Microsoft Entra SSO 與 Software AG Cloud 整合
在本文中，您將瞭解如何整合 Software AG Cloud 與 Microsoft Entra ID。 在整合 Software AG Cloud 與 Microsoft Entra ID 時，您可以：
- 在 Microsoft Entra ID 中控制誰能存取 Software AG Cloud。
- 讓使用者使用其Microsoft Entra 帳戶自動登入Software AG Cloud。
- 在一個中央位置管理您的帳戶。
先決條件
本文中所述的案例假設您已經具備下列必要條件：
- 已啟用單一登入（SSO）的軟體 AG Cloud 訂閱服務。
注意
此整合也可從 Microsoft Entra US Government Cloud 環境使用。 您可以在 Microsoft Entra US Government 雲端應用連結庫中找到此應用程式，並以您從公用雲端所做的相同方式進行設定。
案例描述
在本文中，您會在測試環境中設定及測試 Microsoft Entra SSO。
- 軟體 AG Cloud 支援由 SP 發起的 SSO。
- 軟體 AG Cloud 支援 Just In Time 使用者布建。
從圖庫新增 Software AG Cloud
若要設定將Software AG Cloud整合到 Microsoft Entra ID 中，您需要從資源庫將Software AG Cloud 新增到受控 SaaS 應用程式清單。
- 以至少 雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。
- 流覽至 Identity>應用程式>企業應用程式>新增應用程式。
- 在 [從圖庫 新增] 區段中，於搜尋方塊中輸入 Software AG Cloud。
- 從結果面板選取 [Software AG Cloud]，然後新增應用程式。 當應用程式新增到您的租用戶時，請稍等幾秒鐘。
或者，您也可以使用 企業應用程式設定精靈。 在此精靈中，您可以將應用程式新增至租使用者、將使用者/群組新增至應用程式、指派角色，以及逐步解說 SSO 設定。 深入瞭解Microsoft 365 精靈。
設定及測試 Software AG Cloud 的 entra SSO Microsoft
以名為 B.Simon的測試用戶，設定及測試 Microsoft Entra SSO 與 Software AG Cloud 搭配運作。 若要讓 SSO 能夠運作，您必須建立 Microsoft Entra 使用者與 Software AG Cloud 中相關使用者之間的連結關聯性。
若要設定及測試與 Software AG Cloud 搭配運作Microsoft Entra SSO，請執行下列步驟：
-
設定 Microsoft Entra SSO - 讓用戶能夠使用此功能。
- 建立 Microsoft Entra 測試使用者 - 使用 B.Simon 測試 Microsoft Entra 單一登入。
- 指派Microsoft Entra 測試使用者 - 讓 B.Simon 能夠使用 Microsoft Entra 單一登錄。
-
設定 Software AG Cloud SSO - 在應用程式端設定單一登入設定。
- 建立 Software AG Cloud 測試使用者 - 以便在 Software AG Cloud 中的對應 B.Simon 與該使用者在 Microsoft Entra 中的表示建立連結。
- 測試 SSO - 確認組態是否正常運作。
設定 Microsoft Entra SSO
請遵循下列步驟來啟用 Microsoft Entra SSO。
以至少 雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。
瀏覽至 身份>應用程式>企業應用程式>Software AG Cloud>單一登入。
在 [選取單一登錄方法] 頁面上，選取 SAML。
在 [使用 SAML 設定單一登錄] 頁面上，按一下鉛筆圖示以編輯 [基本 SAML 組態] 的設定。
在 [基本 SAML 組態] 區段上，執行下列步驟：
在 [標識符 （實體標識符） 文本框中，使用下列模式輸入 URL：
https://<SUBDOMAIN>.softwareag.cloud/auth/realms/TENANT-NAME在 [登入 URL] 文字框中，使用下列模式輸入 URL：
