Microsoft Entra 與 IdeaScale 整合

發行項
2025/03/25

在本文中，您將瞭解如何整合 IdeaScale 與 Microsoft Entra ID。 IdeaScale 與 Microsoft Entra ID 整合提供下列優點：

您可以在 Microsoft Entra 識別符中控制可存取 IdeaScale 的人員。
您可以讓您的使用者使用他們的 Microsoft Entra 帳戶自動登入到 IdeaScale（單一登入）。
您可以在一個中央位置管理您的帳戶。

如果您要深入瞭解 SaaS 應用程式與 Microsoft Entra 識別元整合的詳細資訊，請參閱什麼是應用程式存取權和單一登錄與 Microsoft Entra ID。如果您沒有 Azure 訂用帳戶，請在開始之前建立免費帳戶。

先決條件

本文中所述的案例假設您已經具備下列必要條件：

具有已啟用訂閱的 Microsoft Entra 用戶帳戶。如果您還沒有帳戶，您可以免費建立帳戶。
下列其中一個角色：

已啟用「IdeaScale」單一登入的訂用帳戶

案例描述

在本文中，您會在測試環境中設定及測試Microsoft Entra 單一登錄。

IdeaScale 支援 SP 發起的 SSO

從圖庫新增IdeaScale

若要設定將IdeaScale整合到 Microsoft Entra ID 中，您需要從資源庫將 IdeaScale 新增到受控 SaaS 應用程式清單。

若要從圖庫新增 IdeaScale，請執行以下步驟：

以至少雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。
流覽至身份>應用程式>企業應用程式>新增應用程式。
在搜尋方塊中，輸入 IdeaScale，從結果面板中選取 [IdeaScale]，然後按兩下 [新增] 按鈕以新增應用程式。

結果清單中的

設定及測試 Microsoft Entra 單一登入

在本節中，您將基於一名名為 Britta Simon的測試用戶，配置並測試 Microsoft Entra 與 IdeaScale 的單一登錄功能。若要讓單一登錄能夠運作，必須建立Microsoft Entra 使用者與IdeaScale中相關使用者之間的連結關聯性。

若要設定及測試 Microsoft Entra 與 IdeaScale 搭配的單一登入，您需要完成下列建構模組：

設定 Microsoft Entra 單一登錄 - 讓用戶能夠使用此功能。
配置 IdeaScale 單一登入系統 - 在應用程式端配置單一 Sign-On 設定。
建立 Microsoft Entra 測試使用者 - 使用 Britta Simon 測試Microsoft Entra 單一登錄。
指派Microsoft Entra 測試使用者 - 讓 Britta Simon 能夠使用 Microsoft Entra 單一登錄。
建立 IdeaScale 測試使用者 - 以便在 IdeaScale 中創建一個對應於 Britta Simon 的用戶，並將其連結到該使用者在 Microsoft Entra 中的表示。
測試單一登錄 - 確認組態是否正常運作。

設定 Microsoft Entra 單一登錄

在本節中，您會啟用 Microsoft Entra 單一登錄。

若要使用 IdeaScale 設定Microsoft Entra 單一登錄，請執行下列步驟：

以至少雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。
流覽至 Identity>Applications>Enterprise 應用程式，>IdeaScale 應用程式整合頁面，選取 [單一登錄]。
在 [選取單一登錄方法 對話框上，選取 [SAML/WS-Fed 模式以啟用單一登錄。
在 [使用 SAML 設定單一 Sign-On] 頁面上，按兩下 [編輯] 圖示以開啟 [基本 SAML 組態 ] 對話框。
在 [基本 SAML 組態] 區段上，執行下列步驟：

一個。在 [登入網址] 文本框中，輸入符合下列模式的 URL：https://<companyname>.ideascale.com

b. 在 [實體識別] 文本框中，使用下列模式輸入 URL：
```
http://<companyname>.ideascale.com
https://<companyname>.ideascale.com
```
注意

這些值不是真實的。使用實際的登入 URL 和標識碼來更新這些值。請連絡 IdeaScale 用戶端支援小組以取得這些值。您也可以參考 基本 SAML 組態 一節中顯示的模式。
在 使用 SAML 設定單一登錄 頁面的 SAML 簽署憑證 區段中，按一下下載，根據您的需求從給定的選項中下載 聯盟中繼資料 XML，然後儲存在您的電腦上。
在 [設定 IdeaScale] 區段中，根據您的需求複製合適的 URL。

一個。登入網址

b. Microsoft Entra 識別符

c. 登出 URL

設定 IdeaScale 的 Single Sign-On

在不同的網頁瀏覽器視窗中，以系統管理員身分登入您的IdeaScale公司網站。
移至 [社群設定]。
移至 [安全性 > 單一登入設定]。
如 Single-Signon 類型，選取 SAML 2.0。
在 [單一登錄設定] 對話框中，執行下列步驟：

一個。在 [SAML IdP 實體標識符] 文本框中，貼上 Microsoft Entra Identifier的值。

b. 將下載的元數據檔案從 Azure 入口網站開啟記事本，複製其內容，並貼到 [SAML IdP 元數據] 文字框中。

c. 在 [登出成功 URL] 文本框中，貼上 [登出 URL]的值。

d. 點選 儲存變更。

建立並指派Microsoft Entra 測試使用者

請遵循建立並指派用戶帳戶快速入門中的指導方針，以建立名為 B.Simon 的測試用戶帳戶。

建立 IdeaScale 測試使用者

若要讓 Microsoft Entra 使用者登入 IdeaScale，必須將他們配置到 IdeaScale。在 IdeaScale 的情況下，布建是手動工作。

若要設定使用者布建，請執行下列步驟：

以系統管理員身分登入您的 IdeaScale 公司網站。
移至 [社群設定]。
移至 [基本設定] > [成員管理]。
點選 「新增成員」。
在 [新增成員] 區段中，執行下列步驟：

一個。在 [電子郵件位址] 文本框中，輸入您要布建之有效Microsoft Entra 帳戶的電子郵件位址。

b. 點選 儲存變更。

注意

Microsoft Entra 帳戶持有者會收到一封電子郵件，其中包含確認該帳戶啟用之前的連結。

注意

您可以使用任何其他 IdeaScale 使用者帳戶建立工具或 IdeaScale 提供的 API 來布建Microsoft Entra 使用者帳戶。

測試單一登錄

在本節中，您會使用存取面板來測試Microsoft Entra 單一登錄設定。

當您在存取面板中按兩下 IdeaScale 圖格時，應該會自動登入您已設定 SSO 的 IdeaScale。如需存取面板的詳細資訊，請參閱存取面板簡介。

共用方式為