Интеграция единого входа Microsoft Entra с Onshape

В этой статье вы узнаете, как интегрировать Onshape с идентификатором Microsoft Entra. Интеграция Onshape с идентификатором Microsoft Entra позволяет:

• Управляйте доступом к Onshape в Microsoft Entra ID.
• Включите автоматический вход пользователей в Onshape с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном центральном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • Владелец приложения.

• Подписка Onshape с включенной поддержкой единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Onshape поддерживает SSO, инициированный поставщиком услуг и поставщиком удостоверений.
• Onshape поддерживает подготовку пользователей точно в срок

Добавление Onshape из коллекции

Чтобы настроить интеграцию Onshape с идентификатором Microsoft Entra ID, необходимо добавить Onshape из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra в качестве по крайней мере администратора облачных приложений .
2. Перейдите к идентификационным приложениям>корпоративным приложениям>новым приложениям>.
3. В разделе "Добавить из галереи" введите Onshape в поле поиска.
4. Выберите Onshape на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере вы можете добавить приложение в ваш клиент, добавлять пользователей и группы в приложение, назначать роли, а также настроить конфигурацию единого входа. Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Onshape

Настройте и проверьте единую аутентификацию Microsoft Entra в Onshape с помощью тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Onshape.

Чтобы настроить и проверить единый вход Microsoft Entra для Onshape, выполните следующие действия:

1. Настройте единый вход Microsoft Entra, чтобы ваши пользователи могли воспользоваться этой функцией.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначить тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
2. Настроить SSO Onshape - чтобы настроить параметры единого входа на стороне приложения.
   1. Создать тестового пользователя Onshape, чтобы в Onshape был аналог B.Simon, связанный с представлением пользователя в Microsoft Entra.
3. протестировать SSO-систему, для проверки работы конфигурации.

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить единый вход в Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra в качестве по крайней мере администратора облачных приложений .

2. Перейдите к приложениям идентификации>корпоративным приложениям>Onshape>единому входу>.

3. На странице Выбор метода единого входа выберите SAML.

4. Если появится запрос на сохранение параметра единого входа, выберите Да.

5. Приложение Onshape ожидает утверждения SAML в определенном формате, который требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимка экрана показан список атрибутов по умолчанию.

   

6. Помимо вышеупомянутого, приложение Onshape ожидает, что в ответе SAML будут переданы несколько дополнительных атрибутов, указанных ниже. Эти атрибуты также предварительно заполнены, но их можно просмотреть в соответствии с вашими требованиями.

   Имя	Исходный атрибут
   Имя	имя пользователя
   lastName	пользователь.фамилия
   название компании	<COMPANY_NAME>

   Заметка

   необходимо изменить значение атрибута companyName на префикс домена предприятия Onshape. Например, если вы обращаетесь к приложению Onshape, используя такой URL-адрес, как https://acme.onshape.com, ваш префикс домена — acme. Значение атрибута должно быть только префиксом, а не всем DNS-именем.

7. На странице Настройка единого входа с помощью SAML в разделе сертификат подписи SAML найдите XML-метаданных федерации и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

8. В разделе Настройка Onshape скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

1. Войдите в Центр администрирования Microsoft Entra как минимум в качестве User Administrator.
2. Перейдите к Идентификатор>Пользователи>Все пользователи.
3. Выберите Новый пользователь>Создать нового пользователяв верхней части дисплея.
4. В свойствах пользователя выполните следующие действия.
   1. В поле Отображаемое имя введите B.Simon.
   2. В поле имя пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле пароля.
   4. Выберите Проверка и создание.
5. Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Salesforce.

1. Войдите в Центр администрирования Microsoft Entra в качестве по крайней мере администратора облачных приложений .
2. Перейдите к приложениям>идентификации>корпоративных приложений. Выберите приложение из списка приложений.
3. На обзорной странице приложения выберите Пользователи и группы.
4. Выберите Добавить пользователя/группу, затем выберите Пользователи и группы в диалоговом окне Добавление назначения.
   1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку Выбрать в нижней части экрана.
   2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не настроена роль, будет выбрана роль "Доступ по умолчанию".
   3. В диалоговом окне Добавление задания нажмите кнопку Назначить.

Настроить единый вход в Onshape

Сведения о настройке единого входа на стороне Onshape можно найти в разделе интеграция с Microsoft Entra ID.

Создание тестового пользователя Onshape

В этом разделе пользователь с именем Britta Simon создается в Onshape. Onshape поддерживает подготовку пользователей по принципу "just-in-time", которая включена по умолчанию. В этом разделе нет задания для вас. Если пользователь еще не существует в Onshape, он создается после проверки подлинности.

Тест SSO

В этом разделе вы тестируете настройку единого входа в Microsoft Entra с использованием следующих параметров.

Инициирование SP:

• Щелкните Тестировать это приложение, вы будете перенаправлены по URL-адресу для входа в Onshape, где можно инициировать процесс входа.

• Перейдите по URL-адресу для входа в Onshape и начните процесс входа в систему.

Инициирована IDP:

• Щелкните Проверьте это приложение, и вы должны автоматически войти в Onshape, для которого настроили SSO.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. Щелкнув плитку Onshape в разделе "Мои приложения", если она настроена в режиме SP, вы будете перенаправлены на страницу входа в приложение для начала процесса входа. Если настроена в режиме IDP, вы автоматически войдете в приложение Onshape, для которого настроили единый вход. Дополнительные сведения о "Мои Приложения" см. в разделе "Введение в «Мои Приложения»".

Связанное содержимое

После настройки Onshape вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.