Tutorial: Integração do Diretório Ativo Azure com Questões de Desempenho da Powerschool

Neste tutorial, você vai aprender a integrar Powerschool Performance Matters com Azure Ative Directory (Azure AD). Quando integrares o Powerschool Performance Matters com Azure AD, podes:

  • Controlo em Azure AD que tem acesso a Powerschool Performance Matters.
  • Capacitar os seus utilizadores a serem automaticamente inscritos na Powerschool Performance Matters com as suas contas AD Azure.
  • Gerencie as suas contas numa localização central - o portal Azure.

Pré-requisitos

Para começar, precisa dos seguintes itens:

  • Uma assinatura AD Azure. Se não tiver uma subscrição, pode obter uma conta gratuita.
  • Subscrição ativada por Powerschool Performance Matters (SSO).

Descrição do cenário

Neste tutorial, você configura e testa Azure AD um único sinal de acesso em um ambiente de teste.

  • Powerschool Performance Matters suporta SSO iniciado SP.

Nota

O identificador desta aplicação é um valor fixo de cadeia para que apenas um caso possa ser configurado em um inquilino.

Para configurar a integração de Powerschool Performance Matters em Azure AD, você precisa adicionar Powerschool Performance Matters da galeria à sua lista de aplicações geridas saaS.

  1. Inscreva-se no portal Azure usando uma conta de trabalho ou escola, ou uma conta pessoal da Microsoft.
  2. No painel de navegação à esquerda, selecione o serviço Azure Ative Directory.
  3. Navegue para aplicações empresariais e, em seguida, selecione Todas as Aplicações.
  4. Para adicionar nova aplicação, selecione Nova aplicação.
  5. Na secção Adicionar a partir da secção de galeria, digite Powerschool Performance Matters na caixa de pesquisa.
  6. Selecione Powerschool Performance Matters do painel de resultados e, em seguida, adicione a aplicação. Aguarde alguns segundos enquanto a aplicação é adicionada ao seu inquilino.

Configure e teste Azure AD SSO para questões de desempenho da powerschool

Configure e teste Azure AD SSO com Form.com usando um utilizador de teste chamado B.Simon. Para que o SSO funcione, é necessário estabelecer uma relação de ligação entre um utilizador Azure AD e o utilizador relacionado em Form.com.

Para configurar e testar a Azure AD SSO com Form.com, execute os seguintes passos:

  1. Configure Azure AD SSO - para permitir que os seus utilizadores utilizem esta funcionalidade.
    1. Crie um utilizador de teste AD Azure - para testar um único sinal de Azure com B.Simon.
    2. Atribua o utilizador de teste Azure AD - para permitir que b.Simon utilize um único sinal de Ad AD.
  2. Configure o Powerschool Performance Matters SSO - para configurar as definições de inscrição única no lado da aplicação.
    1. Create Powerschool Performance Matters test user - para ter uma contraparte de B.Simon em Powerschool Performance Matters que está ligada à representação AD AD do utilizador.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar o SSO do Azure AD

Siga estes passos para ativar o Azure AD SSO no portal Azure.

  1. No portal Azure, na página de integração de aplicações Powerschool Performance Matters, encontre a secção Gerir e selecione um único sinal de saúde.

  2. Na página de método de inscrição única, selecione SAML.

  3. No set-on único com a página SAML, clique no ícone de lápis para configuração SAML Básica para editar as definições.

    Editar Configuração BÁSICA SAML

  4. Na secção de Configuração Básica SAML, execute o seguinte passo:

    Na caixa de texto URL de entrada de sinais, digite um URL utilizando um dos seguintes padrões:

        https://ola.performancematters.com/ola/?clientcode=<Client Code>
        https://unify.performancematters.com/?idp=<IDP>
    

    Nota

    O valor não é real. Atualize o valor com o URL de Sign-On real. Contacte a equipa de suporte do Cliente Powerschool Performance Matters para obter o valor. Também pode consultar os padrões indicados na secção de Configuração BÁSICA SAML no portal Azure.

