Dodawanie do aplikacji logowania jednokrotnego opartego na linkach

W tym artykule pokazano, jak skonfigurować połączone logowanie jednokrotne (SSO) dla aplikacji w usłudze Microsoft Entra ID. Logowanie jednokrotne oparte na połączeniu umożliwia usłudze Microsoft Entra ID udostępnianie logowania jednokrotnego do aplikacji, która jest już skonfigurowana do logowania jednokrotnego w innej usłudze. Opcja połączenia umożliwia skonfigurowanie miejsca docelowego, gdy użytkownik wybierze aplikację w witrynie Moje aplikacje lub portalu Microsoft 365 organizacji.

Logowanie jednokrotne oparte na połączeniu nie zapewnia funkcji logowania za pośrednictwem identyfikatora Entra firmy Microsoft. Opcja po prostu ustawia lokalizację, którą użytkownicy są wysyłani po wybraniu aplikacji w portalu Moje aplikacje lub Microsoft 365.

Oto niektóre typowe scenariusze, w których połączone logowanie jednokrotne oparte na połączeniu jest przydatne:

  • Dodaj link do niestandardowej aplikacji internetowej, która obecnie używa federacji, takiej jak usługi Active Directory Federation Services (AD FS).
  • Dodaj linki głębokie do określonych stron sieci Web, które mają być wyświetlane na stronach dostępu użytkownika.
  • Dodaj link do aplikacji, która nie wymaga uwierzytelniania. Połączona opcja nie zapewnia funkcji logowania za pośrednictwem poświadczeń firmy Microsoft Entra, ale nadal można używać niektórych innych funkcji aplikacji dla przedsiębiorstw. Możesz na przykład użyć dzienników inspekcji i dodać niestandardowe logo i nazwę aplikacji.

Napiwek

Kroki opisane w tym artykule mogą się nieznacznie różnić w zależności od portalu, od którego zaczynasz.

Wymagania wstępne

Aby skonfigurować połączone logowanie jednokrotne w dzierżawie firmy Microsoft Entra, potrzebne są następujące elementy:

  • Konto platformy Azure z aktywną subskrypcją. Bezpłatne tworzenie konta
  • Jedna z następujących ról: administrator globalny, administrator aplikacji w chmurze, administrator aplikacji lub właściciel jednostki usługi.
  • Aplikacja, która obsługuje połączone logowanie jednokrotne.

Konfigurowanie połączonego logowania jednokrotnego

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej Administracja istrator aplikacji w chmurze.
  2. Przejdź do sekcji Identity>Applications Enterprise Applications>Wszystkie aplikacje.>
  3. Wyszukaj i wybierz aplikację, którą chcesz dodać połączone logowanie jednokrotne.
  4. Wybierz pozycję Logowanie jednokrotne , a następnie wybierz pozycję Połączone.
  5. Wprowadź adres URL strony logowania aplikacji.
  6. Wybierz pozycję Zapisz.

Następne kroki