Интеграция единого входа Microsoft Entra с Skilljar

В этой статье вы узнаете, как интегрировать Skilljar с идентификатором Microsoft Entra ID. Когда вы интегрируете Skilljar с Microsoft Entra ID, вы можете:

• Контролируйте, кто имеет доступ к Skilljar в Microsoft Entra ID.
• Включите автоматический вход пользователей в Skilljar с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном центральном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложения
  • администратор облачных приложений
  • Владелец приложения

• Подписка Skilljar с функцией единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Skilljar поддерживает SP инициированный единый вход.
• Skilljar поддерживает вовременную подготовку пользователей.

Добавьте Skilljar из галереи

Чтобы настроить интеграцию Skilljar с идентификатором Microsoft Entra ID, необходимо добавить Skilljar из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra в роли как минимум Администратор Облачных Приложений.
2. Перейдите к приложениям>идентификации>корпоративным приложениями>Новое приложение.
3. В разделе Добавить из галереи введите Skilljar в поле поиска.
4. Выберите Skilljar на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также просмотреть конфигурацию единого входа. Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Skilljar

Настройте и протестируйте единый вход Microsoft Entra на Skilljar, используя тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Skilljar.

Чтобы настроить и проверить единый вход Microsoft Entra в Skilljar, выполните следующие действия:

1. Настроить Microsoft Entra для единого входа, чтобы пользователи могли использовать эту функцию.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначить тестового пользователя Microsoft Entra, чтобы позволить B.Simon использовать единый вход Microsoft Entra.
2. Настройте SSO Skilljar для настройки параметров единого входа на стороне приложения.
   1. Создайте тестового пользователя Skilljar - чтобы в Skilljar был аналог B.Simon, связанный с представлением пользователя Microsoft Entra.
3. Тест SSO - чтобы проверить, работает ли конфигурация.

Настройка единого входа Microsoft Entra

Чтобы включить единый вход Microsoft Entra, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Entra в качестве по крайней мере администратора облачных приложений.

2. Перейдите к Identity>Applications>Enterprise applications>Skilljar>Однократная аутентификация.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML нажмите на значок карандаша для базовой конфигурации SAML для изменения настроек.

   

5. В разделе Базовая конфигурация SAML выполните следующие действия.

   a. В текстовом поле Идентификатор (идентификатор сущности) введите URL-адрес, используя следующий шаблон: https://<companyname>.skilljar.com/

   b. В текстовом поле URL-адреса входа введите URL-адрес, используя следующий шаблон: https://<companyname>.skilljar.com/

   Заметка

   Эти значения не являются реальными. Обновите эти значения фактическим идентификатором и URL-адресом входа. Обратитесь в службу поддержки клиентов Skilljar , чтобы получить эти значения. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

6. На странице "Настройка единого Sign-On с помощью SAML", в разделе "Сертификат подписи SAML", щелкните "Скачать", чтобы загрузить XML метаданных федерации из предложенных вариантов в соответствии с вашими нуждами и сохраните его на вашем компьютере.

   

7. В разделе Настройка Skilljar скопируйте требуемые URL-адреса в соответствии с вашим требованием.

   

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

1. Войдите в Центр администрирования Microsoft Entra как минимум в роли Администратора Пользователя.
2. Перейдите к Identity>Users>All users.
3. Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
4. В свойствах пользователя выполните следующие действия.
   1. В поле Отображаемое имя введите B.Simon.
   2. В поле основное имя пользователя введите значение username@companydomain.extension. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле пароля.
   4. Выберите Проверка + создание.
5. Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Salesforce.

1. Войдите в Центр администрирования Microsoft Entra по крайней мере администратора облачных приложений.
2. Перейдите к приложениям>идентификации>корпоративным приложениям. Выберите приложение из списка приложений.
3. На странице обзора приложения выберите Пользователи и группы.
4. Выберите Добавить пользователя/группу, затем выберите Пользователи и группы в диалоговом окне Добавление назначения.
   1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку Выбрать в нижней части экрана.
   2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не настроена роль, вы увидите выбранную роль "Доступ по умолчанию".
   3. В диалоговом окне Добавление задачи нажмите кнопку Назначить.

Настройка SSO для Skilljar

Чтобы настроить единый вход на стороне Skilljar , необходимо отправить скачанный код метаданных федерации XML и значение формата идентификатора имени urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress в службу поддержки Skilljar . Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Skilljar

В этом разделе пользователь с именем Britta Simon создается в Skilljar. Skilljar поддерживает подготовку пользователей по требованию, которая включена по умолчанию. В этом разделе отсутствует элемент действия. Если пользователь еще не существует в Skilljar, он создается после проверки подлинности.

Проверка SSO

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

• Щелкните Протестируйте это приложение, вы будете перенаправлены по URL-адресу для входа в Skilljar, где можно инициировать поток входа.

• Перейдите по URL-адресу для входа в Skilljar и инициируйте поток входа.

• Вы можете использовать Microsoft My Apps. Щелкнув плитку Skilljar в разделе "Мои приложения", вы перейдете по URL-адресу для входа в Skilljar. Дополнительные сведения см. в разделе Microsoft Entra My Apps.

Связанное содержимое

После настройки Skilljar вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами расширяет функциональные возможности условного доступа. Узнайте, как применить управление сеансами с помощьюMicrosoft Cloud App Security.