教程:Microsoft Entra SSO 與 Axiad Conductor 整合以支持 Entra ID
本文內容
先決條件
案例描述
從圖庫新增適用於 Entra ID 的 Axiad Conductor
為 Entra ID 設定及測試 Microsoft Entra SSO 的 Axiad Conductor
設定 Microsoft Entra SSO
設定 Entra ID SSO 的 Axiad Conductor
測試 SSO
後續步驟
顯示其他 4 個
在本教學課程中,您將瞭解如何整合 Axiad Conductor for Entra ID 與 Microsoft Entra ID。 在整合 Axiad Conductor for Entra ID 與 Microsoft Entra ID 時,您可以:
在 Microsoft Entra ID 中控制誰有權限存取 Axiad Conductor。
讓使用者使用其Microsoft Entra 帳戶自動登入 Axiad Conductor for Entra ID。
在一個中央位置管理您的帳戶。
若要開始,您需要下列項目:
Microsoft Entra 訂用帳戶。 如果您沒有訂用帳戶,您可以取得 免費帳戶 。
已啟用 Axiad Conductor for Entra ID 單一登錄 (SSO) 的訂用帳戶。
在本教學課程中,您會在測試環境中設定和測試 Microsoft Entra SSO。
Axiad Conductor for Entra ID 支援 SP 和 IDP 起始的 SSO。
Axiad Conductor for Entra ID 支援 自動用戶配置 。
從圖庫新增適用於 Entra ID 的 Axiad Conductor
若要設定將 Axiad Conductor for Entra ID 整合到 Microsoft Entra ID 中,您需要從資源庫將 Axiad Conductor for Entra ID 新增至受控 SaaS 應用程式清單。
以至少 雲端應用程式管理員 身分登入 Microsoft Entra 系統管理中心 。
流覽至 Identity >應用程式 >企業應用程式 >新增應用程式 。
在 [從資源庫 區段新增 ] 區段中,於搜尋方塊中輸入 Axiad Conductor for Entra ID 。
從結果面板選取 [Axiad Conductor for Entra ID ],然後新增應用程式。 正在將應用程式新增至您的租戶,請稍候幾秒鐘。
或者,您也可以使用 企業應用程式設定精靈 。 在此精靈中,您可以將應用程式新增至租使用者、將使用者/群組新增至應用程式、指派角色,以及逐步解說 SSO 設定。
深入瞭解Microsoft 365 精靈。
以名為 B.Simon 的測試使用者,設定及測試 Microsoft Entra SSO 與 Axiad Conductor for Entra ID 的搭配運作。 若要讓 SSO 能夠運作,您必須建立 Microsoft Entra 使用者與 Axiad Conductor for Entra ID 中相關使用者之間的連結關聯性。
若要設定及測試 Microsoft Entra ID 的 Entra SSO 與 Axiad Conductor,請執行下列步驟:
設定 Microsoft Entra SSO - 讓用戶能夠使用此功能。
建立 Microsoft Entra 測試使用者 - 使用 B.Simon 測試 Microsoft Entra 單一登入。
指派Microsoft Entra 測試使用者 - 讓 B.Simon 能夠使用 Microsoft Entra 單一登錄。
設定 Axiad Conductor for Entra ID SSO - 在應用程式端設定單一登入設定。
為 Entra ID 測試用戶建立 Axiad Conductor - 以便在 Axiad Conductor for Entra ID 中具有與 B.Simon 對應的關係,並連結到該使用者在 Microsoft Entra 中的用戶表示。
測試 SSO - 確認組態是否正常運作。
請遵循下列步驟來啟用 Microsoft Entra SSO。
以至少 雲端應用程式管理員 身分登入 Microsoft Entra 系統管理中心 。
流覽至 Identity >應用程式 >企業應用程式 >Entra ID 的 Axiad Conductor >單一登入 。
在 [選取單一登入方法 ] 頁面上,選取 [SAML ]。
在 [使用 SAML 設定單一登入] 頁面上,按一下 [基本 SAML 組態] 的鉛筆圖示來編輯設定。
在 [基本 SAML 組態 ] 區段上,執行下列步驟:
一個。 在 [標識符 (實體標識符) 文字框中,使用下列模式輸入 URL: https://access-<tenantName>.<platform>.axiadids.net/auth/realms/master
