閱讀英文

共用方式為

Microsoft Entra SSO 與 CMD+CTRL Base Camp 整合

  • 發行項

在本文中，您將瞭解如何整合 CMD+CTRL Base Camp 與 Microsoft Entra ID。 CMD+CTRL Base Camp 是一個獨特的學習平臺，可將軟體安全性訓練課程、實驗室和網路範圍模式結合為吸引人的有效整合式學習者體驗。 整合 CMD+CTRL Base Camp 與 Microsoft Entra 身份識別時，您可以。

  • 在 Microsoft Entra ID 中控制可存取 CMD+CTRL Base Camp 的人員。
  • 讓使用者使用其Microsoft Entra 帳戶自動登入 CMD+CTRL Base Camp。
  • 在一個中央位置管理您的帳戶。

您在測試環境中設定並測試 Microsoft Entra 的 CMD+CTRL Base Camp 單一登入。 CMD+CTRL Base Camp 支援 SP 起始的單一登錄，並 Just In Time 使用者布建。

先決條件

若要整合 Microsoft Entra ID 與 CMD+CTRL Base Camp，您需要：

新增應用程式並指派測試使用者

在您開始配置單一登入過程之前，您需要從 Microsoft Entra 資源庫新增 CMD+CTRL Base Camp 應用程式。 您需要測試用戶帳戶以指派給應用程式，並測試單一登錄設定。

從 Microsoft Entra 應用連結庫新增 CMD+CTRL Base Camp，以使用 CMD+CTRL Base Camp 設定單一登錄。 如需如何從資源庫新增應用程式的詳細資訊，請參閱 快速入門：從資源庫新增應用程式。

建立並指派Microsoft Entra 測試使用者

請遵循 建立並指派用戶帳戶 文章中的指導方針，以建立名為 B.Simon 的測試用戶帳戶。

或者，您也可以使用 企業應用程式設定精靈。 在此精靈中，您可以將應用程式新增至租使用者、將使用者/群組新增至應用程式，以及指派角色。 精靈也會提供單一簽入設定窗格的連結。 深入瞭解Microsoft 365 精靈。。

設定 Microsoft Entra SSO

完成下列步驟以啟用 Microsoft Entra 單一登錄。

  1. 以至少 雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。

  2. 瀏覽至 身份>應用程式>Enterprise 應用程式>CMD+CTRL Base Camp>單一登入。

  3. 在 選取單一登入方法 頁面上，選擇 SAML。

  4. 在 [使用 SAML 設定單一登錄] 頁面上，選取 [基本 SAML 組態] 的鉛筆圖示以編輯設定。

    螢幕快照顯示如何編輯基本 SAML 組態。

  5. 在 [基本 SAML 組態] 區段上，執行下列步驟：

    一個。 在 [標識子] 文字框中，使用下列模式輸入值：urn:auth0:cmdnctrl:<ConnectionName>

    b. 在 [回復 URL] 文字框中，輸入 URL，格式如下：https://login.cmdnctrl.net/login/callback?connection=<ConnectionName>

    c. 在 [登入 URL] 文本框中，輸入 URL：https://login.cmdnctrl.net

    注意

    這些值不是真實的。 使用實際的標識碼和回復 URL 來更新這些值。 請連絡 CMD+CTRL Base Camp 用戶端支援小組 以取得這些值。 您也可以參考 基本 SAML 組態 一節中顯示的模式。

  6. 在 [使用 SAML 設定單一登錄] 頁面上的 [SAML 簽署憑證] 區段中，尋找 [[同盟元數據 XML]，然後 選取 [下載]，以下載憑證並將其儲存在您的計算機上。

    螢幕快照顯示 [憑證下載] 連結。

  7. 在 [設定 CMD+CTRL Base Camp 區段上，根據您的需求複製適當的 URL。

    螢幕快照顯示複製合適於設定的 URL。

設定 CMD+CTRL Base Camp SSO

若要在 CMD+CTRL Base Camp 端設定單一登錄，您必須將下載的 同盟元數據 XML 和複製的適當 URL 從應用程式組態傳送至 CMD+CTRL Base Camp 支援小組。 他們會將此設定設為在兩端都正確設定 SAML SSO 連線。

建立 CMD+CTRL Base Camp 測試使用者

本節會在 CMD+CTRL Base Camp 中建立名為 B.Simon 的使用者。 CMD+CTRL Base Camp 支援使用者即時佈建，此功能為預設啟用。 本節中您沒有待辦事項。 如果 CMD+CTRL Base Camp 中還沒有任何使用者存在，在驗證之後通常會建立新的使用者。

測試 SSO

在本節中，您會使用下列選項來測試Microsoft Entra 單一登錄設定。

  • 點擊 [測試此應用程式] ，這將重新導向至 CMD+CTRL Base Camp 登入 URL，在那裡您可以起始登入流程。

  • 直接移至 CMD+CTRL Base Camp 登入 URL，然後從該處起始登入流程。

  • 您可以使用Microsoft我的應用程式。 當您在 [我的應用程式] 中按兩下 [CMD+CTRL Base Camp] 圖格時，這會重新導向至 CMD+CTRL Base Camp 登入 URL。 如需詳細資訊，請參閱 Microsoft Entra My Apps。

其他資源

相關內容

設定 CMD+CTRL Base Camp 後，您可以強制執行會話控件，以即時防止組織的敏感數據遭到外泄和滲透。 會話控制擴展自條件式存取。 瞭解如何使用 Microsoft Cloud App Security強制執行會話控制。