Öğretici: 360 online ile tümleştirme Azure Active Directory

Bu öğreticide, Azure Active Directory (Azure AD) ile 360 çevrimiçi tümleştirmeyi öğreneceksiniz. Azure AD ile 360 çevrimiçi tümleştirdiğinizde şunları yapabilirsiniz:

  • Azure AD 'de, 360 çevrimiçi erişimi olan denetim.
  • Kullanıcılarınızın Azure AD hesaplarıyla otomatik olarak 360 'e kaydolmalarına olanak sağlayın.
  • Hesaplarınızı tek bir merkezi konumda yönetin-Azure portal.

Önkoşullar

Başlamak için aşağıdaki öğeler gereklidir:

  • Bir Azure AD aboneliği. Aboneliğiniz yoksa ücretsiz bir hesapalabilirsiniz.
  • 360 çevrimiçi çoklu oturum açma (SSO) etkin abonelik.

Senaryo açıklaması

Bu öğreticide, Azure AD çoklu oturum açmayı bir test ortamında yapılandırıp test edersiniz.

  • 360 çevrimiçi, SP tarafından başlatılan SSO 'yu destekler.

Not

Bu uygulamanın tanımlayıcısı, tek bir kiracıda yalnızca bir örneğin yapılandırılabilmesini sağlamak için sabit bir dize değeridir.

360 online 'ı Azure AD ile yapılandırmak için, galerinizden yönetilen SaaS uygulamaları listenize 360 online eklemeniz gerekir.

  1. Azure portal iş veya okul hesabı ya da kişisel Microsoft hesabı kullanarak oturum açın.
  2. Sol gezinti bölmesinde Azure Active Directory hizmeti ' ni seçin.
  3. Kurumsal uygulamalar ' a gidin ve tüm uygulamalar' ı seçin.
  4. Yeni uygulama eklemek için Yeni uygulama'ya tıklayın.
  5. Galeriden ekle bölümünde, arama kutusuna 360 Çevrimiçi yazın.
  6. Sonuçlar panelinden 360 Çevrimiçi'ni seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

360 Online için Azure AD SSO'larını yapılandırma ve test edin

B.Simon adlı bir test kullanıcısı kullanarak Azure AD SSO'nun 360 Online ile yapılandırılması ve test sınan. SSO'nun çalışması için 360 Online'da bir Azure AD kullanıcısı ile ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Azure AD SSO'larını 360 Online ile yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:

  1. Kullanıcılarının bu özelliği kullanmalarını sağlamak için Azure AD SSO'larını yapılandırma.
    1. B.Simon ile Azure AD çoklu oturum açma test etmek için bir Azure AD test kullanıcısı oluşturun.
    2. B.Simon'un Azure AD çoklu oturum açmasını kullanmasına olanak sağlamak için Azure AD test kullanıcısını attayın.
  2. Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için 360 Çevrimiçi SSO'ya tıklayın.
    1. 360 Online'da B.Simon'un 360 Online'daki bir karşıtını kullanıcının Azure AD gösterimine bağlı olacak şekilde 360 Çevrimiçi test kullanıcısı oluşturun.
  3. Yapılandırmanın çalıştığını doğrulamak için SSO'nun testini kullanın.

Azure AD SSO’yu yapılandırma

Azure AD SSO'nun azure ad SSO'Azure portal.

  1. Uygulama Azure portal, 360 Çevrimiçi uygulama tümleştirme sayfasında Yönet bölümünü bulun ve çoklu oturum açma seçeneğini seçin.

  2. Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.

  3. SAML ile çoklu oturum açma ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesine tıklayın.

    Temel SAML Yapılandırmasını Düzenleme

  4. Temel SAML Yapılandırması bölümünde aşağıdaki adımı gerçekleştirin:

    Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın: https://<company name>.public360online.com

    Not

    Değer gerçek değildir. Değeri gerçek url ile Sign-On güncelleştirin. Değeri almak için 360 Çevrimiçi İstemci destek ekibine başvurun. Ayrıca, uygulamanın Temel SAML Yapılandırması bölümünde gösterilen desenlere de Azure portal.

  5. SAML ile Tek Sign-On Ayarlama sayfasında, SAML İmzalama Sertifikası bölümünde, Federasyon Meta Verileri XML'ini gereksiniminize göre verilen seçeneklerden indirmek ve bilgisayarınıza kaydetmek için İndir'e tıklayın.

