Integrasi SSO Microsoft Entra dengan SSO Papirfly

Dalam artikel ini, Anda akan mempelajari cara mengintegrasikan SSO Papirfly dengan MICROSOFT Entra ID. Saat mengintegrasikan SSO Papirfly dengan MICROSOFT Entra ID, Anda dapat:

• Mengontrol siapa yang memiliki akses ke Papirfly SSO di Microsoft Entra ID.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke SSO Papirfly dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi.

• Langganan Papirfly dengan single sign-on (SSO) yang diaktifkan.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

• SSO Papirfly hanya mendukung SSO yang diinisiasi oleh SP.
• SSO Papirfly mendukung provisi pengguna Just In Time .

Tambahkan SSO Papirfly dari galeri

Untuk mengonfigurasi integrasi SSO Papirfly ke Microsoft Entra ID, Anda perlu menambahkan SSO Papirfly dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
2. Telusuri ke Identitas>Aplikasi>Enterprise aplikasi>Aplikasi baru.
3. Di bagian Tambahkan dari galeri, ketik Papirfly SSO di kotak pencarian.
4. Pilih SSO Papirfly dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Sebagai alternatif, Anda dapat juga menggunakan Wizard Enterprise App Configuration. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk SSO Papirfly

Konfigurasikan dan uji SSO Microsoft Entra dengan Papirfly SSO menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Papirfly SSO.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan SSO Papirfly, lakukan langkah-langkah berikut:

1. Mengonfigurasi microsoft Entra SSO - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra - untuk menguji Microsoft Entra single sign-on dengan B.Simon.
   2. Tetapkan pengguna uji Microsoft Entra - untuk memungkinkan B.Simon menggunakan single sign-on Microsoft Entra.
2. Mengonfigurasi SSO Papirfly - untuk mengonfigurasi pengaturan single sign-on di sisi aplikasi.
   1. Buat pengguna tes SSO Papirfly - untuk memiliki padanan B.Simon di Papirfly SSO yang dikaitkan dengan representasi pengguna di Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra di pusat admin Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.

2. Telusuri Identitas>Aplikasi>Aplikasi Enterprise>SSO Papirfly>pencatatan masuk tunggal.

3. Pada halaman Pilih metode masuk tunggal, pilih SAML.

4. Pada halaman Siapkan akses menyeluruh dengan SAML, klik ikon pensil untuk Konfigurasi SAML Dasar untuk mengedit pengaturan.

   Konfigurasi Dasar

5. Pada bagian Konfigurasi SAML Dasar, lakukan langkah-langkah berikut:

   a. Dalam kotak teks Pengidentifikasi (ID Entitas), ketik URL menggunakan pola berikut: https://<Portal_Domain>/AuthServices

   b. Dalam kotak teks URL Balasan, ketik URL menggunakan pola berikut: https://<Portal_Domain>/AuthServices/Acs

   c. Pada kotak teks Tanda pada URL, ketik URL menggunakan pola berikut: https://<Portal_Domain>

   Nota

   Nilai-nilai ini tidak nyata. Perbarui nilai-nilai ini dengan Pengidentifikasi, URL Respon, dan URL Masuk yang sebenarnya. Hubungi tim dukungan SSO Papirfly untuk mendapatkan nilai-nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar di pusat admin Microsoft Entra.

6. Pada halaman Siapkan Single Sign-On dengan SAML, di bagian Sertifikat Penandatanganan SAML, klik tombol salin untuk menyalin URL Metadata Federasi Aplikasi dan menyimpannya di komputer Anda.

   Sertifikat

Membuat pengguna uji Microsoft Entra

Di bagian ini, Anda akan membuat pengguna uji di pusat admin Microsoft Entra bernama B.Simon.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Pengguna.
2. Telusuri ke Identitas >Pengguna>Semua pengguna.
3. Pilih Pengguna baru>Buat pengguna baru, di bagian atas layar.
4. Pada properti pengguna, ikuti langkah-langkah berikut:
   1. Di bidang Nama tampilan, masukkan B.Simon.
   2. Di bidang Nama Pokok Pengguna, masukkan username@companydomain.extension. Misalnya, B.Simon@contoso.com.
   3. Pilih kotak centang Perlihatkan kata sandi, lalu tuliskan nilai yang ditampilkan dalam kotak Kata Sandi.
   4. Pilih Tinjau + Buat.
5. Pilih Buat.

Menetapkan pengguna uji Microsoft Entra

Di bagian ini, Anda akan mengizinkan B.Simon untuk menggunakan single sign-on Microsoft Entra dengan memberikan akses ke SSO Papirfly.

1. Masuk ke pusat administrasi Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
2. Telusuri ke aplikasi Identity>Applications>Enterprise>Papirfly SSO.
3. Di halaman gambaran umum aplikasi, pilih Pengguna dan grup.
4. Pilih Tambahkan pengguna/grup, lalu pilih Pengguna dan grup dalam dialog Tambahkan Penugasan.
   1. Dalam dialog Pengguna dan grup, pilih B.Simon dari daftar Pengguna, lalu klik tombol Pilih di bagian bawah layar.
   2. Jika Anda mengharapkan peran ditetapkan kepada pengguna, Anda dapat memilihnya dari menu dropdown Pilih peran. Jika tidak ada peran yang diatur untuk aplikasi ini, Anda akan melihat peran "Akses Bawaan" dipilih.
   3. Dalam dialog Tambahkan Penugasan, klik tombol Tugaskan.

Mengonfigurasi SSO Papirfly

Untuk mengonfigurasi akses menyeluruh di sisi Papirfly SSO, Anda perlu mengirim Url Metadata Federasi Aplikasi ke tim dukungan SSO Papirfly. Mereka mengatur pengaturan ini agar koneksi SSO SAML diatur dengan benar di kedua sisi.

Membuat pengguna uji SSO Papirfly

Di bagian ini, pengguna bernama Britta Simon dibuat di Papirfly SSO. SSO Papirfly mendukung provisi pengguna just-in-time, yang diaktifkan secara default. Tidak ada item tindakan untuk Anda di bagian ini. Jika pengguna belum ada di Papirfly SSO, pengguna baru dibuat setelah autentikasi.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

• Klik Uji aplikasi ini di pusat admin Microsoft Entra. Ini akan mengalihkan ke URL Masuk SSO Papirfly tempat Anda dapat memulai alur masuk.

• Buka URL Masuk SSO Papirfly secara langsung dan mulai alur masuk dari sana.

• Anda dapat menggunakan Microsoft My Apps. Saat Anda mengeklik petak peta SSO Papirfly di Aplikasi Saya, Anda akan dialihkan ke URL Masuk SSO Papirfly. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengenalan Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi SSO Papirfly, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi merupakan perpanjangan dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Defender for Cloud Apps.