Интеграция единой аутентификации Microsoft Entra с Podbean

В этой статье вы узнаете, как интегрировать Podbean с идентификатором Microsoft Entra. Интеграция Podbean с идентификатором Microsoft Entra позволяет:

• Контролируйте, кто имеет доступ к Podbean в Microsoft Entra ID.
• Включите автоматический вход пользователей в Podbean с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор Приложений
  • администратор облачных приложений
  • владелец приложения.

• Подписка Podbean с поддержкой единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Podbean поддерживает SSO, инициированный поставщиком услуг

• Podbean поддерживает JIT подготовки пользователей

Добавление Podbean из галереи

Чтобы настроить интеграцию Podbean с идентификатором Microsoft Entra ID, необходимо добавить Podbean из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум в качестве администратора облачных приложений.
2. Перейдите к Identity>приложениям>корпоративным приложениям>Новое приложение.
3. В разделе Добавить из коллекции введите Podbean в поле поиска.
4. Выберите Podbean на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также просмотреть конфигурацию единого входа. Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Podbean

Настройте и проверьте авторизацию без пароля Microsoft Entra в Podbean с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Podbean.

Чтобы настроить и проверить единый вход Microsoft Entra в Podbean, выполните следующие действия:

1. Настройте Microsoft Entra SSO — чтобы пользователи могли использовать эту функцию.
   1. создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначить тестового пользователя Microsoft Entra, чтобы дать возможность B.Simon использовать единый вход Microsoft Entra.
2. Настройка единого входа Podbean для настройки параметров единого входа на стороне приложения.
   1. Создание тестового пользователя Podbean требуется для того, чтобы в Podbean был создан пользователь B.Simon, связанный с представлением пользователя Microsoft Entra.
3. тест SSO для проверки, работает ли конфигурация.

Настроить Microsoft Entra для единого входа

Выполните следующие действия, чтобы активировать единый вход Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra по крайней мере администратора облачных приложений.

2. Перейдите к идентификации>приложениям>корпоративных>Podbean>единый вход.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок редактирования для основной конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML введите значения для следующих полей:

   В текстовом поле URL-адрес входа введите URL-адрес, используя следующий шаблон: https://www.podbean.com/sso/<CUSTOM_ID>

   Заметка

   Значение не является реальным. Обновите значение фактическим URL-адресом Sign-On. Обратитесь в службу поддержки клиентов Podbean , чтобы получить значение. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

6. На странице Настройка единого входа с помощью SAML в разделе сертификат подписи SAML найдите XML-метаданных федерации и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

7. В разделе Настройка Podbean скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

1. Войдите в Центр администрирования Microsoft Entra в качестве администратора пользователей.
2. Перейдите к Identity>Users>All users.
3. Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
4. В свойствах User выполните следующие действия.
   1. В поле Отображаемое имя введите B.Simon.
   2. В поле основное имя пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле Password.
   4. Выберите Проверка + создание.
5. Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Podbean.

1. Войдите в Центр администрирования Microsoft Entra как минимум в роли администратора облачных приложений.
2. Перейдите к идентификация>приложениям>корпоративным>Podbean.
3. На странице обзора приложения выберите Пользователи и группы.
4. Выберите Добавить пользователя/группу, а затем Пользователи и группы в диалоговом окне Добавление назначения.
   1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать" в нижней части экрана.
   2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не настроена роль, вы увидите, что выбрана роль "Доступ по умолчанию".
   3. В диалоговом окне Добавление задания нажмите кнопку Назначить.

Настройка SSO в Podbean

1. В другом окне веб-браузера войдите в Podbean в качестве администратора.

2. Щелкните Параметры —>единого входа на левой боковой панели.

3. Щелкните URL-адрес, отображаемый на рисунке ниже, чтобы скачать файл метаданных единого входа Podbean и сохранить его на компьютере.

   

4. Отправьте XML-XML-файл метаданных федерации в файл метаданных единого входа .

5. Задайте домен электронной почты, имя организации единого входа и щелкните Отправить.

   

Создание тестового пользователя Podbean

В этом разделе пользователь с именем Britta Simon создается в Podbean. Podbean предусматривает оперативное обеспечение пользователей, которое включено по умолчанию. В этом разделе отсутствует элемент действия. Если пользователь еще не существует в Podbean, он создается после проверки подлинности.

Проверка единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

1. Щелкните Протестируйте это приложение, вы будете перенаправлены по URL-адресу для входа в Podbean, где можно инициировать поток входа.

2. Перейдите напрямую к URL-адресу для входа в Podbean и начните процесс входа.

3. Вы можете использовать Панель управления Microsoft. Щелкнув плитку Podbean на панели доступа, вы перейдете по URL-адресу для входа в Podbean. Дополнительные сведения о панели доступа см. в разделе Общие сведения о панели доступа.

Связанное содержимое

После настройки Podbean вы можете применить функцию управления сеансом, которая защищает конфиденциальные данные вашей организации от хищения и несанкционированного доступа в режиме реального времени. Элемент управления сеансом расширяется от условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.