    Sertifika indirme bağlantısı

  6. 360 Çevrimiçi Ayarla bölümünde, gereksiniminize uygun URL'leri kopyalayın.

    Yapılandırma URL'lerini kopyalama

Azure AD test kullanıcısı oluşturma

Bu bölümde, B.Simon adlı bir Azure portal test kullanıcısı oluşturabilirsiniz.

  1. Bölmenin sol bölmesinden Azure portal'Azure Active Directory, Kullanıcılar'ı ve ardından Tüm kullanıcılar'ı seçin.
  2. Ekranın üst kısmında Yeni kullanıcı'ya tıklayın.
  3. Kullanıcı özelliklerinde şu adımları izleyin:
    1. Ad alanına B.Simon girin.
    2. Kullanıcı adı alanına username@companydomain.extension girin. Örneğin, B.Simon@contoso.com.
    3. Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
    4. Oluştur’a tıklayın.

Azure AD test kullanıcısına atama

Bu bölümde, B.Simon'un 360 Online'a erişim iznini kullanarak Azure çoklu oturum açmasını kullanmasını sağlayacaktır.

  1. İlkeler Azure portal Kurumsal Uygulamalar'ı ve ardından Tüm uygulamalar'ı seçin.
  2. Uygulamalar listesinde 360 Çevrimiçi'yi seçin.
  3. Uygulamanın genel bakış sayfasında Yönet bölümünü bulun ve Kullanıcılar ve gruplar' ı seçin.
  4. Kullanıcı Ekle' yi seçin, sonra atama Ekle iletişim kutusunda Kullanıcılar ve gruplar ' ı seçin.
  5. Kullanıcılar ve gruplar iletişim kutusunda, kullanıcılar listesinden B. Simon ' ı seçin ve ardından ekranın alt kısmındaki Seç düğmesine tıklayın.
  6. Kullanıcılara bir rolün atanmasını bekliyorsanız, Rol Seç açılır listesinden bunu seçebilirsiniz. Bu uygulama için ayarlanmış bir rol yoksa, "varsayılan erişim" rolü seçili olduğunu görürsünüz.
  7. Atama Ekle Iletişim kutusunda ata düğmesine tıklayın.

360 çevrimiçi SSO 'yu yapılandırma

360 çevrimiçi tarafında çoklu oturum açmayı yapılandırmak için, Indirilen meta veri XML 'Sini ve uygun kopyalanmış URL 'leri Azure Portal ' den 360 çevrimiçi destek ekibinegöndermeniz gerekir. Bu ayar, SAML SSO bağlantısının her iki tarafında da düzgün bir şekilde ayarlanmasını sağlamak üzere ayarlanmıştır.

360 çevrimiçi test kullanıcısı oluştur

Bu bölümde, 360 online 'da Britta Simon adlı bir Kullanıcı oluşturacaksınız. 360 çevrimiçi platformunda kullanıcıları eklemek için 360 çevrimiçi destek ekibi ile çalışın. Çoklu oturum açma kullanılmadan önce kullanıcıların oluşturulması ve etkinleştirilmesi gerekir.

Test SSO 'SU

Bu bölümde, Azure AD çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edersiniz.

  • Azure portal içinde Bu uygulamayı test et ' e tıklayın. Bu, oturum açma akışını başlatabileceğiniz 360 çevrimiçi oturum açma URL 'sine yönlendirecektir.

  • Doğrudan 360 çevrimiçi oturum açma URL 'sine gidin ve oturum açma akışını buradan başlatın.

  • Microsoft My Apps ' i kullanabilirsiniz. Uygulamalarım içindeki 360 çevrimiçi Kutucuğa tıkladığınızda bu, 360 çevrimiçi oturum açma URL 'sine yeniden yönlendirilir. Bu bilgiler hakkında daha fazla Uygulamalarım için bkz. Uygulamalarım.

Sonraki adımlar

360 Çevrimiçi'yi yapılandırdıktan sonra oturum denetimi zorlar ve bu da, kuruluşa hassas verilerin gerçek zamanlı olarak sızmasını ve sızmasını korur. Oturum denetimi Koşullu Erişim'den genişletildi. Microsoft Cloud App Security ile oturum denetimi Microsoft Cloud App Security.