Samouczek: integracja logowania jednokrotnego (SSO) usługi Azure Active Directory z aplikacją StatusPage

Z tego samouczka dowiesz się, jak zintegrować aplikację StatusPage z usługą Azure Active Directory (Azure AD). Po zintegrowaniu aplikacji StatusPage z usługą Azure AD można wykonywać następujące czynności:

  • Kontrolowanie w usłudze Azure AD, kto ma dostęp do aplikacji StatusPage.
  • Umożliwianie użytkownikom automatycznego logowania do aplikacji StatusPage przy użyciu kont usługi Azure AD.
  • Zarządzanie kontami w jednej centralnej lokalizacji — w witrynie Azure Portal.

Wymagania wstępne

Do skonfigurowania integracji usługi Azure AD z aplikacją StatusPage potrzebne są następujące elementy:

  • Subskrypcja usługi Azure AD. Jeśli nie masz środowiska usługi Azure AD, możesz uzyskać bezpłatne konto.
  • Subskrypcja aplikacji StatusPage z obsługą logowania jednokrotnego.

Opis scenariusza

W tym samouczku skonfigurujesz i przetestujesz logowanie jednokrotne usługi Azure AD w środowisku testowym.

  • Strona StatusPage obsługuje logowanie jednokrotne inicjowane przez dostawcę tożsamości.

Aby skonfigurować integrację aplikacji StatusPage z usługą Azure AD, należy dodać aplikację StatusPage z galerii do listy zarządzanych aplikacji SaaS.

  1. Zaloguj się w witrynie Azure Portal przy użyciu konta służbowego lub osobistego konta Microsoft.
  2. W okienku nawigacji po lewej stronie wybierz usługę Azure Active Directory .
  3. Przejdź do pozycji Aplikacje dla przedsiębiorstw , a następnie wybierz pozycję Wszystkie aplikacje.
  4. Aby dodać nową aplikację, wybierz pozycję Nowa aplikacja.
  5. W sekcji Dodaj z galerii wpisz StatusPage w polu wyszukiwania.
  6. Wybierz pozycję StatusPage z panelu wyników, a następnie dodaj aplikację. Zaczekaj kilka sekund na dodanie aplikacji do dzierżawy.

Konfigurowanie i testowanie logowania jednokrotnego usługi Azure AD dla aplikacji StatusPage

W tej sekcji skonfigurujesz i przetestujesz logowanie jednokrotne usługi Azure AD z aplikacją StatusPage, w oparciu o użytkownika testowego Britta Simon. Aby logowanie jednokrotne działało, należy ustanowić relację połączenia między użytkownikiem usługi Azure AD i powiązanym użytkownikiem aplikacji StatusPage.

Aby skonfigurować i przetestować logowanie jednokrotne usługi Azure AD za pomocą aplikacji StatusPage, wykonaj następujące kroki:

  1. Konfigurowanie logowania jednokrotnego w usłudze Azure AD — aby umożliwić użytkownikom korzystanie z tej funkcji.
    1. Tworzenie użytkownika testowego usługi Azure AD — aby przetestować logowanie jednokrotne usługi Azure AD z użytkownikiem Britta Simon.
    2. Przypisywanie użytkownika testowego usługi Azure AD — aby umożliwić użytkownikowi Britta Simon korzystanie z logowania jednokrotnego usługi Azure AD.
  2. Konfigurowanie logowania jednokrotnego aplikacji StatusPage — aby skonfigurować ustawienia pojedynczej Sign-On po stronie aplikacji.
    1. Tworzenie użytkownika testowego aplikacji StatusPage — aby mieć w aplikacji StatusPage odpowiednik użytkownika Britta Simon połączony z reprezentacją użytkownika w usłudze Azure AD.
  3. Testowanie logowania jednokrotnego — aby sprawdzić, czy konfiguracja działa.

Konfigurowanie rejestracji jednokrotnej w usłudze Azure AD

Wykonaj następujące kroki, aby włączyć logowanie jednokrotne usługi Azure AD w witrynie Azure Portal.

  1. W witrynie Azure Portal na stronie integracji aplikacji AskYourTeam znajdź sekcję Zarządzanie i wybierz pozycję Logowanie jednokrotne.

