Интеграция единого входа Microsoft Entra с «Smartplan»

Из этой статьи вы узнаете, как интегрировать Smartplan с идентификатором Microsoft Entra ID. Интеграция Smartplan с Идентификатором Microsoft Entra позволяет:

• Контролируйте в Microsoft Entra ID, кто имеет доступ к Smartplan.
• Включите автоматический вход пользователей в Smartplan с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном центральном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • Владелец приложения.

• Подписка Smartplan с включенной функцией единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Smartplan поддерживает как SP, так и IDP инициированное SSO.
• Smartplan поддерживает точно в срок в подготовке пользователей.

Добавить Smartplan из коллекции

Чтобы настроить интеграцию Smartplan с идентификатором Microsoft Entra ID, необходимо добавить Smartplan из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум в качестве администратора облачных приложений .
2. Перейдите к системам идентификации>Идентификации>Приложениям предприятия>Новое приложение.
3. В разделе Добавление из галереи в поле поиска введите Smartplan.
4. Выберите Smartplan на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в вашу учетную запись.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли и выполнить настройку единого входа. Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Smartplan

Настройте и проверьте Microsoft Entra SSO в Smartplan с помощью тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Smartplan.

Чтобы настроить и проверить SSO Microsoft Entra в Smartplan, выполните следующие действия:

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту возможность.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы предоставить B.Simon возможность использовать единый вход Microsoft Entra.
2. Настройте единый вход Smartplan для настройки параметров единого входа на уровне приложения.
   1. Создать тестового пользователя Smartplan — чтобы в Smartplan была версия пользователя B.Саймон, связанная с представлением пользователя в Microsoft Entra.
3. тестирование SSO - для проверки работоспособности конфигурации.

Конфигурация Microsoft Entra SSO

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум с ролью администратора облачных приложений.

2. Перейдите к идентификации>приложениям>корпоративные приложения>Smartplan>Единый вход.

3. На странице Выбор метода единой авторизации выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша для Базовая конфигурация SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML выполните следующие действия.

   a. В текстовом поле Идентификатор введите URL-адрес: https://www.trpcorp.com

   b. В текстовом поле "URL-адрес ответа" введите его, используя следующий шаблон: https://www.trpcorp.com/smartplan/sso/<Client_ID>/acs/

6. Выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном SP:

   В текстовом поле URL-адрес входа введите URL-адрес, используя следующий шаблон: https://www.trpcorp.com/smartplan/sso/<Client_ID>/

   Заметка

   Эти значения не являются реальными. Обновите эти значения фактическим URL-адресом ответа и URL-адресом входа. Чтобы получить эти значения, обратитесь к группе поддержки Smartplan. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

7. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Сертификат (Base64) и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

8. В разделе Настройка Smartplan скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

1. Войдите в Центр администрирования Microsoft Entra под учетной записью не ниже администратора пользователей.
2. Перейдите к Идентификация>Пользователи>Все пользователи.
3. Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
4. В свойствах user выполните следующие действия.
   1. В поле Отображаемое имя введите B.Simon.
   2. В поле основное имя пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле пароля.
   4. Выберите Проверка и создание.
5. Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Salesforce.

1. Войдите в Центр администрирования Microsoft Entra по крайней мере администратора облачных приложений.
2. Перейдите к Приложениям идентификации>, корпоративным приложениям>. Выберите приложение из списка приложений.
3. На странице общей информации приложения выберите Пользователи и группы.
4. Выберите Добавить пользователя/группу, а затем выберите Пользователи и группы в диалоговом окне Добавление назначения.
   1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку Выбрать в нижней части экрана.
   2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не настроена роль, отображается роль "Доступ по умолчанию".
   3. В окне диалога добавления назначения нажмите кнопку Назначить.

Настройка единой точки входа (SSO) Smartplan

Чтобы настроить единый вход на стороне Smartplan, необходимо отправить скачанный сертификат (Base64) и соответствующие URL-адреса, скопированные из центра администрирования Microsoft Entra, команде поддержки Smartplan. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Smartplan

В этом разделе пользователь с именем Britta Simon создается в Smartplan. Smartplan поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе для вас нет задач. Если пользователь еще не существует в Smartplan, он создается после проверки подлинности.

Проверка единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

Инициировано Поставщиком Услуг

• Щелкните по протестируйте это приложение в центре администрирования Microsoft Entra. Вы будете перенаправлены по URL-адресу для входа в Smartplan, где можно инициировать поток входа.

• Перейдите непосредственно по ссылке авторизации в Smartplan и выполните вход оттуда.

Инициировано поставщиком удостоверений

• Щелкните Протестируйте это приложение в Центре администрирования Microsoft Entra, и вы автоматически войдете в приложение Smartplan, для которого настроили единый вход.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. Щелкнув на плитке Smartplan в разделе "Мои приложения," если приложение настроено в режиме SP, вы будете перенаправлены на страницу входа для начала процесса входа. Если же оно настроено в режиме IDP (поставщика удостоверений), вы автоматически войдете в приложение Smartplan, для которого вы настроили единый вход. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанное содержимое

После настройки Smartplan вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Элемент управления сеансом расширяется от условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.