Integrasi SSO Microsoft Entra dengan ProductPlan

Dalam artikel ini, Anda akan mempelajari cara mengintegrasikan ProductPlan dengan MICROSOFT Entra ID. Saat mengintegrasikan ProductPlan dengan MICROSOFT Entra ID, Anda dapat:

• Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke ProductPlan.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke ProductPlan dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi .

• Langganan ProductPlan dengan single sign-on (SSO) yang diaktifkan.

Deskripsi Skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

• ProductPlan hanya mendukung SSO yang diinisiasi SP dan IDP .
• ProductPlan mendukung provisi pengguna Just In Time .

Tambahkan ProductPlan dari galeri

Untuk mengonfigurasi integrasi ProductPlan ke MICROSOFT Entra ID, Anda perlu menambahkan ProductPlan dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya seorang Cloud Application Administrator.
2. Telusuri Identity>Aplikasi>Aplikasi Enterprise>Aplikasi baru.
3. Di bagian Tambahkan dari galeri , ketik ProductPlan di kotak pencarian.
4. Pilih ProductPlan dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik sementara aplikasi ditambahkan ke tenant Anda.

Atau, Anda juga dapat menggunakan Panduan Konfigurasi Aplikasi Perusahaan. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk ProductPlan

Konfigurasikan dan uji SSO Microsoft Entra dengan ProductPlan menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di ProductPlan.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan ProductPlan, lakukan langkah-langkah berikut:

1. Konfigurasikan SSO Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra - untuk menguji single sign-on Microsoft Entra dengan B.Simon.
   2. Tetapkan pengguna uji Microsoft Entra - untuk memungkinkan B.Simon menggunakan satu kali masuk Microsoft Entra.
2. Konfigurasikan SSO ProductPlan - untuk mengonfigurasi pengaturan akses menyeluruh di sisi aplikasi.
   1. Buat pengguna uji ProductPlan - untuk memiliki mitra B.Simon di ProductPlan yang ditautkan ke representasi pengguna di Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra di pusat admin Microsoft Entra.

1. Masuk ke Microsoft Entra admin center sebagai minimum Administrator Aplikasi Cloud.

2. Telusuri Identity>Aplikasi>Aplikasi enterprise>ProductPlan>Single sign-on.

3. Di halaman Pilih metode akses menyeluruh, pilih SAML.

4. Di halaman Menyiapkan akses menyeluruh dengan SAML, klik ikon pensil untuk Konfigurasi SAML Dasar untuk mengedit pengaturan.

   

5. Pada bagian Konfigurasi SAML Dasar, jika Anda memiliki file metadata Penyedia Layanan, lakukan langkah-langkah berikut:

   a. Klik Unggah file metadata.

   

   b. Klik logo folder untuk memilih file metadata dan klik Unggah.

   

   c. Setelah file metadata berhasil diunggah, nilai akan diisi secara otomatis di bagian Konfigurasi SAML Dasar.

   Catatan

   Jika nilai tidak diisi secara otomatis, isi nilai secara manual sesuai dengan kebutuhan Anda. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar di pusat admin Microsoft Entra.

6. Lakukan langkah berikut, jika Anda ingin mengonfigurasi aplikasi dalam mode yang dimulai SP :

   Di kotak teks URL Masuk, ketik URL: https://app.productplan.com

7. Aplikasi ProductPlan mengharapkan pernyataan SAML dalam format tertentu, yang mengharuskan Anda untuk menambahkan pemetaan atribut kustom ke konfigurasi atribut token SAML Anda. Cuplikan layar berikut menampilkan daftar atribut default.

   

8. Selain di atas, aplikasi ProductPlan mengharapkan beberapa atribut lagi untuk diteruskan kembali dalam respons SAML yang ditunjukkan di bawah ini. Atribut ini juga sudah terisi sebelumnya, namun Anda dapat meninjaunya sesuai kebutuhan.

   Nama	Atribut Sumber
   nama tampil	user.displayname
   surat	pengguna.email

9. Di halaman Siapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, cari Federation Metadata XML lalu pilih Unduh untuk mengunduh sertifikat dan menyimpannya pada komputer Anda.

