Бөлісу құралы:

Интеграция единого входа Microsoft Entra с ProjectPlace

  • Мақала

В этой статье вы узнаете, как интегрировать ProjectPlace с идентификатором Microsoft Entra. Интеграция ProjectPlace с идентификатором Microsoft Entra позволяет:

  • Контролируйте, кто имеет доступ к ProjectPlace в Microsoft Entra ID.
  • Включите автоматический вход пользователей в ProjectPlace с помощью учетных записей Microsoft Entra.
  • Управляйте своими учетными записями в одном месте.
  • Пользователи могут быть автоматически созданы в ProjectPlace.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

  • Подписка ProjectPlace с поддержкой единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • ProjectPlace поддерживает инициированный SP и IDP единый вход и поддерживает пользовательское обеспечение Just In Time.

Чтобы настроить интеграцию ProjectPlace с идентификатором Microsoft Entra, необходимо добавить ProjectPlace из коллекции в список управляемых приложений SaaS.

  1. Войдите в центр администрирования Microsoft Entra как минимум в роли Администратор облачных приложений.
  2. Перейдите к Identity>Applications>Enterprise applications>Новое приложение.
  3. В разделе "Добавление из коллекции" введите ProjectPlace в поле поиска.
  4. Выберите ProjectPlace на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в вашего арендатора.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также просмотреть конфигурацию единого входа. Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для ProjectPlace

Настройте и проверьте единый вход Microsoft Entra в ProjectPlace с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в ProjectPlace.

Чтобы настроить и проверить единый вход Microsoft Entra в ProjectPlace, выполните следующие действия.

  1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
    1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Назначьте тестового пользователя Microsoft Entra, чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
  2. Настройте SSO ProjectPlace, чтобы настроить параметры SSO (единого входа) на стороне приложения.
    1. Создать тестового пользователя ProjectPlace — чтобы в ProjectPlace существовал аналог B.Simon, связанный с представлением пользователя в Microsoft Entra.
  3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройте SSO Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

  1. Войдите в Центр администрирования Microsoft Entra как минимум в качестве Администратора облачных приложений.

  2. Перейдите на страницу интеграции приложения Identity>Applications>Enterprise applications>ProjectPlace, найдите раздел «Управление» и выберите «единый вход».

  3. На странице Выбрать метод единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML для изменения параметров.

    Изменение базовой конфигурации SAML

  5. В разделе Базовая конфигурация SAML, если вы хотите настроить приложение в режиме, инициируемом поставщиком удостоверений, приложение уже предварительно настроено, и необходимые URL-адреса уже заполнены Azure. Пользователь должен сохранить конфигурацию, нажав кнопку Сохранить.

  6. если хотите настроить приложение для работы в режиме, инициируемом поставщиком услуг.

    В текстовом поле URL-адрес входа (необязательно) введите URL-адрес: https://service.projectplace.com

  7. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML щелкните значок копирования, чтобы копировать необходимый URL-адрес метаданных федерации приложений и сохранить его в Блокноте.

    Ссылка для скачивания сертификата

  8. Скопируйте соответствующие URL-адреса в разделе "Настройка ProjectPlace" в соответствии с вашим требованием.

    Копирование URL-адресов настройки

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B. Simon.

  1. Войдите в Центр администрирования Microsoft Entra как минимум в качестве Администратора пользователя.
  2. Перейдите в раздел Идентификация>Пользователи>Все пользователи.
  3. Выберите "Создать пользователя>" в верхней части экрана.
  4. В свойствах пользователя выполните следующие действия.
    1. В поле "Отображаемое имя" введите B.Simon.
    2. В поле имени основного пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
    3. Установите флажок Показать пароль и запишите значение, которое отображается в поле Пароль.
    4. Выберите Просмотр и создание.
  5. Нажмите кнопку создания.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B. Simon использовать единый вход Azure, предоставив этому пользователю доступ к ProjectPlace.

  1. Войдите в Центр администрирования Microsoft Entra как минимум в качестве Администратора облачных приложений.
  2. Перейдите к Identity>приложениям>корпоративным приложениям>ProjectPlace.
  3. На странице "Обзор" приложения найдите раздел Управление и выберите Пользователи и группы.
  4. Выберите Добавить пользователя, а в диалоговом окне Добавление назначения выберите Пользователи и группы.
  5. В диалоговом окне Пользователи и группы выберите B. Simon из списка пользователей, а затем в нижней части экрана нажмите кнопку Выбрать.
  6. Если ожидается, что в утверждении SAML будет получено какое-либо значение роли, то в диалоговом окне Выбор роли нужно выбрать соответствующую роль для пользователя из списка и затем нажать кнопку Выбрать, расположенную в нижней части экрана.
  7. В диалоговом окне Добавление назначения нажмите кнопку Назначить.

Настройка SSO ProjectPlace

Чтобы настроить единый вход на стороне ProjectPlace, необходимо отправить скопированный URL-адрес метаданных федерации приложений группе поддержки ProjectPlace. Эта команда обеспечивает правильную настройку SAML SSO подключения на обеих сторонах.

Примечание.

Конфигурация единого входа должна выполняться группой поддержки ProjectPlace. Сразу же после завершения настройки вы получите уведомление.

Создание тестового пользователя ProjectPlace

Примечание.

Этот шаг можно пропустить, если в ProjectPlace включено предоставление ресурсов. Вы можете попросить службу поддержки ProjectPlace включить возможность предоставления доступа; после этого пользователи будут созданы в ProjectPlace во время первого входа.

Чтобы пользователи Microsoft Entra могли войти в ProjectPlace, необходимо добавить их в ProjectPlace. Необходимо добавить их вручную.

Чтобы создать учетную запись пользователя, выполните следующие действия.

  1. Войдите на корпоративный сайт ProjectPlace в качестве администратора.

  2. Перейдите к разделу People (Люди) и щелкните Members (Участники).

    Перейдите в раздел Люди, а затем выберите Участники

  3. Щелкните Add Member (Добавить участника).

    Выберите 'Добавить участника'

  4. В разделе Add Member (Добавление участника) выполните следующие действия.

    Раздел Add Member (Добавление участника)

    1. В поле "Новые члены" введите адрес электронной почты допустимой учетной записи Microsoft Entra, которую вы хотите добавить.

    2. Выберите Отправить.

    Сообщение электронной почты, содержащее ссылку для подтверждения учетной записи, прежде чем она станет активной, отправляется владельцу учетной записи Microsoft Entra.

Примечание.

Вы также можете использовать любое другое средство создания учетной записи пользователя или API, предоставляемые ProjectPlace, для добавления учетных записей пользователей Microsoft Entra.

Проверка единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

Инициация поставщиком услуг:

  • Щелкните «Тестировать это приложение», и вы будете перенаправлены на URL-адрес для входа в ProjectPlace, где можно начать процесс входа.

  • Перейдите напрямую по URL-адресу страницы входа в ProjectPlace и начните процесс входа оттуда.

Инициировано IDP

  • Щелкните "Тестировать это приложение", и вы автоматически войдете в Приложение ProjectPlace, для которого настроили единый вход.

Вы можете также использовать портал "Мои приложения" корпорации Майкрософт для тестирования приложения в любом режиме. Щелкнув плитку ProjectPlace в Мои приложения, при настройке в режиме поставщика услуг вы будете перенаправлены на страницу входа приложения для инициации потока входа и при настройке в режиме поставщика удостоверений, вы автоматически войдете в приложение ProjectPlace, для которого настроили единый вход. Для получения дополнительной информации см. Microsoft Entra My Apps.

Связанное содержимое

После настройки ProjectPlace вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.