Självstudie: Microsoft Entra-integrering med Uberflip
I den här självstudien lär du dig att integrera Uberflip med Microsoft Entra-ID.
Integreringen av Uberflip med Microsoft Entra ID medför följande fördelar:
- Du kan i Microsoft Entra-ID styra vem som har åtkomst till Uberflip.
- Du kan göra så att dina användare automatiskt loggas in på Uberflip (enkel inloggning) med sina Microsoft Entra-konton.
- Du kan hantera dina konton på en central plats: Azure-portalen.
Mer information om saaS-appintegrering (programvara som en tjänst) med Microsoft Entra-ID finns i Vad är programåtkomst och enkel inloggning med Microsoft Entra-ID?.
Förutsättningar
För att konfigurera Microsoft Entra-integrering med Uberflip behöver du följande:
- En Microsoft Entra-prenumeration. Om du inte har någon Azure-prenumeration skapar du ett kostnadsfritt konto innan du börjar.
- En Uberflip-prenumeration med enkel inloggning aktiverat.
Beskrivning av scenario
I den här självstudien konfigurerar och testar du enkel inloggning med Microsoft Entra i en testmiljö.
Uberflip stöder följande funktioner:
- SP-initierad och IDP-initierad enkel inloggning (SSO).
- Just-in-time-användaretablering.
Lägga till Uberflip från Azure Marketplace
För att konfigurera integreringen av Uberflip i Microsoft Entra-ID måste du lägga till Uberflip från Azure Marketplace i din lista över hanterade SaaS-appar:
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Identity>Applications Enterprise-program>>Nytt program.
I sökrutan anger du Uberflip. I sökresultaten väljer du Uberflip och sedan Lägg till för att lägga till programmet.
Konfigurera och testa enkel inloggning med Microsoft Entra
I det här avsnittet konfigurerar och testar du enkel inloggning med Microsoft Entra med Uberflip baserat på en testanvändare med namnet B Simon. För att enkel inloggning ska fungera måste du upprätta en länk mellan en Microsoft Entra-användare och en relaterad användare i Uberflip.
För att konfigurera och testa enkel inloggning med Microsoft Entra med Uberflip måste du slutföra följande byggstenar:
- Konfigurera enkel inloggning med Microsoft Entra så att användarna kan använda den här funktionen.
- Konfigurera enkel inloggning med Uberflip för att konfigurera inställningarna för enkel inloggning på programsidan.
- Skapa en Microsoft Entra-testanvändare för att testa enkel inloggning med Microsoft Entra med B. Simon.
- Tilldela Microsoft Entra-testanvändaren för att göra det möjligt för B. Simon att använda enkel inloggning med Microsoft Entra.
- Skapa en Uberflip-testanvändare så att det finns en användare med namnet B. Simon i Uberflip som är länkad till Microsoft Entra-användaren med namnet B. Simon.
- Testa enkel inloggning för att verifiera huruvida konfigurationen fungerar.
Konfigurera enkel inloggning med Microsoft Entra
I det här avsnittet aktiverar du enkel inloggning med Microsoft Entra.
Utför följande steg för att konfigurera enkel inloggning med Microsoft Entra med Uberflip:
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Sidan för programintegrering av Uberflip-program i Identity>Applications>Enterprise>och välj Enkel inloggning.
I fönstret Välj en metod för enkel inloggning väljer du SAML/WS-Fed-läge för att aktivera enkel inloggning.
I fönstret Konfigurera enkel inloggning med SAML väljer du Redigera (pennikonen) för att öppna fönstret Grundläggande SAML-konfiguration .
I fönstret Grundläggande SAML-konfiguration utför du något av följande steg, beroende på vilket SSO-läge du vill konfigurera:
Om du vill konfigurera programmet i IDP-initierat SSO-läge går du till rutan Svars-URL (URL för konsumenttjänst för försäkran) och anger en URL med hjälp av följande mönster:
https://app.uberflip.com/sso/saml2/<IDPID>/<ACCOUNTID>
Kommentar
Det här värdet är inte verkligt. Uppdatera det här värdet med den faktiska svars-URL:en. Kontakta uberflip-supportteamet för att få det faktiska värdet. Du kan också referera till de mönster som visas i fönstret Grundläggande SAML-konfiguration .
Om du vill konfigurera programmet i SP-initierat SSO-läge väljer du Ange ytterligare URL:er och i rutan Inloggnings-URL anger du den här URL:en:
https://app.uberflip.com/users/login
I fönstret Konfigurera enkel inloggning med SAML går du till avsnittet SAML-signeringscertifikat och väljer Ladda ned för att ladda ned XML för federationsmetadata från de angivna alternativen och spara den på datorn.
I fönstret Konfigurera Uberflip kopierar du den URL eller URL:er som du behöver:
- Inloggnings-URL
- Microsoft Entra-identifierare
- Utloggnings-URL
Konfigurera enkel inloggning med Uberflip
För att konfigurera enkel inloggning på Uberflip-sidan måste du skicka nedladdad XML för federationsmetadata och lämpliga kopierade URL:er till Supportteamet för Uberflip. Uberflip-teamet ser till att SAML SSO-anslutningen är korrekt inställd på båda sidor.
Skapa en Microsoft Entra-testanvändare
I det här avsnittet skapar du en testanvändare med namnet B. Simon.
- Logga in på administrationscentret för Microsoft Entra som minst användaradministratör.
- Bläddra till Identitetsanvändare>>Alla användare.
- Välj Ny användare>Skapa ny användare överst på skärmen.
- Följ dessa steg i användaregenskaperna :
- I fältet Visningsnamn anger du
B.Simon
. - I fältet Användarens huvudnamn anger du username@companydomain.extension. Till exempel
B.Simon@contoso.com
. - Markera kryssrutan Visa lösenord och skriv sedan ned det värde som visas i rutan Lösenord.
- Välj Granska + skapa.
- I fältet Visningsnamn anger du
- Välj Skapa.
Tilldela Microsoft Entra-testanvändaren
I det här avsnittet gör du det möjligt för B. Simon att använda enkel inloggning med Azure genom att ge dem åtkomst till Uberflip.
Bläddra till Identity>Applications Enterprise-program>>Uberflip.
I programlistan väljer du Uberflip.
I den vänstra rutan, under HANTERA, väljer du Användare och grupper.
Välj + Lägg till användare och välj sedan Användare och grupper i fönstret Lägg till tilldelning .
I fönstret Användare och grupper väljer du B Simon i listan Användare och väljer sedan Välj längst ned i fönstret.
Om du förväntar dig ett rollvärde i SAML-försäkran väljer du lämplig roll för användaren i listan i fönstret Välj roll . Välj Välj längst ned i fönstret.
I fönstret Lägg till tilldelning väljer du Tilldela.
Skapa en Uberflip-testanvändare
En användare med namnet B. Simon skapas nu i Uberflip. Du behöver inte göra något för att skapa den här användaren. Uberflip stöder just-in-time-användaretablering, vilket är aktiverat som standard. Om en användare med namnet B. Simon inte redan finns i Uberflip skapas en ny efter autentisering.
Kommentar
Om du behöver skapa en användare manuellt kontaktar du Uberflip-supportteamet.
Testa enkel inloggning
I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med hjälp av Mina appar-portalen.
När du väljer Uberflip i Mina appar-portalen bör du automatiskt loggas in på Den Uberflip-prenumeration som du har konfigurerat enkel inloggning för. Mer information om Mina appar-portalen finns i Åtkomst till och användning av appar på Mina appar-portalen.