分享方式：

使用應用程式 Proxy 進行單一登入的密碼保存庫

  • 文章

Microsoft Entra 應用程式 Proxy 可發佈內部部署應用程式，讓遠端員工也可以安全地存取，進而幫助您改進生產力。 在 Microsoft Entra 系統管理中心中，您也可以設定這些應用程式的單一登入 (SSO)。 您的使用者只需要向 Microsoft Entra ID 驗證，便可以存取您的企業應用程式，而不必再次登入。

應用程式 Proxy 支援數個單一登入模式。 密碼型登入適用於使用使用者名稱和密碼組合進行驗證的應用程式。 Microsoft Entra ID 會儲存登入資訊，並且會在您的使用者從遠端存取時，自動將登入資訊提供給應用程式。

必要條件

本文會要求應用程式發行並使用應用程式 Proxy 進行測試。 若要深入了解，請參閱使用 Microsoft Entra 應用程式 Proxy 發佈應用程式。

為應用程式設定密碼儲存庫存

  1. 至少以應用程式系統管理員的身分登入 Microsoft Entra 系統管理中心。

  2. 瀏覽至 [身分識別]>[應用程式]>[企業應用程式]>[所有應用程式]。

  3. 從清單中選取您要設定 SSO 的應用程式。

  4. 選取 [應用程式 Proxy。

  5. 將 [預先驗證類型] 變更為 [通道] 然後選取 [儲存]。 稍後您可以再次切換回 Microsoft Entra ID 類型。

  6. 選取 [單一登入]。

    從應用程式的 [概觀] 頁面上，選取 [單一登入]

  7. 在 SSO 模式中，選擇 [密碼型登入]。

  8. 在登入 URL 輸入頁面 URL，使用者將在該頁面輸入其使用者名稱和密碼，以登入公司網路外部的應用程式。 此頁面應該是您透過應用程式 Proxy 發佈應用程式時建立的外部 URL。

    選擇密碼型登入並輸入您的 URL

  9. 選取 [儲存]。

  10. 選取 [應用程式 Proxy。

  11. 將 [預先驗證類型] 變更為 [Microsoft Entra ID] 然後選取 [儲存]。

  12. 選取 [使用者和群組] 。

  13. 選取 [新增使用者]，將使用者指派給應用程式。

  14. 如果您想要預先定義使用者的認證，請勾選使用者名稱前的方塊，然後選取 [更新認證]。

  15. 瀏覽至 [身分識別]>[應用程式]>[應用程式註冊]>[所有應用程式]。

  16. 從清單中選取您設定使用 [密碼 SSO] 的應用程式。

  17. 選取 [建立品牌] 。

  18. 使用 [密碼 SSO] 頁面中的 [登入 URL] 更新 [首頁 URL]，然後選取 [儲存]。

測試您的應用程式

移至 [我的應用程式] 入口網站。 使用您的認證登入 (或您設定具備存取權的測試帳戶認證)。 成功登入後，選取應用程式的圖示。 開啟 [我的應用程式] 入口網站可能會觸發 [我的應用程式] 的安全登入瀏覽器擴充功能的安裝程序。 如果預先定義了認證，則應自動進行，否則您必須在第一次時指定使用者名稱或密碼。

下一步