使用 Microsoft Entra ID 設定 Miro 進行單一登入

2025-04-30

在本文中，您將瞭解如何整合Miro與 Microsoft Entra ID。您可以在 help.miro.com 找到本文的另一個版本。當您整合 Miro 與 Microsoft Entra 身分識別時，您可以：

在 Microsoft Entra 識別碼中控制可存取 Miro 的人員。
讓使用者使用其Microsoft Entra 帳戶自動登入Miro。
在一個中央位置管理您的帳戶。

先決條件

本文中所述的案例假設您已經具備下列必要條件：

有效訂閱的 Microsoft Entra 用戶帳戶。如果您還沒有帳戶，您可以免費建立帳戶。
下列其中一個角色：

Miro 單一登入（SSO）訂閱已啟用。

案例描述

在本文中，您會在測試環境中設定及測試 Microsoft Entra SSO。

Miro 支援 SP 和 IDP 起始的 SSO，並支援即時用戶佈建。
Miro 支援自動使用者布建和解除布建（建議）。

從畫廊新增 Miro

若要設定將 Miro 整合到 Microsoft Entra ID 中，您需要從應用程式庫將 Miro 新增到受控 SaaS 應用程式清單。

以至少雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。
瀏覽至 Entra ID>企業應用程式>新增應用程式。
在 [ 從資源庫新增 ] 區段的搜尋方塊中輸入 Miro 。
從結果面板中選取 [Miro ]，然後新增應用程式。將應用程式新增至您的租戶時，請稍候幾秒鐘。

或者，您也可以使用企業應用程式設定精靈。在此精靈中，您可以將應用程式新增至租戶，將使用者或群組新增至應用程式，指派角色，以及完成 SSO 設定。深入瞭解 Microsoft 365 精靈。

為 Miro 配置及測試 Microsoft Entra SSO

以名為 B.Simon 的測試用戶，設定及測試 Microsoft Entra SSO 與 Miro 的搭配運作。若要讓 SSO 能夠運作，您必須建立 Microsoft Entra 使用者與 Miro 中相關使用者之間的連結關聯性。

若要設定及測試與Miro搭配運作的 Entra SSO Microsoft，請執行下列步驟：

設定 Microsoft Entra SSO - 讓使用者能夠使用此功能。
1. 建立 Microsoft Entra 測試使用者 - 以使用 B.Simon 測試Microsoft Entra 單一登錄。
2. 指派 Microsoft Entra 測試使用者 - 讓 B.Simon 能夠使用 Microsoft Entra 單一登錄。
設定 Miro SSO - 在應用程式端設定單一登入設定。
1. 建立 Miro 測試使用者，以便在 Miro 中建立與 B.Simon 對應的帳戶，並將其連結到 Microsoft Entra 中該使用者的表示。
測試 SSO - 確認組態是否正常運作。

設定 Microsoft Entra SSO

請遵循下列步驟來啟用 Microsoft Entra SSO。

以至少雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。
流覽至 Entra ID>Enterprise 應用程式>Miro 應用程式整合頁面，尋找 [管理 ] 區段並選取 [單一登錄]。
在 [選取單一登入方法] 頁面上，選取 [SAML]。
在 [以 SAML 設定單一登入] 頁面上，選取 [基本 SAML 設定] 的鉛筆圖示，以編輯設定。

在 [基本 SAML 組態] 區段上，執行下列步驟：

一個。在 [ 標識符 ] 文字框中，輸入下列其中一個 URL/模式：

標識碼
`https://miro.com/`
`https://<SUBDOMAIN>.miro.com/<ORG_ID>/<SAMLSETTINGS_ID>`
`https://miro.com/<ORG_ID>/<SAMLSETTINGS_ID>`
`https://<SUBDOMAIN>.miro.com/<ORG_ID>`

b。在 [ 回復 URL] 文本框中，輸入下列其中一個 URL/模式：

回復 URL
`https://miro.com/sso/saml`
`https://<SUBDOMAIN>.miro.com/sso/saml/<ORG_ID>`
`https://miro.com/sso/saml/<ORG_ID>/<SAMLSETTINGS_ID>`
`https://<SUBDOMAIN>.miro.com/sso/saml/<ORG_ID>/<SAMLSETTINGS_ID>`

如果您要以 SP 起始模式設定應用程式，請執行下列步驟：

在 [登入 URL] 文字方塊中，輸入 URL：https://miro.com/sso/login/

注意

這些數值不是真實的。使用實際的標識碼和回復 URL 來更新這些值。請連絡Miro支援小組以取得這些值。您也可以參閱 Microsoft Entra 系統管理中心的 [ 基本 SAML 組態 ] 區段中所示的模式。
在 [以 SAML 設定單一登入] 頁面的 [SAML 簽署憑證] 區段中，尋找 [憑證 (Base64)] 並選取 [下載]，以下載憑證並將其儲存在電腦上。您需要它才能在 Miro 端設定 SSO。
在 [ 設定 Miro] 區段上，複製 [登入 URL]。您需要它才能在 Miro 端設定 SSO。

建立並指派Microsoft Entra 測試使用者

遵循建立和指派用戶帳戶快速入門中的指導方針，以建立名為 B.Simon 的測試用戶帳戶。

設定 Miro SSO

若要在 Miro 端設定單一登錄，請使用您先前下載的憑證和您先前複製的登入 URL。在 Miro 帳戶設定中，移至 [ 安全性 ] 區段，然後在 [啟用 SSO/SAML] 上切換。

在 [SAML 登入 URL ] 字段中貼上 [登入 URL]。
使用文本編輯器開啟憑證檔案，並複製憑證順序。將序列貼到 [ 金鑰 x509 憑證 ] 欄位中。
在 [ 網域] 字段中輸入您的網域位址，選取 [新增 ]，然後遵循驗證程式。如果您有其他網域位址，請重複執行。 Miro SSO 功能對於在清單上的網域的終端用戶運作正常。
決定您是否使用即時布建（在 Miro 註冊期間將使用者納入您的訂閱帳戶），然後選取 [ 儲存 ] 以完成 Miro 端的 SSO 設定。

建立 Miro 測試使用者

本節會在Miro中建立名為B.Simon的使用者。 Miro 支援即時使用者配置，且預設為啟用狀態。在本節中沒有待辦事項。如果 Miro 中還沒有任何使用者存在，在驗證之後就會建立新的使用者。

測試 SSO

在本節中，您會使用測試使用者 B.Simon，使用下列選項測試您的 Microsoft Entra 單一登入設定。

SP 發起：

直接移至Miro登入URL，然後從該處起始登入流程。

IDP 發起：

在 Azure 入口網站中選取 [ 測試此應用程式]，然後選擇以 B.Simon 身分登入。您應該會自動登入您已設定 SSO 的 Miro 訂用帳戶。

您也可以使用Microsoft我的應用程式，在任何模式中測試應用程式。當您在 My Apps 中選取 Miro 圖格時，如果是在 SP 模式中設定，您會重新導向至應用程式登入頁面來起始登入流程，如果在 IDP 模式中設定，則應該會自動登入您已設定 SSO 的 Miro。如需 My Apps 的詳細資訊，請參閱我的應用程式簡介。