   

10. Pada bagian Siapkan ProductPlan , salin URL yang sesuai berdasarkan kebutuhan Anda.

    

Membuat pengguna uji Microsoft Entra

Di bagian ini, Anda akan membuat pengguna uji di pusat admin Microsoft Entra bernama B.Simon.

1. Masuk ke Pusat Admin Microsoft Entra sebagai minimal Administrator Pengguna.
2. Telusuri ke Identitas>Pengguna>Semua pengguna.
3. Pilih Pengguna baru>Buat pengguna baru, di bagian atas layar.
4. Di properti Pengguna, ikuti langkah-langkah berikut:
   1. Di bidang Nama tampilan, masukkan B.Simon.
   2. Di bidang Nama prinsipal pengguna, masukkan username@companydomain.extension. Contohnya:B.Simon@contoso.com
   3. Pilih kotak centang Tampilkan kata sandi, lalu tulis nilai yang ditampilkan di kotak Kata sandi.
   4. Pilih Periksa + buat.
5. Pilih Buat.

Menetapkan pengguna uji Microsoft Entra

Di bagian ini, Anda akan memungkinkan B.Simon untuk menggunakan single sign-on Microsoft Entra dengan memberikan akses ke ProductPlan.

1. Masuk ke pusat administrasi Microsoft Entra dengan setidaknya peran sebagai Administrator Aplikasi Cloud.
2. Telusuri ke Identitas>Aplikasi>Aplikasi perusahaan>ProductPlan.
3. Di halaman gambaran umum aplikasi, pilih Pengguna dan grup.
4. Pilih Tambahkan pengguna/grup, kemudian pilih Pengguna dan grup dalam dialog Tambahkan Penugasan.
   1. Dalam dialog Pengguna dan grup, pilih B.Simon dari daftar Pengguna, lalu klik tombol Pilih di bagian bawah layar.
   2. Jika Anda ingin suatu peran ditetapkan ke pengguna, Anda dapat memilihnya dari menu tarik-turun Pilih peran. Jika tidak ada peran yang disiapkan untuk aplikasi ini, Anda akan melihat peran "Akses Default" yang dipilih.
   3. Dalam dialog Tambah Penugasan, klik tombol Tetapkan.

Mengonfigurasi SSO ProductPlan

1. Masuk ke situs perusahaan ProductPlan sebagai administrator.

2. Buka Keamanan Akun>dan lakukan langkah-langkah berikut:

   1. Unduh XML Metadata Federasi dari pusat admin Microsoft Entra dan tempelkan konten XML ke dalam kotak teks Metadata IDP.

   2. Unduh metadata penyedia layanan dan unggah file di bagian Konfigurasi SAML Dasar di pusat admin Microsoft Entra.

   3. Klik Simpan.

Membuat pengguna uji ProductPlan

Di bagian ini, pengguna bernama Britta Simon dibuat di ProductPlan. ProductPlan mendukung provisi pengguna just-in-time, yang diaktifkan secara default. Tidak ada item tindakan untuk Anda di bagian ini. Jika pengguna belum ada di ProductPlan, pengguna baru dibuat setelah autentikasi.

Menguji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

Inisiasi oleh SP:

• Klik Uji aplikasi ini di pusat admin Microsoft Entra. Ini akan mengalihkan ke URL Masuk ProductPlan di mana Anda dapat memulai alur masuk.

• Buka URL Masuk ProductPlan secara langsung dan mulai alur masuk dari sana.

Diinisiasi IDP:

• Klik Uji aplikasi ini di pusat admin Microsoft Entra dan Anda akan secara otomatis masuk ke ProductPlan tempat Anda menyiapkan SSO.

Anda juga dapat menggunakan Aplikasi Saya Microsoft untuk menguji aplikasi dalam mode apa pun. Ketika Anda mengklik petak peta ProductPlan di Aplikasi Saya, jika dikonfigurasi dalam mode SP, Anda akan diarahkan ke halaman masuk aplikasi untuk memulai alur masuk dan jika dikonfigurasi dalam mode IDP, Anda akan secara otomatis masuk ke ProductPlan tempat Anda menyiapkan SSO. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengantar Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi ProductPlan, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menegakkan kontrol sesi dengan Microsoft Defender untuk Cloud Apps.