分享方式：

使用 Microsoft Entra ID 設定 SmartTrace 進行單一登錄

在本文中，您將瞭解如何整合 SmartTrace 與 Microsoft Entra ID。 將 SmartTrace 與 Microsoft Entra ID 整合時，您可以：

  • 使用 Microsoft Entra ID 來控制可以存取 SmartTrace 的人員。
  • 讓使用者使用其 Microsoft Entra 帳戶自動登入 SmartTrace。
  • 在 Azure 入口網站中集中管理您的帳戶。

必要條件

若要開始使用，您需要下列項目：

  • Microsoft Entra 訂用帳戶。 如果您沒有訂用帳戶，可以取得免費帳戶。
  • 已啟用 SmartTrace 單一登入 (SSO) 的訂閱。

若要設定將 SmartTrace 與 Microsoft Entra ID 整合，您必須從資源庫中將 SmartTrace 新增至受控的 SaaS 應用程式清單。

  1. 以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心。

  2. 請流覽至 Entra ID>企業應用程式>新增應用程式。

  3. 在從資源庫新增區段的搜尋方塊中輸入 SmartTrace。

  4. 從結果面板選取 [SmartTrace]，然後新增應用程式。 在將應用程式新增至您的租戶時，請稍等幾秒。

設定 Microsoft Entra SSO

請遵循下列步驟，在 Microsoft Entra 系統管理中心啟用 Microsoft Entra SSO。

  1. 以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心。

  2. 流覽至 Entra ID>Enterprise 應用程式>SmartTrace>單一登入。

  3. 執行下一節中的下列步驟：

    1. 選擇 [移至應用程式。

      此螢幕擷取畫面顯示身分識別組態。

    2. 複製應用程式 (用戶端) ID 和 目錄 (租用戶) ID，稍後在 SmartTrace 端設定中使用。

      應用程式用戶端值的螢幕擷取畫面。

  4. 瀏覽至左側功能表上的 [驗證] 索引標籤，然後執行下列步驟：

    1. 在 [重新導向 URI] 文字方塊中，使用下列模式輸入 URL：https://api.smarttrace.ai/v1/auth/callback/azure/<InstanceName>

    2. 在 前端登出 URL 文字框中，按照以下模式輸入 URL：https://api.smarttrace.ai/v1/auth/callback/azure-logout/<InstanceName>此螢幕擷圖顯示重導向的值。

    3. 選取 [設定] 按鈕。

  5. 瀏覽至左側功能表上的 [憑證和秘密]，然後執行下列步驟：

    1. 移至 [客戶端密碼] 索引標籤，然後選取 [[+新增客戶端密碼]。

    2. 在文本框中輸入有效的 描述，然後根據您的需求，從下拉式清單中選取 到期 天，然後選取 新增。

      此螢幕擷取畫面顯示客戶端密碼值。

    3. 新增客戶端密碼之後，會產生 Value。 複製數值，供稍後在 SmartTrace 端設定使用。

      顯示如何新增用戶端密碼的螢幕擷取畫面。

建立 Microsoft Entra 測試使用者

在本節中，您會建立名為 B.Simon 的測試使用者。

  1. 以至少是使用者管理員的身分登入 Microsoft Entra 系統管理中心。
  2. 流覽至 Entra ID>使用者。
  3. 在畫面頂端選取 [新增使用者]>[建立新使用者]。
  4. 在 [使用者] 屬性中，執行下列步驟：
    1. 在 [顯示名稱] 欄位中輸入 B.Simon。
    2. 在 [使用者主體名稱] 欄位中輸入 username@companydomain.extension。 例如： B.Simon@contoso.com 。
    3. 選取 [顯示密碼] 核取方塊，然後記下 [密碼] 方塊中顯示的值。
    4. 選取 [檢閱 + 建立]。
  5. 選取 建立。

指派 Microsoft Entra 測試使用者

在本節中，您會將 SmartTrace 的存取權授與 B.Simon，讓其能夠使用單一登錄。

  1. 以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心。
  2. 流覽至 Entra ID>企業應用程式>SmartTrace。
  3. 在應用程式概觀頁中，選取 [使用者和群組]。
  4. 選取 [新增使用者/群組]，然後在 [新增指派] 對話方塊中選取 [使用者和群組]。
    1. 在 [使用者和群組] 對話框中，從 [使用者] 列表中選取 [B.Simon]，然後選取畫面底部的 [選取] 按鈕。
    2. 如果您需要將角色指派給使用者，您可以從 [選取角色] 下拉式清單中選取。 如果未為此應用程式設定任何角色，您會看到已選取 [預設存取權] 角色。
    3. 在 [新增指派] 對話框中，選取 [指派] 按鈕。

設定 SmartTrace SSO

以下是完成 OIDC 同盟設定的設定步驟：

  1. 以系統管理員身分登入 SmartTrace 網站。

  2. 移至 SmartTrace 標頭 > ，選取 [整合] ，然後選取 Azure Active Directory 圖格上的鉛筆圖示。

    SmartTrace 標題整合的螢幕擷取畫面。

  3. 在 Azure Active Directory 網頁中，執行下列步驟：

    SmartTrace 中設定頁面的螢幕擷取畫面。

    1. 在 應用程式識別碼 文字方塊中，貼上您從 Microsoft Entra 網頁複製的 應用程式 (用戶端) 識別碼。

    2. 在 租用戶識別碼 文本框中，貼上您從Microsoft Entra 頁面複製的 目錄（租用戶）識別碼。

    3. 在 應用程式（用戶端）密鑰 欄位中，貼上您從 Microsoft Entra 端的 憑證及密鑰 區段複製的值。

    4. 選取 [儲存]。