Интеграция Microsoft Entra с Lean

Мақала
03/22/2025

Из этой статьи вы узнаете, как интегрировать Lean с идентификатором Microsoft Entra. Интеграция Lean с идентификатором Microsoft Entra id обеспечивает следующие преимущества:

Вы можете управлять в Microsoft Entra ID тем, кто имеет доступ к Lean.
Вы можете настроить автоматический вход пользователей в Lean (Single Sign-On) с использованием учетных записей Microsoft Entra.
Вы можете управлять учетными записями в одном центральном расположении.

Дополнительные сведения об интеграции приложений SaaS с идентификатором Microsoft Entra см. в статье Что такое доступ к приложениям и единый вход с помощью идентификатора Microsoft Entra ID. Если у вас нет подписки Azure, создайте бесплатную учетную запись перед началом.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
Одна из следующих ролей:

Подписка с поддержкой единого входа в Lean

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

Lean поддерживает единый вход (SSO), инициированный поставщиком SP
Lean поддерживает точно вовремя обеспечение пользователей

Добавление Lean из галереи

Чтобы настроить интеграцию Lean с идентификатором Microsoft Entra, необходимо добавить Lean из коллекции в список управляемых приложений SaaS.

Чтобы добавить Lean из галереи, выполните следующие действия:

Войдите в Центр администрирования Microsoft Entra по крайней мере администратора облачных приложений.
Перейдите к Identity>приложениям>корпоративным приложениям>новому приложению.
В поле поиска введите Lean, выберите Lean на панели результатов и нажмите кнопк у "Добавить", чтобы добавить это приложение.

Настройка и проверка единого входа Microsoft Entra

В этом разделе описана настройка и проверка единого входа Microsoft Entra в Lean с использованием тестового пользователя Britta Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Lean.

Чтобы настроить и проверить единый вход Microsoft Entra в Lean, вам потребуется выполнить действия в следующих стандартных блоках:

Настройте Единый вход Microsoft Entra, чтобы ваши пользователи могли использовать эту функцию.
Настройка единого входа Lean для настройки параметров единого Sign-On на стороне приложения.
Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью Britta Simon.
Назначьте тестового пользователя Microsoft Entra, чтобы разрешить пользователю Britta Simon использовать единый вход Microsoft Entra.
Создание тестового пользователя Lean, чтобы в Lean был создан аналог Britta Simon, связанный с представлением пользователя в Microsoft Entra.
тест единого входа, чтобы проверить, работает ли конфигурация.

Настройка единого входа Microsoft Entra

В этом разделе описано, как включить единый вход Microsoft Entra.

Чтобы настроить единый вход Microsoft Entra в Lean, выполните следующие действия.

Войдите в центр администрирования Microsoft Entra как минимум в роли администратораоблачного приложения.
Перейдите на страницу интеграции приложений Identity>Applications>Enterprise applications>Lean, выберите одноразовый вход.
В диалоговом окне Выбор метода единого входа выберите режим SAML/WS-Fed, чтобы включить функцию единого входа.
На странице Настройка одиночного Sign-On с помощью SAML щелкните значок "Изменить", чтобы открыть диалоговое окно "Основная конфигурация SAML".
В разделе Базовая конфигурация SAML выполните следующие действия.

a. В текстовом поле URL-адрес входа введите URL-адрес, используя следующий шаблон: https://<SUBDOMAIN>.goodpractice.net/api/gpsso

b. В текстовом поле Идентификатор (идентификатор сущности) введите URL-адрес, используя следующий шаблон: bloom-goodpractice-<SUBDOMAIN>

Заметка

Эти значения не являются реальными. Обновите эти значения фактическим URL-адресом входа и идентификатором. Чтобы получить эти значения, обратитесь к группе поддержки клиентов Lean. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.
На странице Настройка единого входа Sign-On с помощью SAML в разделе сертификата подписи SAML щелкните Скачать, чтобы скачать XML-метаданных федерации из доступных параметров в соответствии с вашими требованиями и сохраните их на компьютере.
В разделе Настройка Lean скопируйте соответствующие URL-адреса в зависимости от ваших потребностей.

a. URL-адрес входа

b. Идентификатор Microsoft Entra

с. URL-адрес выхода

Настройка Lean Single Sign-On

Чтобы настроить единый вход на стороне Lean, необходимо отправить скачанный XML-код метаданных федерации и соответствующие URL-адреса, скопированные из конфигурации приложения, группе поддержки Lean. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Microsoft Entra

Цель этого раздела — создать тестового пользователя Britta Simon.

Войдите в центр администрирования Microsoft Entra как минимум в качестве администратора пользователей.
Перейдите к Identity>Пользователи>Все пользователи.
Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
В свойствах пользователя выполните следующие действия.
1. В поле Отображаемое имя введите B.Simon.
2. В поле основное имя пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле Password.
4. Выберите Проверка и создание.
Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю Britta Simon использовать единый вход Azure, предоставив этому пользователю доступ к Lean.

Войдите в Центр администрирования Microsoft Entra в качестве Администратора облачных приложений.
Перейдите к Identity>приложениям>Enterprise приложениям>Lean.
В списке приложений выберите Lean.
На странице обзора приложения выберите Пользователи и группы.
Выберите Добавить пользователя/группу, затем выберите Пользователи и группы в диалоговом окне Добавление назначения.
1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать" в нижней части экрана.
2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не назначена роль, роль "Доступ по умолчанию" будет выбрана.
3. В диалоговом окне Добавление задания нажмите кнопку Назначить.

Создание тестового пользователя Lean

В этом разделе пользователь с именем Britta Simon создается в Lean. Lean поддерживает JIT-подготовку пользователей, которая включена по умолчанию. В этом разделе отсутствует элемент действия. Если пользователь еще не существует в Lean, он создается после проверки подлинности.

Проверка единого входа

В этом разделе описана проверка конфигурации единого входа Microsoft Entra с помощью панели доступа.

Щелкнув плитку Lean на панели доступа, вы автоматически войдете в приложение Lean, для которого настроили единый вход. Дополнительные сведения о панели доступа см. в разделе Общие сведения о панели доступа.

Бөлісу құралы: