通过

使用 Microsoft Entra ID 配置 SpedTrack 进行单一登录

本文介绍如何将 SpedTrack 与 Microsoft Entra ID 集成。 SpedTrack 为学区提供基于 Web 的综合解决方案，以管理其特殊服务部门。 将 SpedTrack 与 Microsoft Entra ID 集成后，可以：

  • 在 Microsoft Entra ID 中控制谁有权访问 SpedTrack。
  • 让用户能够使用其 Microsoft Entra 帐户自动登录到 SpedTrack。

你将在测试环境中配置并测试 SpedTrack 的 Microsoft Entra 单一登录。 SpedTrack 支持 SP 和 IDP 发起的单一登录。

先决条件

要将 Microsoft Entra ID 与 SpedTrack 集成，需要：

添加应用程序并分配测试用户

在开始配置单一登录之前，需要从 Microsoft Entra 库添加 SpedTrack 应用程序。 需要将租户中的用户分配到应用程序。 此测试用户还需要存在于 SpedTrack 中。

从 Microsoft Entra 应用程序库添加 SpedTrack 以配置 SpedTrack 单一登录。 有关如何从库中添加应用程序的详细信息，请参阅 快速入门：从库中添加应用程序。

分配 Microsoft Entra 测试用户

按照 创建和分配用户帐户 文章中的准则创建测试用户帐户。 还需要使用匹配的电子邮件在 SpedTrack 中创建此测试用户。

配置 Microsoft Entra SSO

完成以下步骤以启用 Microsoft Entra 单一登录。

  1. 至少以云应用程序管理员身份登录到 Microsoft Entra 管理中心。

  2. 浏览到 Entra ID>企业应用>SpedTrack>单点登录。

  3. 在“选择单一登录方法”页上选择“SAML” 。

  4. 在“基本 SAML 配置”部分，如果有“服务提供程序元数据文件”，则执行以下步骤：

    a。 选择“上传元数据文件”。

    截图演示如何上传元数据文件。

    b. 选择 文件夹徽标 以选择元数据文件，然后选择“ 上传”。

    显示如何选择和浏览元数据文件的屏幕截图。

    选项c. 成功上传元数据文件后，“标识符”和“回复 URL”值会自动填充在“基本 SAML 配置”部分。

    d。 在 “登录 URL ”文本框中，使用以下模式键入 URL： https://<SUBDOMAIN>.spedtrack.com/Login.aspx

  5. 如果需要，请通过选择铅笔图标，在 “基本 SAML 配置 ”部分中手动填充从 SpedTrack 复制的值。

    a。 在 “标识符 ”文本框中，使用以下模式键入 URL： https://<SUBDOMAIN>.spedtrack.com

    b. 在 “回复 URL ”文本框中，使用以下模式键入 URL： https://<SUBDOMAIN>.spedtrack.com/SSO/AssertionConsumerService.aspx

  6. 如果要配置 SP 发起的 SSO，请执行以下步骤：

    在 “登录 URL ”文本框中，使用以下模式键入 URL： https://<SUBDOMAIN>.spedtrack.com/Login.aspx

  7. 在 SAML 页的 “设置单一登录 ”页的 “SAML 签名证书 ”部分中，找到 “联合元数据 XML ”，然后选择“ 下载 ”以下载证书并将其保存在计算机上。

    屏幕截图显示了证书下载链接。

配置 SpedTrack SSO

  1. 以管理员身份登录到 SpedTrack 公司站点。

  2. 导航到“管理员”>“区域设置”>“单一登录”。

  3. 选择 “编辑配置 ”，然后选择 Azure 作为 IdP 提供程序。

  4. 下载 SP 元数据文件或复制标识符、回复 URL、登录 URL 和注销 URL 的值。

  5. 选择“上传元数据文件”以上传下载的“联合元数据 XML”文件。

  6. 上传文件后，将更改保存在 SpedTrack 中。

创建 SpedTrack 测试用户

在本部分，你将在 SpedTrack 中创建名为 Britta Simon 的用户。 与 SpedTrack 支持团队协作，在 SpedTrack 平台中添加用户。 在使用单一登录之前，必须先创建和激活用户。

测试 SSO

在本部分，你将使用以下选项测试 Microsoft Entra 单一登录配置。

由 SP 发起：

  • 确保允许被测试的用户访问应用程序，并且存在于 SpedTrack 中。
  • 在 SpedTrack 中，导航到“管理员”>“区域设置”>“单一登录”。 选择 “测试配置”。

IDP 已被启动：

  • 选择“ 测试此应用程序”，应会自动登录到为其设置了 SSO 的 SpedTrack。

还可以使用Microsoft“我的应用”在任何模式下测试应用程序。 在“我的应用”中选择 SpedTrack 磁贴时，如果是在 SP 模式下配置的，你会重定向到应用程序登录页来启动登录流;如果是在 IDP 模式下配置的，则应会自动登录到为其设置了 SSO 的 SpedTrack。 有关详细信息，请参阅 Microsoft Entra My Apps。

其他资源

相关内容

配置 SpedTrack 后，可以强制实施会话控制，实时防止组织的敏感数据外泄和渗透。 会话控制是条件访问的延伸。 了解如何使用 Microsoft Cloud App Security 强制实施会话控制。

  • Last updated on