https://<SUBDOMAIN>.softwareag.cloud/auth/realms/TENANT-NAME/broker/IDENTITY-PROVIDER-NAME/endpoint注意
這些值不是真實的。 使用實際的登入 URL 和標識碼來更新這些值。 請連絡 Software AG Cloud 用戶端支援小組 以取得這些值。 您也可以參考 基本 SAML 組態 一節中顯示的模式。
在 [使用 SAML 設定單一登錄] 頁面上的 [SAML 簽署憑證] 區段中，尋找 [[同盟元數據 XML]，然後 選取 [下載] 以下載憑證並將其儲存在您的計算機上。
在 [配置 Software AG Cloud] 區段中，根據您的需求複製適當的 URL。
建立 Microsoft Entra 測試使用者
在本節中，您將建立名為 B.Simon 的測試使用者。
- 以至少 使用者系統管理員的身分登入至 Microsoft Entra 系統管理中心。
- 流覽至 身分識別>使用者>所有使用者。
- 選取畫面頂端的 新增使用者>建立新使用者。
- 在 User 屬性中，遵循下列步驟：
- 在 [顯示名稱] 欄位中，輸入
B.Simon。 - 在 [使用者主體名稱] 欄位中，輸入 username@companydomain.extension。 例如，
B.Simon@contoso.com。 - 選取 [顯示密碼] 複選框，然後記下 [密碼] 方塊中顯示的值。
- 選取 檢閱 + 建立。
- 在 [顯示名稱] 欄位中，輸入
- 選取 創建。
指派 Microsoft Entra 測試使用者
在本節中，您會將 Software AG Cloud 的存取權授與 B.Simon，讓其能夠使用單一登錄。
- 以至少 雲端應用程式管理員身分登入 Microsoft Entra 系統管理中心。
- 瀏覽至 Identity>Applications>企業應用程式>Software AG Cloud。
- 在應用程式的 [概觀] 頁面中，選取 [[使用者和群組]。
- 選取 新增使用者/群組，然後在 新增指派 對話框中選取 使用者和群組。
- 在 [使用者和群組] 對話框中，從 [使用者] 列表中選取 [B.Simon]，然後按兩下畫面底部的 [選取 ] 按鈕。
- 如果您預期將角色指派給使用者，您可以從 選取角色 下拉式清單中加以選取。 如果未為此應用程式設定任何角色，您會看到已選取 [預設存取] 角色。
- 在 [新增指派] 對話框中，按兩下 [指派] 按鈕。
設定 Software AG Cloud SSO
在不同的網頁瀏覽器視窗中，以系統管理員身分登入Software AG Cloud 網站。
點擊 管理
前往 單一登入 > 新增身份提供者
在下列頁面中執行下列步驟。
一個。 在 [識別提供者顯示名稱] 文字框中，輸入名稱，例如
azure ad。b. 在 [用於 Software AG Cloud 重定向 URI 的識別提供者唯一識別碼] 文本框中，輸入識別提供者的唯一名稱。 [Software AG Cloud 重新導向 URI] 欄位將會更新並填入此 URI。 複製此 URI，並使用它根據定義的模式，在 Azure 入口網站中設定 實體識別碼 和其他資訊。
c. 在識別提供者組態 中匯入同盟元數據 XML 檔案，然後按兩下 [下一步] 。
d. 移至 [設定] 頁面，並視需要完成欄位。
建立 Software AG Cloud 測試使用者
本節會在 Software AG Cloud 中建立名為 Britta Simon 的使用者。 軟體 AG Cloud 支援依預設啟用的 Just-In-Time 使用者布建。 本節中沒有待辦事項。 如果 Software AG Cloud 中還沒有任何使用者存在，在驗證之後就會建立新的使用者。
測試 SSO
在本節中，您會使用下列選項來測試您的 Microsoft Entra 單一登錄設定。
假設 Microsoft Azure 已配置為 Software AG Cloud 中的提供者，請導航至 [www.softwareag.cloud]，點擊 [登入] 按鈕，輸入環境名稱。 在下一個畫面中，按兩下 [使用 <IDP NAME>登入] 連結，然後輸入認證。 一旦通過驗證，您就會登入並進入軟體 AG 雲端首頁。
相關內容
設定 Software AG Cloud 後，您可以強制執行會話控件，以即時防止組織的敏感數據遭到外泄和滲透。 會話控制從條件式存取延伸而來。 瞭解如何使用適用於 Cloud Apps 的 Microsoft Defender強制執行會話控制。