將 Visit.org 配置為使用 Microsoft Entra ID 的單一登入

在本文中，您將瞭解如何整合 Visit.org 與Microsoft Entra 標識符。在整合 Visit.org 與 Microsoft Entra ID 時，您可以：

先決條件

若要開始，您需要下列項目：

在本文中，您會在測試環境中設定及測試 Microsoft Entra SSO。

注意

此應用程式的標識碼是固定字串值，因此一個租使用者中只能設定一個實例。

若要設定將 Visit.org 整合到 Microsoft Entra ID 中，您需要從資源庫將 Visit.org 新增至受控 SaaS 應用程式清單。

或者，您也可以使用企業應用程式設定精靈。在此精靈中，您可以將應用程式新增至租戶，將使用者或群組新增至應用程式，指派角色，以及完成 SSO 設定。深入瞭解Microsoft 365 精靈。

使用一個名為 B.Simon的測試用戶，配置並測試 Microsoft Entra SSO 與 Visit.org 的整合。若要讓 SSO 能夠運作，您必須建立 Microsoft Entra 使用者與 Visit.org 中相關使用者之間的連結關聯性。

若要設定及測試與 Visit.org 搭配運作的 entra SSO Microsoft，請執行下列步驟：

設定 Microsoft Entra SSO - 讓用戶能夠使用此功能。
1. 建立 Microsoft Entra 測試使用者 - 使用 B.Simon 測試Microsoft Entra 單一登錄。
2. 指派Microsoft Entra 測試使用者 - 讓 B.Simon 能夠使用 Microsoft Entra 單一登錄。
設定 Visit.org SSO - 在應用程式端設定單一登入設定。
1. 建立 Visit.org 測試使用者 - 將 Visit.org 中的 B.Simon 對應到與 Microsoft Entra 中使用者的對應物件鏈接。
測試 SSO - 確認組態是否正常運作。

請遵循下列步驟來啟用 Microsoft Entra SSO。

以至少雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。
流覽至 Entra ID>企業應用程式>Visit.org>單一登錄。
在 [選取單一登錄方法] 頁面上，選取 [SAML]。
在 [設定使用 SAML 單一登入] 頁面上，選取 [基本 SAML 組態] 的鉛筆圖示來編輯設定。
在 [基本 SAML 組態] 區段上，應用程式已預先設定，且必要的 URL 已預先填入 Azure。用戶需要選擇 「儲存」 按鈕來儲存設定。
Visit.org 應用程式期望 SAML 斷言以特定格式呈現，因此您必須將自訂屬性對應新增至 SAML 權杖屬性設定。下列螢幕快照顯示預設屬性的清單。
除了上述屬性外，Visit.org 應用程式還需要在SAML回應中多傳回幾個屬性，如下所示。這些屬性也會預先填入，但您可以根據您的需求檢閱這些屬性。

名字來源屬性

電子郵件使用者.電子郵件地址

first_name 用户.名字

姓氏用戶.姓氏
在 [使用 SAML 設定單一登錄] 頁面上的 [SAML 簽署憑證] 區段中，尋找 [憑證（原始）]，然後選取 [下載] 以下載憑證並將其儲存至您的電腦中。
在 [設定 Visit.org] 區段上，根據您的需求複製適當的 URL。

請遵循建立並指派用戶帳戶快速入門中的指導方針，以建立名為 B.Simon 的測試用戶帳戶。

若要在 Visit.org 端設定單一登錄，您必須將從應用程式組態下載的 憑證（Raw） 和複製的適當 URL 傳送給 Visit.org 支援小組。他們將此設定設置為確保雙方都正確設置 SAML SSO 連線。

在本節中，您會在 Visit.org 中建立名為 B.Simon 的使用者。請與 Visit.org 支援小組合作，在 [應用程式名稱] 平臺中新增使用者。用戶必須先建立並啟用，才能使用單一登錄。

在本節中，您會使用下列選項來測試Microsoft Entra 單一登錄設定。

選取 [ 測試此應用程式]，您應該會自動登入您已設定 SSO 的 Visit.org。
您可以使用Microsoft我的應用程式。當您在 [我的應用程式] 中選取 [Visit.org] 圖格時，應該會自動登入您已設定 SSO 的 Visit.org。如需詳細資訊，請參閱 Microsoft Entra My Apps。

設定 Visit.org 後，您可以強制執行會話控件，以即時防止組織的敏感數據遭到外泄和滲透。會話控制是從條件存取延伸而來。瞭解如何使用 Microsoft Cloud App Security強制執行會話控制。