  5. Na configuração single Sign-On com a página SAML, na secção Certificado de Assinatura SAML, clique em Baixar para descarregar o Metadadata XML da Federação a partir das opções dadas de acordo com o seu requisito e guardá-lo no seu computador.

    O link de descarregamento de certificado

  6. Na secção Configurar As Questões de Desempenho da Powerschool, copie os URL(s) apropriados de acordo com o seu requisito.

    URLs de configuração de cópia

Criar um utilizador de teste AZure AD

Nesta secção, irá criar um utilizador de teste no portal Azure chamado B.Simon.

  1. A partir do painel esquerdo no portal Azure, selecione Azure Ative Directory, selecione Utilizadores, e, em seguida, selecione Todos os utilizadores.
  2. Selecione Novo utilizador na parte superior do ecrã.
  3. Nas propriedades do Utilizador, siga estes passos:
    1. No campo Nome, introduza B.Simon.
    2. No campo nome do utilizador, insira o username@companydomain.extension . Por exemplo, B.Simon@contoso.com.
    3. Selecione a caixa de verificação de palavra-passe Show e, em seguida, anote o valor que é apresentado na caixa palavra-passe.
    4. Clique em Criar.

Atribuir o utilizador de teste AZure AD

Nesta secção, você permitirá que B.Simon use a Azure single sign-on, concedendo acesso a Powerschool Performance Matters.

  1. No portal Azure, selecione Aplicações empresariais e, em seguida, selecione Todas as aplicações.
  2. Na lista de candidaturas, selecione Powerschool Performance Matters.
  3. Na página geral da aplicação, encontre a secção Gerir e selecione Utilizadores e grupos.
  4. Selecione Adicionar utilizador, em seguida, selecione Utilizadores e grupos no diálogo 'Adicionar Atribuição'.
  5. No diálogo de Utilizadores e grupos, selecione B.Simon da lista de Utilizadores e, em seguida, clique no botão Select na parte inferior do ecrã.
  6. Se estiver à espera que uma função seja atribuída aos utilizadores, pode selecioná-la a partir do Dropdown de função Select. Se não tiver sido configurada qualquer função para esta aplicação, vê a função "Acesso Predefinido" selecionada.
  7. No diálogo 'Adicionar Atribuição', clique no botão 'Atribuir'.

Configurar powerschool performance matters SSO

Para configurar um único sign-on no lado de Powerschool Performance Matters, você precisa enviar o metdata XML da Federação descarregado e URLs copiados apropriados do portal Azure para a equipa de suporte Powerschool Performance Matters. Eles definem esta definição para ter a ligação SSO SAML corretamente definida em ambos os lados.

Criar Powerschool Performance Matters test utilizador

Nesta secção, cria-se um utilizador chamado Britta Simon em Powerschool Performance Matters. Trabalhe com a equipa de suporte Powerschool Performance Matters para adicionar os utilizadores na plataforma Powerschool Performance Matters. Os utilizadores devem ser criados e ativados antes de utilizar uma única s ativação.

Teste SSO

Nesta secção, testa a configuração de um único sinal de inscrição Azure AD com as seguintes opções.

  • Clique em Testar esta aplicação no portal Azure. Isto irá redirecionar para Powerschool Performance Matters Iniciar URL de inscrição, onde pode iniciar o fluxo de login.

  • Vá diretamente para o URL de inscrição e inicie o fluxo de login a partir daí.

  • Pode utilizar as minhas apps do Microsoft. Quando clicar no azulejo Powerschool Performance Matters nas Minhas Apps, este será redirecionado para Powerschool Performance Matters Sign-on URL. Para obter mais informações sobre as Minhas Apps, consulte Introdução às Minhas Aplicações.

Passos seguintes

Assim que configurar as questões de desempenho da Powerschool, pode impor o controlo da sessão, que protege a exfiltração e infiltração dos dados sensíveis da sua organização em tempo real. O controlo da sessão estende-se desde o Acesso Condicional. Saiba como impor o controlo da sessão com o Microsoft Cloud App Security.