Руководство. Интеграция единого входа Microsoft Entra с Splan Visitor

  • Статья

В этом руководстве вы узнаете, как интегрировать Splan Visitor с идентификатором Microsoft Entra. Интеграция Splan Visitor с идентификатором Microsoft Entra id позволяет:

  • Используйте идентификатор Microsoft Entra для управления доступом к Splan Visitor.
  • Включите автоматический вход пользователей в Splan Visitor с помощью учетных записей Microsoft Entra.
  • Централизованное управление учетными записями через портал Azure.

Необходимые компоненты

Для начала работы необходимы перечисленные ниже компоненты и данные.

  • Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
  • Подписка Splan Visitor с поддержкой единого входа.

Примечание.

Эта интеграция также доступна для использования из облачной среды Microsoft Entra для государственных организаций США. Это приложение можно найти в коллекции облачных приложений Microsoft Entra для государственных организаций США и настроить его так же, как и в общедоступном облаке.

Описание сценария

В этом руководстве описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • Splan Visitor поддерживает единый вход, инициированный поставщиком удостоверений.

Чтобы настроить интеграцию Splan Visitor с идентификатором Microsoft Entra, добавьте Splan Visitor из коллекции в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
  2. Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение.
  3. В разделе Добавление из коллекции в поле поиска введите Splan Visitor.
  4. Выберите Splan Visitor в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш клиент.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также просмотреть конфигурацию единого входа. Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Splan Visitor

Настройте и проверьте единый вход Microsoft Entra в Splan Visitor с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Splan Visitor.

Чтобы настроить и проверить единый вход Microsoft Entra в Splan Visitor, выполните следующие действия:

  1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
    1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью тестового пользователя B.Simon.
    2. Назначьте тестового пользователя Microsoft Entra, чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
  2. Настройка единого входа в Splan Visitor необходима, чтобы настроить параметры единого входа на стороне Splan Visitor.
    1. Создайте тестового пользователя Splan Visitor, чтобы в Splan Visitor был создан пользователь B.Simon, связанный с представлением пользователя Microsoft Entra.
  3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в портал Azure:

  1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.

  2. Перейдите к приложениям>Identity>Applications>Enterprise Splan Visitor>с единым входом.

  3. На странице Выбрать метод единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML и изменить эти параметры.

    Screenshot highlighting the edit/pen icon for Basic SAML Configuration.

  5. В разделе Базовая конфигурация SAML приложение предварительно настроено и заданы требуемые URL-адреса в Azure. Нажмите кнопку Сохранить, чтобы сохранить конфигурацию.

  6. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите поле XML метаданных федерации. Щелкните Скачать, чтобы получить сертификат и сохранить его на локальном компьютере.

    Screenshot highlighting the Federation Metadata XML download link.

  7. Требуемые URL-адреса можно скопировать в разделе настройки Splan Visitor.

    Screenshot highlighting the configuration URLs section.

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя с именем B.Simon.

  1. В Центре администрирования Microsoft Entra перейдите в раздел "Пользователи удостоверений>>всех пользователей".
  2. В верхней части экрана выберите Новый пользователь.
  3. В свойствах пользователя выполните следующие действия.
    1. В поле Имя введите B.Simon.
    2. В поле Имя пользователя введите свое имя пользователя в формате username@companydomain.extension. Например, введите B.Simon@contoso.com.
    3. Установите флажок Показать пароль и запишите значение, которое отображается в поле Пароль.
    4. Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Splan Visitor.

  1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
  2. Перейдите к приложениям>Identity>Apps>Enterprise, чтобы открыть обзор приложения.
  3. Найдите раздел Управление и выберите вкладку Пользователи и группы.
  4. Выберите Добавить пользователя, а в диалоговом окне Добавление назначения — Пользователи и группы.
  5. В диалоговом окне Пользователи и группы выберите B.Simon в списке Пользователи, а затем в нижней части экрана нажмите кнопку Выбрать.
  6. Если пользователю будет назначена роль, выберите ее в раскрывающемся меню Выбрать роль. Если для этого приложения не настроена ни одна роль, оставьте выбранной роль Доступ по умолчанию.
  7. В диалоговом окне Добавление назначения выберите Назначить.

Настройка единого входа для Splan Visitor

Чтобы настроить единый вход в Splan Visitor, отправьте XML-файл метаданных федерации, скачанный и соответствующий скопированный URL-адрес в службу поддержки Splan Visitor. Ее специалисты обеспечат правильную настройку единого входа SAML с обеих сторон.

Создание тестового пользователя Splan Visitor

Создайте в Splan Visitor тестового пользователя с именем Britta Simon. Обратитесь в службу технической поддержки Splan Visitor, чтобы добавить этого пользователя в приложение Splan Visitor. Перед использованием единого входа необходимо создать и активировать этого пользователя.

Проверка единого входа

Проверьте конфигурацию единого входа Microsoft Entra с помощью одного из следующих параметров:

  • портал Azure. Выберите "Тестировать это приложение", чтобы автоматически войти в приложение Splan Visitor, для которого настроен единый вход.
  • Портал Microsoft Мои приложения. Выберите плитку Splan Visitor для автоматического входа в Splan Visitor, для которого настроили единый вход. Дополнительные сведения о портале "Мои приложения" см. в статье о входе на портал "Мои приложения" и запуске приложений на нем.

Следующие шаги

После настройки Splan Visitor вы можете узнать, как применять элементы управления сеансами в Microsoft Defender for Cloud Apps. Этот механизм в режиме реального времени защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа. Элементы управления сеансом являются расширением функции условного доступа.