Бөлісу құралы:

Интеграция SSO Microsoft Entra с Applitools Eyes

  • Мақала

В этой статье вы узнаете, как интегрировать Applitools Eyes с идентификатором Microsoft Entra. При интеграции Applitools Eyes с Microsoft Entra ID вы можете:

  • Контролируйте доступ к Applitools Eyes с помощью Microsoft Entra ID.
  • Включите автоматический вход пользователей в Applitools Eyes с помощью учетных записей Microsoft Entra.
  • Управляйте вашими учетными записями в одном центральном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

  • Подписка Applitools Eyes с включенной поддержкой единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • Applitools Eyes поддерживает только SSO, инициированный с помощью SP.
  • Applitools Eyes поддерживает предоставление пользователям доступа точно в срок.

Заметка

Идентификатор этого приложения является фиксированным строковым значением, поэтому в одном клиенте можно настроить только один экземпляр.

Чтобы настроить интеграцию Applitools Eyes с идентификатором Microsoft Entra ID, необходимо добавить Applitools Eyes из коллекции в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra как минимум в роли Администратора облачных приложений.
  2. Перейдите к Identity>приложениям>корпоративного уровня>Новое приложение.
  3. В разделе «Добавление из коллекции» введите в поле поиска Applitools Eyes.
  4. Выберите Applitools Eyes на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в учетную запись арендатора, добавить пользователей и группы в приложение, назначить роли и пошагово выполнить настройку единого входа. Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Applitools Eyes

Настройте и протестируйте единый вход Microsoft Entra в Applitools Eyes с помощью тестового пользователя B.Simon. Для обеспечения работы SSO (единого входа) необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Applitools Eyes.

Чтобы настроить и протестировать Microsoft Entra SSO с Applitools Eyes, выполните следующие шаги:

  1. настройка единого входа Microsoft Entra, чтобы пользователи могли использовать эту функцию.
    1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. создание тестового пользователя Microsoft Entra, чтобы включить единый вход Microsoft Entra в B.Simon.
  2. настройте Applitools Eyes SSO для конфигурации параметров единого входа на стороне приложения.
    1. Создать тестового пользователя Applitools Eyes – чтобы иметь эквивалент пользователя B.Simon в Applitools Eyes, связанного с Microsoft Entra ID пользователя.
  3. Тест SSO — чтобы проверить, работает ли конфигурация.

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.

  1. Войдите в Центр администрирования Microsoft Entra как минимум Администратор облачных приложений.

  2. Перейдите к Identity>приложениям>Enterprise приложениям>Applitools Eyes>Единый вход.

  3. На странице выбора метода единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML щелкните на значке карандаша рядом с Основная конфигурация SAML, чтобы изменить параметры.

    снимок экрана показывает, как изменить базовую конфигурацию SAML.

  5. В разделе Базовая конфигурация SAML выполните следующие действия.

    a. В текстовом поле Идентификатор (идентификатор сущности) введите значение, используя следующий шаблон: <SUBDOMAIN>.applitools.com

    b. В текстовом поле "URL-адрес ответа" введите URL-адрес, следуя следующему шаблону: https://<SUBDOMAIN>.applitools.com

    c. В текстовом поле URL для входа введите URL, используя следующий шаблон: https://<SUBDOMAIN>.applitools.com

    d. В текстовом поле введите URL-адрес выхода, используя следующий шаблон: https://<SUBDOMAIN>.applitools.com/api/auth/logout

    Заметка

    Эти значения не являются реальными. Обновите эти значения фактическим идентификатором, URL-адресом ответа, URL-адресом входа и URL-адресом выхода. Чтобы получить эти значения, обратитесь в службу поддержки applitools Eyes. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

  6. На странице Настройка единого входа с SAML в разделе Сертификат подписи SAML найдите Сертификат (Base64) и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

    снимок экрана показывает ссылку на скачивание сертификата.

  7. В разделе Настройка Applitools Eyes скопируйте соответствующие URL-адреса в зависимости от ваших нужд.

    Снимок экрана показывает URL-адреса конфигурации для копирования.

Создание тестового пользователя Microsoft Entra ID

В этом разделе описано, как создать тестового пользователя в Центре администрирования Microsoft Entra с именем B.Simon.

  1. Войдите в центр администрирования Microsoft Entra как минимум как Администратор пользователей.
  2. Перейдите к Идентификация>Пользователи>Все пользователи.
  3. Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
  4. В свойствах user выполните следующие действия.
    1. В поле Отображаемое имя введите B.Simon.
    2. В поле основное имя пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
    3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле Password.
    4. Выберите Обзор + создать.
  5. Выберите , затем нажмите Создать.

Назначение тестового пользователя Microsoft Entra ID

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход Microsoft Entra, предоставив этому пользователю доступ к Applitools Eyes.

  1. Войдите в Центр администрирования Microsoft Entra как минимум с ролью администратора облачных приложений .
  2. Перейдите к Identity>приложениям>корпоративным приложениям>Applitools Eyes.
  3. На странице обзора приложения выберите Пользователи и группы.
  4. Выберите Добавитьпользователей или групп, а затем выберите Пользователи и группы в диалоговом окне Добавление назначения.
    1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать" в нижней части экрана.
    2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не была настроена никакая роль, вы увидите, что выбрана роль "Доступ по умолчанию".
    3. В диалоговом окне Добавление задания нажмите кнопку Назначить.

Настройка системы единого входа (SSO) в Applitools Eyes

Чтобы настроить единый вход Applitools Eyes стороне, необходимо отправить скачанный сертификат (Base64) и соответствующие URL-адреса, скопированные из Центра администрирования Microsoft Entra, группе поддержки Applitools Eyes. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Applitools Eyes

В этом разделе пользователь с именем Britta Simon создается в Applitools Eyes. Applitools Eyes поддерживает JIT-подготовку пользователей, которая включена по умолчанию. В этом разделе для вас нет задания. Если пользователь еще не существует в Applitools Eyes, он создается после проверки подлинности.

Тест единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью следующих вариантов.

  • Нажмите Протестируйте это приложение в Центре администрирования Microsoft Entra. Вы будете перенаправлены по URL-адресу входа в Applitools Eyes, где сможете начать процесс авторизации.

  • Перейдите напрямую по URL-адресу для входа в Applitools Eyes и начните процесс авторизации оттуда.

  • Вы можете использовать Microsoft My Apps. Щелкнув плитку Applitools Eyes в разделе "Мои приложения", вы перейдете по URL-адресу входа в Applitools Eyes. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанное содержимое

После настройки Applitools Eyes вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.