Интеграция единой аутентификации Microsoft Entra с Box

В этой статье вы узнаете, как интегрировать Box с идентификатором Microsoft Entra. При интеграции Box с Microsoft Entra ID вы можете:

• Контролируйте, кто имеет доступ к Box, с помощью идентификатора Microsoft Entra.
• Включите автоматический вход пользователей в Box с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном месте.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • владелец приложения.

• Активированная подписка Box с поддержкой единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Box поддерживает единый вход, инициированный поставщиком услуг SP
• Box поддерживает автоматическую подготовку пользователей и ее отмену (рекомендуется).
• Box поддерживает JIT-подготовку пользователей

Добавление Box из галереи

Чтобы настроить интеграцию Box с идентификатором Microsoft Entra, необходимо добавить Box из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум в качестве одного из администраторов облачного приложения.
2. Перейдите к Идентификатор>Приложения>Корпоративные приложения>Новое приложение.
3. В разделе Добавление из коллекции в поле поиска введите Box.
4. Выберите Box в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в вашего арендатора.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также пройти процесс настройки единого входа. Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Box

Настройте и проверьте SSO Microsoft Entra с Box с помощью тестового пользователя B.Simon. Чтобы SSO работало, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Box.

Чтобы настроить и проверить функцию единого входа Microsoft Entra в Box, выполните следующие действия:

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
2. Настройка единого входа Box SSO — для настройки параметров единого входа на стороне приложения.
   1. Создайте тестового пользователя Box, чтобы в Box был аналог пользователя B.Simon, связанный с представлением пользователя в Microsoft Entra.
3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройка Microsoft Entra SSO

Выполните следующие действия, чтобы включить службу единого входа Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум в качестве одного из администраторов облачного приложения.

2. Перейдите к Идентификация>Приложения>Корпоративные приложения>Box>Единый вход.

3. На странице Выбрать метод единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок "Изменить" (значок пера), чтобы открыть диалоговое окно Базовая конфигурация SAML и изменить параметры.

   

5. На странице Базовая конфигурация SAML введите значения следующих полей.

   a. В текстовом поле URL-адрес для входа введите URL-адрес в следующем формате: https://<SUBDOMAIN>.account.box.com

   b. В текстовом поле Идентификатор (сущности) введите URL-адрес следующим образом: box.net

   с. В текстовом поле URL-адрес ответа введите URL-адрес https://sso.services.box.net/sp/ACS.saml2

   Примечание.

   Значение URL-адреса входа ненастоящее. Обновите значение, указав фактический URL-адрес входа. Для получения значения обратитесь в техническую поддержку клиента Box. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML".

6. Ваше приложение Box ожидает утверждения SAML в определённом формате, что требует добавления пользовательских сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана приведен пример. По умолчанию для уникального идентификатора пользователя задано значение user.userprincipalname, но для Box требуется сопоставить это значение с адресом электронной почты пользователя. Для этого можно использовать атрибут user.mail из списка или соответствующее значение атрибута, основанное на конфигурации организации.

   

7. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите элемент XML метаданных федерации и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

1. Войдите в Microsoft Entra admin center в роли как минимум Администратора пользователя.
2. Перейдите в раздел Идентификация>Пользователи>Все пользователи.
3. Выберите "Создать пользователя>" в верхней части экрана.
4. В свойствах пользователя выполните следующие действия.
   1. В поле "Отображаемое имя" введите B.Simon.
   2. В поле Основное имя пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль и запишите значение, которое отображается в поле Пароль.
   4. Выберите Просмотреть и создать.
5. Нажмите кнопку создания.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Box.

1. Войдите в Центр администрирования Microsoft Entra как минимум в качестве одного из администраторов облачного приложения.

2. Перейдите к Identity>Applications>Корпоративные приложения>Box.

3. На странице "Обзор" приложения найдите раздел Управление и выберите Пользователи и группы.

4. Выберите Добавить пользователя, а в диалоговом окне Добавление назначения выберите Пользователи и группы.

5. В диалоговом окне Пользователи и группы выберите B.Simon в списке пользователей, а затем в нижней части экрана нажмите кнопку Выбрать.

6. Если пользователям необходимо назначить роль, вы можете выбрать ее из раскрывающегося списка Выберите роль. Если для этого приложения не настроена ни одна роль, будет выбрана роль "Доступ по умолчанию".

7. В диалоговом окне Добавление назначения нажмите кнопку Назначить.

Настройка единого входа в Box

1. В другом окне веб-браузера войдите на корпоративный сайт Box в качестве администратора и выполните процедуру, описанную в разделе "Настройка единого входа" самостоятельно.

Создание тестового пользователя Box

В этом разделе вы создадите в Box пользователя с именем Britta Simon. Приложение Box поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе никакие действия с вашей стороны не требуются. Если пользователь еще не существует в Box, он создается после проверки подлинности.

Проверка единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с использованием следующих параметров.

• Выберите " Тестировать это приложение". Вы будете перенаправлены по URL для входа в Box, где можно инициировать процесс входа.

• Перейдите напрямую по URL-адресу для входа в Box и начните процедуру авторизации.

• Вы можете использовать портал "Мои приложения" корпорации Майкрософт. Щелкнув плитку Box на портале "Мои приложения", вы перейдете по URL-адресу для входа в Box. Дополнительные сведения о портале "Мои приложения" см. в этой статье.

Отправить группу Azure в Box

Вы можете отправить группу Azure в Box и синхронизировать эту группу. Azure передает группы в Box путем интеграции на уровне API.

1. В разделе Пользователи и группы найдите группу, которую необходимо назначить для Box.
2. В Подготовке убедитесь, что выбрана опция Синхронизация групп Microsoft Entra с Box. Этот параметр синхронизирует группы, выделенные на предыдущем шаге. Для отправки этих групп из Azure может потребоваться некоторое время.

Связанный контент

После настройки Box вы можете применить функцию управления сеансом, которая в реальном времени защищает конфиденциальные данные вашей организации от хищения и несанкционированного доступа. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.