Интеграция единого входа Microsoft Entra с BigPanda

В этой статье вы узнаете, как интегрировать BigPanda с идентификатором Microsoft Entra. BigPanda преобразует ИТ-данные в эффективную аналитику и автоматизацию, позволяя командам реагирования на инциденты повысить время, эффективность и скорость. Интеграция BigPanda с идентификатором Microsoft Entra позволяет:

• Контролируйте, кто имеет доступ к BigPanda через Microsoft Entra ID.
• Включите автоматический вход пользователей в BigPanda с помощью учетных записей Microsoft Entra.
• Управляйте учетными записями из одного центрального места.

Вы настроите и проверьте единый вход Microsoft Entra для BigPanda в тестовой среде. BigPanda поддерживает единый вход, инициированный поставщиком услуг и поставщиком удостоверений и JIT подготовкой пользователей.

Необходимые условия

Чтобы интегрировать идентификатор Microsoft Entra с BigPanda, вам потребуется:

• Учетная запись пользователя Microsoft Entra. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей: администратора приложений, администратора облачных приложенийили владельца приложения.
• Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
• Учетная запись BigPanda с ролью единого входа, предоставляющей полный доступ. Дополнительные сведения см. в документации по BigPanda в разделе Роли и Разрешения Ресурсов.

Добавление приложения и назначение тестового пользователя

Прежде чем приступить к настройке единого входа, необходимо добавить приложение BigPanda из коллекции Microsoft Entra. Вам нужно настроить тестовую учетную запись пользователя, чтобы использовать её для приложения и проверить конфигурацию единого входа.

Добавьте BigPanda из коллекции Microsoft Entra

Добавьте BigPanda из коллекции приложений Microsoft Entra, чтобы настроить единый вход в BigPanda. Дополнительные сведения о добавлении приложения из коллекции см. в кратком руководстве по . Добавление приложения из коллекции.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в статье создания и назначения учетной записи пользователя, чтобы создать тестовую учетную запись пользователя B.Simon.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настроек вы можете добавить приложение в тенант, добавить пользователей/группы в приложение и назначить роли. Мастер также предоставляет ссылку на область конфигурации единого входа. Дополнительные сведения о мастерах Microsoft 365..

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra, имея по крайней мере роль администратора облачных приложений.

2. Просмотрите идентификация>приложения>корпоративные приложения>BigPanda>единый вход.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для Базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML выполните следующие действия.

   a. В текстовом поле Идентификатор введите URL-адрес: https://bigpanda.io/SAML2

   b. В текстовом поле URL-адрес ответа введите URL-адрес, используя следующий шаблон: https://api.bigpanda.io/login/<ORG_NAME>/azure/callback

6. Если вы хотите настроить приложение в режиме, инициированном SP, выполните следующий шаг:

   В текстовом поле URL-адрес входа введите URL-адрес, используя следующий шаблон: https://api.bigpanda.io/login/<INSTANCE>

   Заметка

   Эти значения не являются реальными. Обновите эти значения фактическим URL-адресом ответа и URL-адресом входа. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

7. На странице Настройка единого входа с помощью SAML в разделе сертификат подписи SAML найдите XML-метаданных федерации и выберите Скачать, чтобы скачать файл и сохранить его на компьютере.

   

8. В разделе Настройка BigPanda скопируйте URL-адрес входа.

   

Настройка единого входа BigPanda

Чтобы настроить единый вход BigPanda стороне, следуйте инструкциям из документации BigPanda.

Проверка единого входа в систему

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

Инициировано поставщиком услуг:

• Щелкните , чтобы протестировать это приложение, вы будете перенаправлены на URL-адрес для входа в систему BigPanda, где можно инициировать поток входа.

• Перейдите непосредственно по URL-адресу для входа в BigPanda и начните процесс входа.

Инициировано поставщиком удостоверений.

• Щелкните Протестируйте это приложение, и вы должны автоматически войти в приложение BigPanda, для которого вы настроили единую систему аутентификации.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При нажатии на плитку BigPanda в разделе "Мои приложения", если настроено в режиме поставщика услуг (SP), вы будете перенаправлены на страницу входа в приложение для начала процесса входа. Если настроено в режиме поставщика удостоверений (IDP), вы должны автоматически войти в приложение BigPanda, для которого вы настроили единый вход (SSO). Дополнительные сведения см. в разделе Microsoft Entra My Apps.

Дополнительные ресурсы

• Что такое единый вход с помощью идентификатора Microsoft Entra?
• Планирование развертывания единого входа.

Связанное содержимое

После настройки BigPanda вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом расширяет возможности условного доступа. Узнайте, как применить управление сеансами с помощьюMicrosoft Cloud App Security.