  2. Na stronie Wybieranie metody logowania jednokrotnego wybierz pozycję SAML.

  3. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML kliknij ikonę ołówka podstawową konfigurację protokołu SAML , aby edytować ustawienia.

    Edit Basic SAML Configuration

  4. Na stronie Konfigurowanie logowania jednokrotnego za pomocą protokołu SAML wykonaj następujące kroki:

    a. W polu tekstowym Identyfikator wpisz adres URL, używając jednego z następujących wzorców:

    Identyfikator
    https://<subdomain>.statuspagestaging.com/
    https://<subdomain>.statuspage.io/

    b. W polu tekstowym Adres URL odpowiedzi wpisz adres URL, używając jednego z następujących wzorców:

    Adres URL odpowiedzi
    https://<subdomain>.statuspagestaging.com/sso/saml/consume
    https://<subdomain>.statuspage.io/sso/saml/consume

    Uwaga

    Skontaktuj się z zespołem pomocy technicznej aplikacji StatusPage pod adresem , SupportTeam@statuspage.ioaby poprosić o metadane niezbędne do skonfigurowania logowania jednokrotnego.

    a. Z metadanych skopiuj wartość Wystawca, a następnie wklej ją w polu tekstowym Identyfikator .

    b. Z metadanych skopiuj adres URL odpowiedzi, a następnie wklej go w polu tekstowym Adres URL odpowiedzi .

  5. Na stronie Konfigurowanie logowania jednokrotnego za pomocą protokołu SAML w sekcji Certyfikat podpisywania SAML kliknij link Pobierz, aby pobrać certyfikat (Base64) z podanych opcji zgodnie z wymaganiami i zapisać go na komputerze.

    The Certificate download link

  6. W sekcji Konfigurowanie aplikacji StatusPage skopiuj odpowiednie adresy URL zgodnie z wymaganiami.

    Copy configuration URLs

Tworzenie użytkownika testowego usługi Azure AD

W tej sekcji utworzysz użytkownika testowego w witrynie Azure Portal o nazwie B.Simon.

  1. W okienku po lewej stronie w witrynie Azure Portal wybierz pozycję Azure Active Directory, wybierz pozycję Użytkownicy, a następnie wybierz pozycję Wszyscy użytkownicy.
  2. Wybierz pozycję Nowy użytkownik w górnej części ekranu.
  3. We właściwościach użytkownika wykonaj następujące kroki:
    1. W polu Nazwa wprowadź wartość B.Simon.
    2. W polu Nazwa użytkownika wprowadź username@companydomain.extensionwartość . Na przykład B.Simon@contoso.com.
    3. Zaznacz pole wyboru Pokaż hasło i zanotuj wartość wyświetlaną w polu Hasło.
    4. Kliknij pozycję Utwórz.

Przypisywanie użytkownika testowego usługi Azure AD

W tej sekcji włączysz dla użytkownika Britta Simon możliwość korzystania z logowania jednokrotnego platformy Azure, udzielając dostępu do aplikacji StatusPage.

  1. W witrynie Azure Portal wybierz pozycję Aplikacje dla przedsiębiorstw, wybierz pozycję Wszystkie aplikacje, a następnie wybierz pozycję StatusPage.

  2. Na liście aplikacji wybierz pozycję StatusPage.

  3. W menu po lewej stronie wybierz pozycję Użytkownicy i grupy.

  4. Kliknij przycisk Dodaj użytkownika, a następnie wybierz pozycję Użytkownicy i grupy w oknie dialogowym Dodawanie przypisania.

  5. W oknie dialogowym Użytkownicy i grupy wybierz użytkownika Britta Simon na liście użytkowników, a następnie kliknij przycisk Wybierz u dołu ekranu.

  6. Jeśli oczekujesz, że rola zostanie przypisana do użytkowników, możesz wybrać ją z listy rozwijanej Wybierz rolę . Jeśli dla tej aplikacji nie skonfigurowano żadnej roli, zostanie wybrana rola "Dostęp domyślny".

