使用 Microsoft Entra ID 配置 OnTrack 进行单一登录

本文介绍如何将 OnTrack 与 Microsoft Entra ID 集成。将 OnTrack 与 Microsoft Entra ID 集成可提供以下优势：

可在Microsoft Entra ID 中控制谁有权访问 OnTrack。
可以让用户使用其Microsoft Entra 帐户自动登录到 OnTrack（单一 Sign-On）。
可以在一个中心位置管理帐户。

若要详细了解 SaaS 应用与 Microsoft Entra ID 的集成，请参阅什么是应用程序访问和Microsoft Entra ID单一登录。如果没有 Azure 订阅，请在开始之前创建免费帐户。

先决条件

本文中概述的方案假定你已具备以下先决条件：

具有活动订阅的 Microsoft Entra 用户帐户。如果还没有帐户，可以免费创建一个帐户。
以下角色之一：

已启用 OnTrack 单一登录的订阅

方案说明

本文中，您将在测试环境中配置和测试 Microsoft Entra 的单一登录功能。

OnTrack 支持 IDP 发起的 SSO

从图库中添加 OnTrack

若要配置 OnTrack 与 Microsoft Entra ID 的集成，需要从库中将 OnTrack 添加到托管 SaaS 应用列表。

若要从库中添加 OnTrack，请执行以下步骤：

以至少云应用程序管理员身份登录到 Microsoft Entra 管理中心。
请导航到 Entra ID>企业应用>新应用。
在搜索框中键入 OnTrack，在结果面板中选择 OnTrack ，然后选择“ 添加 ”按钮添加该应用程序。

结果列表中的

配置和测试 Microsoft Entra 单一登录

在本部分中，将基于名为 britta Simon的测试用户配置和测试 OnTrack 的 Microsoft Entra 单一登录。若要运行单一登录，需要在 Microsoft Entra 用户与 OnTrack 相关用户之间建立链接关系。

若要配置和测试 Microsoft Entra 与 OnTrack 的单一登录，需要完成以下构建模块：

配置 Microsoft Entra 单一登录 - 让用户能够使用此功能。
配置 OnTrack 单一登录 - 在应用程序端配置单一 Sign-On 设置。
创建 Microsoft Entra 测试用户 - 测试 Britta Simon 的 Microsoft Entra 单一登录。
分配 Microsoft Entra 测试用户 - 使 Britta Simon 能够使用 Microsoft Entra 单一登录。
创建 OnTrack 测试用户 - 以便在 OnTrack 中拥有与 Britta Simon 对应的用户，该用户与该用户在 Microsoft Entra 中的表示形式相链接。
测试单一登录 - 验证配置是否正常工作。

配置 Microsoft Entra 单一登录

在本部分中，将启用 Microsoft Entra 单一登录。

若要配置 OnTrack 的 Microsoft Entra 单一登录，请执行以下步骤：

以至少云应用程序管理员身份登录到 Microsoft Entra 管理中心。
浏览到 Entra ID>Enterprise 应用>OnTrack 应用程序集成页，选择 “单一登录”。
在 选择单一登录方法 对话框中，选择 SAML/WS-Fed 模式以启用单一登录。
在“使用 SAML 设置单一 Sign-On”页面上，选择编辑图标以打开“基本 SAML 配置”对话框。
在 “使用 SAML 设置单一 Sign-On”页上，执行以下步骤：

一个。在 标识符 文本框中：

对于测试环境，请键入 URL：https://staging.insigniagroup.com/sso

对于生产环境，请键入 URL：https://oeaccessories.com/sso

b. 在 回复 URL 文本框中：

对于测试环境，请键入 URL：https://indie.staging.insigniagroup.com/sso/autonation.aspx

对于生产环境，请键入 URL：https://igaccessories.com/sso/autonation.aspx

注意

这些值不是真实的。请用实际的标识符和回复 URL 更新这些值。请联系 OnTrack 客户端支持团队获取这些值。还可以参考 基本 SAML 配置 部分中所示的模式。
OnTrack 应用程序需要特定格式的 SAML 断言，这要求向 SAML 令牌属性配置添加自定义属性映射。以下屏幕截图显示了默认属性的列表。选择 “编辑” 图标以打开 “用户属性 ”对话框。
除了上述属性，OnTrack 应用程序还要求在 SAML 响应中传回其他几个属性。在“用户属性”对话框的 用户声明 部分中，执行以下步骤添加 SAML 令牌属性，如下表所示：

名字源属性

User-Role “42F432”

Hyperion-Code "12345"

注意

用户角色 和 Hyperion-Code 属性分别使用自动分配用户角色和经销商代码进行映射。这些值只是示例，请使用正确的代码进行集成。可以联系自动调整支持获取这些值。

一个。选择添加新声明以打开管理用户声明对话框。

b. 在名称文本框中，键入该行显示的属性名称。

选项c. 将 命名空间保留为空。

d。选择源作为属性。

e。从 源属性 列表中，键入为该行显示的属性值。

f。选择“确定”

g。选择“保存”。
在“设置 SAML 单一登录”页的“SAML 签名证书”部分，选择“下载”以根据要求下载从给定选项提供的“联合元数据 XML”并将其保存在计算机上。
在 “设置 OnTrack”部分中，根据需要复制相应的 URL。

一个。登录 URL

b. Microsoft Entra 标识符

选项c. 注销 URL