b. 在 [回覆 URL] 文字方塊中,輸入下列其中一個 URL:
展開資料表
回覆 URL
https://access-user-<tenantName>.<platform>.axiadids.net/auth/realms/master/broker/saml/endpoint
https://access-<tenantName>.<platform>.axiadids.net/auth/realms/master/broker/saml/endpoint
c. 在 [登入 URL] 文字方塊中,輸入下列其中一個 URL:
展開資料表
登入 URL
https://portal-<tenantName>.<platform>.axiadids.net/user
https://portal-<tenantName>.<platform>.axiadids.net/operator
在 [使用 SAML 設定單一登錄] 頁面上的 [SAML 簽署憑證 ] 區段中,尋找 [[同盟元數據 XML] ,然後 選取 [下載 ] 以下載憑證並將其儲存在您的計算機上。
在 [設定 Axiad Conductor for Entra ID ] 部分下,根據您的需求複製適當的 URL。
在本節中,您將建立名為 B.Simon 的測試使用者。
以至少 使用者 系統管理員身分登入 Microsoft Entra 系統管理中心 。
流覽至 身分識別 >使用者 >所有使用者 。
在畫面頂端選取 [新增使用者 >] [建立新使用者 ]。
在 User 屬性中,遵循下列步驟:
在 [顯示名稱 ] 欄位中,輸入 B.Simon
。
在 [使用者主體名稱 ] 欄位中,輸入 username@companydomain.extension。 例如,B.Simon@contoso.com
。
選取 [顯示密碼 ] 複選框,然後記下 [密碼] 方塊中顯示的值。
選取 檢閱 + 建立 。
選取 建立 。
在本節中,您會將 Axiad Conductor for Entra ID 的存取權授與 B.Simon,讓其能夠使用單一登錄。
以至少 雲端應用程式管理員 身分登入 Microsoft Entra 系統管理中心 。
瀏覽至 Identity >Applications >企業應用程式 >Axiad Conductor for Entra ID 。
在應用程式的 [概觀] 頁面中,尋找 [管理 ] 區段,然後選取 [使用者和群組] 。
選取 新增使用者 ,然後在 新增指派 對話框中選取 使用者和群組 。
在 [使用者和群組 ] 對話框中,從 [使用者] 列表中選取 [B.Simon ],然後按兩下畫面底部的 [選取 ] 按鈕 。
如果您期望 SAML 聲明中包含任何角色值,請在 [選擇角色 ] 對話方塊中,從清單中選擇適合的角色,然後按下螢幕底部的 [選擇 ] 按鈕。
在 [新增指派 ] 對話框中,按兩下 [指派 ] 按鈕。
若要在 Axiad Conductor for Entra ID 端設定單一登錄,您必須將下載的 同盟元數據 XML 和複製的適當 URL 從應用程式組態傳送至 Axiad Conductor for Entra ID 支援小組 。 他們會將此設定設為在兩端都正確設定 SAML SSO 連線。
建立 Axiad Conductor for Entra ID 測試使用者
在本節中,您會在 Axiad Conductor for Entra ID 中建立名為 Britta Simon 的使用者。 請與 Axiad Conductor for Entra ID 支援小組合作, 在 Axiad Conductor for Entra ID 平臺中新增使用者。 用戶必須先建立並啟用,才能使用單一登錄。
在本節中,您會使用下列選項來測試Microsoft Entra 單一登錄設定。
點擊 [測試此應用程式 ],這將重新導向至 Axiad Conductor 的 Entra ID 登入 URL,您可以在此啟動登入流程。
直接移至 Axiad Conductor for Entra ID 登入 URL,然後從該處起始登入流程。
您可以使用Microsoft我的應用程式。 當您在 My Apps 中按兩下 [Axiad Conductor for Entra ID] 圖格時,這會重新導向至 Axiad Conductor for Entra ID 登入 URL。 如需詳細資訊,請參閱 Microsoft Entra My Apps 。
設定 Axiad Conductor for Entra ID 後,您可以強制執行會話控件,以即時防止組織的敏感數據遭到外泄和滲透。 會話控制延伸自條件式存取。
瞭解如何使用適用於 Cloud Apps 的 Microsoft Defender 強制執行會話控制。