Tutorial: Integrasi akses menyeluruh (SSO) Azure Active Directory dengan Sistem Dukungan Kesehatan

Dalam tutorial ini, Anda akan mempelajari cara mengintegrasikan Sistem Dukungan Kesehatan dengan Azure Active Directory (Microsoft Azure AD). Saat mengintegrasikan Sistem Dukungan Kesehatan dengan Microsoft Azure AD, Anda dapat:

  • Mengontrol siapa saja yang memiliki akses ke Sistem Dukungan Kesehatan dari Azure Active Directory.
  • Memungkinkan pengguna Anda masuk secara otomatis ke Sistem Dukungan Kesehatan dengan akun Azure Active Directory mereka.
  • Mengelola akun Anda di satu lokasi pusat - portal Microsoft Azure.

Untuk mempelajari selengkapnya tentang integrasi aplikasi SaaS dengan Microsoft Azure AD, lihat Apa yang dimaksud dengan akses aplikasi dan akses menyeluruh dengan Azure Active Directory.

Prasyarat

Untuk memulai, Anda memerlukan item-item berikut:

  • Langganan Microsoft Azure Active Directory. Jika tidak memiliki langganan, Anda bisa mendapatkan akun gratis.
  • Langganan yang diaktifkan akses menyeluruh (SSO) Sistem Dukungan Kesehatan.

Penjelasan skenario

Dalam tutorial ini, Anda mengonfigurasi dan menguji SSO Microsoft Azure Active Directory di lingkungan uji.

Untuk mengonfigurasi integrasi Sistem Dukungan Kesehatan ke Microsoft Azure AD, Anda perlu menambahkan Sistem Dukungan Kesehatan dari galeri ke daftar aplikasi SaaS terkelola Anda.

  1. Masuk ke portal Microsoft Azure menggunakan akun kerja atau sekolah, atau akun Microsoft pribadi.
  2. Di panel navigasi kiri, pilih layanan Microsoft Azure Active Directory.
  3. Arahkan ke Aplikasi Perusahaan, lalu pilih Semua Aplikasi.
  4. Untuk menambahkan aplikasi baru, pilih Aplikasi baru[4].
  5. Di bagian Tambahkan dari galeri, ketik Sistem Dukungan Kesehatan di kotak pencarian.
  6. Pilih Sistem Dukungan Kesehatan dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa saat sementara aplikasi ditambahkan ke penyewa Anda.

Mengonfigurasi dan menguji akses menyeluruh Microsoft Azure AD untuk Sistem Dukungan Kesehatan

Mengonfigurasi dan menguji Microsoft Azure AD SSO dengan Sistem Dukungan Kesehatan menggunakan pengguna uji yang disebut B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Azure AD dan pengguna terkait di Sistem Dukungan Kesehatan.

Untuk mengonfigurasi dan menguji Microsoft Azure AD SSO dengan Sistem Dukungan Kesehatan, selesaikan blok penyusun berikut:

  1. Konfigurasikan akses menyeluruh Microsoft Azure Active Directory - untuk memungkinkan pengguna Anda menggunakan fitur ini.
  2. Konfigurasikan Akses Menyeluruh Sistem Dukungan Kesehatan - untuk mengonfigurasikan pengaturan akses menyeluruh di sisi aplikasi.
  3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Konfigurasikan akses menyeluruh Microsoft Azure Active Directory

Ikuti langkah berikut untuk mengaktifkan akses menyeluruh Microsoft Azure Active Directory di portal Microsoft Azure.

  1. Di portal Microsoft Azure, pada halaman integrasi aplikasi Sistem Dukungan Kesehatan, temukan bagian Kelola dan pilih akses menyeluruh.

  2. Di halaman Pilih metode akses menyeluruh, pilih SAML.

  3. Pada halaman Menyiapkan SSO dengan SAML, klik ikon edit/pena untuk Konfigurasi SAML Dasar untuk mengedit pengaturan.

    Mengedit Konfigurasi SAML Dasar

  4. Pada bagian Konfigurasi SAML Dasar, masukkan nilai untuk bidang berikut ini: Dalam kotak teks URL Masuk, ketik URL menggunakan pola berikut ini: https://suntory.karakoko.jp

  5. Di halaman Siapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, klik tombol salin untuk menyalin Url Metadata Federasi Aplikasi dan simpan di komputer Anda.

    Tautan pengunduhan Sertifikat

Buat pengguna uji Microsoft Azure Active Directory

Di bagian ini, Anda akan membuat pengguna uji di portal Microsoft Azure bernama B.Simon.

  1. Dari panel kiri di portal Microsoft Azure, pilih Microsoft Azure Active Directory, pilih Pengguna, lalu pilih Semua pengguna.
  2. Pilih Pengguna baru di bagian atas layar.
  3. Di properti Pengguna, ikuti langkah-langkah berikut:
    1. Di bidang Nama, masukkan B.Simon.
    2. Di bidang Nama pengguna, masukkan username@companydomain.extension. Contohnya:B.Simon@contoso.com
    3. Pilih kotak centang Tampilkan sandi, lalu tuliskan nilai yang ditampilkan di kotak Kata Sandi.
    4. Klik Buat.

Menetapkan pengguna uji coba Microsoft Azure AD

Di bagian ini, Anda akan mengaktifkan B.Simon untuk menggunakan akses menyeluruh Azure dengan memberikan akses ke Sistem Dukungan Kesehatan.

  1. Di portal Microsoft Azure, pilih Aplikasi Perusahaan, lalu pilih Semua aplikasi.

  2. Dalam daftar aplikasi, pilih Sistem Dukungan Kesehatan.

  3. Di halaman gambaran umum aplikasi, temukan bagian Kelola dan pilih Pengguna dan grup.

    Tautan "Pengguna dan grup"

  4. Pilih Tambahkan pengguna, kemudian pilih Pengguna dan grup dalam dialog Tambahkan Penugasan.

    Tautan Tambahkan Pengguna

  5. Dalam dialog Pengguna dan grup, pilih B.Simon dari daftar Pengguna, kemudian klik tombol Pilih di bagian bawah layar.

  6. Jika Anda menginginkan nilai peran apa pun di pernyataan SAML, dalam dialog Pilih Peran, pilih peran yang sesuai untuk pengguna dari daftar lalu klik tombol Pilih di bagian bawah layar.

  7. Dalam dialog Tambahkan Penugasan, klik tombol Tetapkan.

Mengonfigurasi SSO Sistem Dukungan Kesehatan

Untuk mengonfigurasi akses menyeluruh di sisi Sistem Dukungan Kesehatan, Anda perlu mengirim Url Metadata Federasi Aplikasi ke tim dukungan Sistem Dukungan Kesehatan. Mereka menetapkan pengaturan ini agar koneksi SSO SAML terkonfigurasi dengan benar di kedua sisi.

Buat pengguna uji Sistem Dukungan Kesehatan

Di bagian ini, Anda membuat pengguna bernama B.Simon dalam Sistem Dukungan Kesehatan. Bekerja dengan tim dukungan Sistem Dukungan Kesehatan untuk menambahkan pengguna di platform Sistem Dukungan Kesehatan. Pengguna harus dibuat dan diaktifkan sebelum Anda menggunakan SSO.

Uji akses menyeluruh

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Azure AD menggunakan Panel Akses.

Saat Anda mengeklik petak Sistem Dukungan Kesehatan di Panel Akses, Anda harus secara otomatis masuk ke Sistem Dukungan Kesehatan tempat Anda mengatur SSO. Untuk informasi selengkapnya tentang Panel Akses, lihat Pengantar Panel Akses.

Sumber Daya Tambahan: