分享方式:


使用 Microsoft Entra ID 設定 SmartTrace 進行單一登錄

在本文中,您將瞭解如何整合 SmartTrace 與 Microsoft Entra ID。 將 SmartTrace 與 Microsoft Entra ID 整合時,您可以:

  • 使用 Microsoft Entra ID 來控制可以存取 SmartTrace 的人員。
  • 讓使用者使用其 Microsoft Entra 帳戶自動登入 SmartTrace。
  • 在 Azure 入口網站中集中管理您的帳戶。

必要條件

若要開始使用,您需要下列項目:

  • Microsoft Entra 訂用帳戶。 如果您沒有訂用帳戶,可以取得免費帳戶
  • 已啟用 SmartTrace 單一登入 (SSO) 的訂閱。

若要設定將 SmartTrace 與 Microsoft Entra ID 整合,您必須從資源庫中將 SmartTrace 新增至受控的 SaaS 應用程式清單。

  1. 以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心

  2. 請流覽至 Entra ID>企業應用程式>新增應用程式

  3. 從資源庫新增區段的搜尋方塊中輸入 SmartTrace

  4. 從結果面板選取 [SmartTrace],然後新增應用程式。 在將應用程式新增至您的租戶時,請稍等幾秒。

設定 Microsoft Entra SSO

請遵循下列步驟,在 Microsoft Entra 系統管理中心啟用 Microsoft Entra SSO。

  1. 以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心

  2. 流覽至 Entra ID>Enterprise 應用程式>SmartTrace>單一登入

  3. 執行下一節中的下列步驟:

    1. 選擇 [移至應用程式

      此螢幕擷取畫面顯示身分識別組態。

    2. 複製應用程式 (用戶端) ID目錄 (租用戶) ID,稍後在 SmartTrace 端設定中使用。

      應用程式用戶端值的螢幕擷取畫面。

  4. 瀏覽至左側功能表上的 [驗證] 索引標籤,然後執行下列步驟:

    1. 在 [重新導向 URI] 文字方塊中,使用下列模式輸入 URL:https://api.smarttrace.ai/v1/auth/callback/azure/<InstanceName>

    2. 前端登出 URL 文字框中,按照以下模式輸入 URL:https://api.smarttrace.ai/v1/auth/callback/azure-logout/<InstanceName>此螢幕擷圖顯示重導向的值。

    3. 選取 [設定] 按鈕。

  5. 瀏覽至左側功能表上的 [憑證和秘密],然後執行下列步驟:

    1. 移至 [客戶端密碼] 索引標籤,然後選取 [[+新增客戶端密碼]

    2. 在文本框中輸入有效的 描述,然後根據您的需求,從下拉式清單中選取 到期 天,然後選取 新增

      此螢幕擷取畫面顯示客戶端密碼值。

    3. 新增客戶端密碼之後,會產生 Value。 複製數值,供稍後在 SmartTrace 端設定使用。

      顯示如何新增用戶端密碼的螢幕擷取畫面。

建立 Microsoft Entra 測試使用者

在本節中,您會建立名為 B.Simon 的測試使用者。

  1. 以至少是使用者管理員的身分登入 Microsoft Entra 系統管理中心
  2. 流覽至 Entra ID>使用者
  3. 在畫面頂端選取 [新增使用者]>[建立新使用者]
  4. 在 [使用者] 屬性中,執行下列步驟:
    1. 在 [顯示名稱] 欄位中輸入 B.Simon
    2. 在 [使用者主體名稱] 欄位中輸入 username@companydomain.extension。 例如: B.Simon@contoso.com
    3. 選取 [顯示密碼] 核取方塊,然後記下 [密碼] 方塊中顯示的值。
    4. 選取 [檢閱 + 建立]
  5. 選取 建立

指派 Microsoft Entra 測試使用者

在本節中,您會將 SmartTrace 的存取權授與 B.Simon,讓其能夠使用單一登錄。

  1. 以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心
  2. 流覽至 Entra ID>企業應用程式>SmartTrace
  3. 在應用程式概觀頁中,選取 [使用者和群組]
  4. 選取 [新增使用者/群組],然後在 [新增指派] 對話方塊中選取 [使用者和群組]
    1. 在 [使用者和群組] 對話框中,從 [使用者] 列表中選取 [B.Simon],然後選取畫面底部的 [選取] 按鈕
    2. 如果您需要將角色指派給使用者,您可以從 [選取角色] 下拉式清單中選取。 如果未為此應用程式設定任何角色,您會看到已選取 [預設存取權] 角色。
    3. 在 [新增指派] 對話框中,選取 [指派] 按鈕。

設定 SmartTrace SSO

以下是完成 OIDC 同盟設定的設定步驟:

  1. 以系統管理員身分登入 SmartTrace 網站。

  2. 移至 SmartTrace 標頭 > ,選取 [整合] ,然後選取 Azure Active Directory 圖格上的鉛筆圖示。

    SmartTrace 標題整合的螢幕擷取畫面。

  3. Azure Active Directory 網頁中,執行下列步驟:

    SmartTrace 中設定頁面的螢幕擷取畫面。

    1. 應用程式識別碼 文字方塊中,貼上您從 Microsoft Entra 網頁複製的 應用程式 (用戶端) 識別碼

    2. 租用戶識別碼 文本框中,貼上您從Microsoft Entra 頁面複製的 目錄(租用戶)識別碼

    3. 應用程式(用戶端)密鑰 欄位中,貼上您從 Microsoft Entra 端的 憑證及密鑰 區段複製的值。

    4. 選取 [儲存]。