  7. W oknie dialogowym Dodawanie przypisania kliknij przycisk Przypisz.

Konfigurowanie logowania jednokrotnego aplikacji StatusPage

  1. Aby zautomatyzować konfigurację w programie StatusPage, należy zainstalować rozszerzenie przeglądarki Bezpiecznego logowania moje aplikacje , klikając pozycję Zainstaluj rozszerzenie.

    My apps extension

  2. Po dodaniu rozszerzenia do przeglądarki kliknij pozycję Skonfiguruj stronę stanu , aby przekierować Cię do aplikacji StatusPage. W tym miejscu podaj poświadczenia administratora, aby zalogować się do strony StatusPage. Rozszerzenie przeglądarki automatycznie skonfiguruje aplikację i zautomatyzuje kroki 3–6.

    Setup configuration

  3. Jeśli chcesz ręcznie skonfigurować stronę StatusPage, w innym oknie przeglądarki internetowej zaloguj się do firmowej witryny strony StatusPage jako administrator.

  4. Na głównym pasku narzędzi kliknij pozycję Zarządzaj kontem.

    Screenshot shows Manage Account selected from the StatusPage company site.

  5. Kliknij kartę Logowanie jednokrotne .

    Screenshot shows the Single Sign-on tab.

  6. Na stronie Konfiguracja logowania jednokrotnego wykonaj następujące kroki:

    Screenshot shows the S S O Setup page where you can enter the values described.

    Screenshot shows the Save Configuration button.

    a. W polu tekstowym SSO Target URL (Docelowy adres URL logowania jednokrotnego ) wklej wartość adresu URL logowania skopiowaną z witryny Azure Portal.

    b. Otwórz pobrany certyfikat w Notatniku, skopiuj zawartość, a następnie wklej ją w polu tekstowym Certyfikat .

    c. Kliknij pozycję ZAPISZ KONFIGURACJĘ.

Tworzenie użytkownika testowego aplikacji StatusPage

Celem tej sekcji jest utworzenie użytkownika o nazwie Britta Simon w aplikacji StatusPage.

Funkcja StatusPage obsługuje aprowizację typu just in time. Włączono ją już w temacie Konfigurowanie logowania jednokrotnego usługi Azure AD.

Aby utworzyć użytkownika o nazwie Britta Simon w aplikacji StatusPage, wykonaj następujące kroki:

  1. Zaloguj się do firmowej witryny aplikacji StatusPage jako administrator.

  2. W menu u góry kliknij pozycję Zarządzaj kontem.

    Screenshot shows Manage Account selected from the StatusPage company site.

  3. Kliknij kartę Członkowie zespołu .

    Screenshot shows the Team Members tab.

  4. Kliknij pozycję DODAJ CZŁONKA ZESPOŁU.

    Screenshot shows the Add Team Member button.

  5. Wpisz adres e-mail, imię i nazwisko prawidłowego użytkownika, którego chcesz aprowizować w powiązanych polach tekstowych.

    Screenshot shows the Add a User dialog box where you can enter the values described.

  6. W obszarze Rola wybierz pozycję Administrator klienta.

  7. Kliknij pozycję UTWÓRZ KONTO.

Testowanie logowania jednokrotnego

W tej sekcji przetestujesz konfigurację logowania jednokrotnego usługi Azure AD z następującymi opcjami.

  • Kliknij pozycję Testuj tę aplikację w witrynie Azure Portal i powinno nastąpić automatyczne zalogowanie do strony StatusPage, dla której skonfigurowano logowanie jednokrotne

  • Możesz użyć usługi Microsoft My Apps. Po kliknięciu kafelka StatusPage w obszarze Moje aplikacje powinno nastąpić automatyczne zalogowanie do strony StatusPage, dla której skonfigurowano logowanie jednokrotne. Aby uzyskać więcej informacji na temat aplikacji My Apps, zobacz Introduction to the My Apps (Wprowadzenie do moich aplikacji).

Następne kroki

Po skonfigurowaniu strony StatusPage można wymusić kontrolę sesji, która chroni eksfiltrację i infiltrację poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza dostęp warunkowy. Dowiedz się, jak wymusić kontrolę sesji za pomocą usługi Microsoft Defender for Cloud Apps.