.com
    • https://hcm4preview.sapsf.com/<companyname>
    • https://<companyname>.sapsf.eu
    • https://www.successfactors.cn
    • https://www.successfactors.cn/<companyname>

    Punkt c I textrutan Svars-URL skriver du en URL med något av följande mönster:

    • https://<companyname>.successfactors.com/<companyname>
    • https://<companyname>.successfactors.com
    • https://<companyname>.sapsf.com/<companyname>
    • https://<companyname>.sapsf.com
    • https://<companyname>.successfactors.eu/<companyname>
    • https://<companyname>.successfactors.eu
    • https://<companyname>.sapsf.eu
    • https://<companyname>.sapsf.eu/<companyname>
    • https://<companyname>.sapsf.cn
    • https://<companyname>.sapsf.cn/<companyname>

    Anteckning

    Dessa värden är inte verkliga. Uppdatera dessa värden med den faktiska inloggnings-URL:en, identifieraren och svars-URL:en. Kontakta SuccessFactors-klientsupporten för att hämta dessa värden.

  6. På sidan Konfigurera enkel Sign-On med SAML går du till avsnittet SAML-signeringscertifikat och letar upp Certifikat (Base64) och väljer Ladda ned för att ladda ned certifikatet och spara det på datorn.

    Länken för nedladdning av certifikat

  7. I avsnittet Konfigurera SuccessFactors kopierar du lämpliga URL:er baserat på dina behov.

    Kopiera konfigurations-URL:er

Skapa och tilldela Microsoft Entra-testanvändare

Följ riktlinjerna i snabbstarten skapa och tilldela ett användarkonto för att skapa ett testanvändarkonto med namnet B.Simon.

Konfigurera SuccessFactors SSO

  1. I ett annat webbläsarfönster loggar du in på din SuccessFactors-administratörsportal som administratör.

  2. Besök Programsäkerhet och inbyggd i funktionen för enkel inloggning.

  3. Placera valfritt värde i Återställ Token och välj Spara Token för att aktivera enkel inloggning med SAML.

    Skärmbild som visar fliken Programsäkerhet med funktioner för enkel inloggning framhävda där du kan ange en token.

    Anteckning

    Det här värdet används som på/av-växel. Om något värde sparas är SAML SSO PÅ. Om ett tomt värde sparas är SAML SSO OFF.

  4. Titta på skärmbilden nedan och utför följande steg:

    Skärmbild som visar fönstret för SAML-baserad S S O där du kan ange de värden som beskrivs.

    a. Välj radioknappen SAML v2 SSO

    b) Ange SAML Asserting Party Name (till exempel SAML-utfärdare + företagsnamn).

    Punkt c I textrutan Utfärdar-URL klistrar du in det Microsoft Entra-identifierarvärde som du kopierade tidigare.

    d. Välj Försäkran som Kräv obligatorisk signatur.

    e. Välj Aktiverad som Aktivera SAML-flagga.

    f. Välj Nej som signatur för inloggningsbegäran (SF-genererad/SP/RP).

    g. Välj Webbläsare/Postprofil som SAML-profil.

    h. Välj Nej som Framtvinga giltig certifikatperiod.

    jag. Kopiera innehållet i den nedladdade certifikatfilen från Azure-portalen och klistra sedan in det i textrutan SAML Verifying Certificate (SAML Verifying Certificate ).

    Anteckning

    Certifikatinnehållet måste ha startcertifikat- och slutcertifikattaggar.

  5. Gå till SAML V2 och utför sedan följande steg:

    Skärmbild som visar fönstret SAML v2 S P-initierad utloggning där du kan ange de värden som beskrivs.

    a. Välj Ja som stöd för SP-initierad global utloggning.

    b) I textrutan Global logout service URL (LogoutRequest destination) klistrar du in det Sign-Out URL-värde som du har kopierat från Azure-portalen.

    Punkt c Välj Nej som Kräv sp måste kryptera alla NameID-element.

    d. Välj ospecificerat som NameID-format.

    e. Välj Ja som Aktivera sp-initierad inloggning (AuthnRequest).

    f. I textrutan Skicka begäran som Company-Wide utfärdare klistrar du in det värde för inloggnings-URL som du kopierade tidigare.

  6. Utför de här stegen om du vill göra inloggningsanvändarnamnen skiftlägesokänsliga.

    Konfigurera enkel inloggning

    a. Besök Företagsinställningar (längst ned).

    b) Markera kryssrutan nära Aktivera icke-Case-Sensitive användarnamn.

    Punkt c Välj Spara.

    Anteckning

    Om du försöker aktivera detta kontrollerar systemet om det skapar ett duplicerat SAML-inloggningsnamn. Om kunden till exempel har användarnamnen User1 och user1. Genom att ta bort skiftlägeskänslighet gör dessa till dubbletter. Systemet ger dig ett felmeddelande och aktiverar inte funktionen. Kunden måste ändra ett av användarnamnen så att det stavas annorlunda.

Skapa SuccessFactors-testanvändare

För att Microsoft Entra-användare ska kunna logga in på SuccessFactors måste de finnas i SuccessFactors. När det gäller SuccessFactors är etablering en manuell uppgift.

För att få användare skapade i SuccessFactors måste du kontakta supportteamet för SuccessFactors.

Testa SSO

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

  • Välj Testa det här programmet, det här alternativet omdirigeras till SuccessFactors Inloggnings-URL där du kan initiera inloggningsflödet.

  • Gå till SuccessFactors Inloggnings-URL direkt och initiera inloggningsflödet därifrån.

  • Du kan använda Microsoft My Apps. När du väljer SuccessFactors-panelen i Mina appar omdirigeras det här alternativet till SuccessFactors Inloggnings-URL. Mer information om Mina appar finns i Introduktion till mina appar.

Relaterat innehåll

När du har konfigurerat SuccessFactors kan du tillämpa sessionskontroller, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontroller härstammar från villkorsstyrd åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för Molnappar.