Интеграция единого входа Microsoft Entra с TIMU

В этой статье вы узнаете, как интегрировать TIMU с идентификатором Microsoft Entra. Интеграция TIMU с идентификатором Microsoft Entra id позволяет:

• Управляйте тем, кто имеет доступ к TIMU, с помощью Microsoft Entra ID.
• Включите автоматический вход пользователей в TIMU с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • Владелец приложения.

• Подписка TIMU с функцией единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• TIMU поддерживает SSO, инициированный поставщиком

• TIMU поддерживает Just In Time (JIT) предоставление пользователей

Добавление TIMU из галереи

Чтобы настроить интеграцию TIMU с идентификатором Microsoft Entra ID, необходимо добавить TIMU из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью, имеющей роль администратора облачных приложений.
2. Перейдите к приложениям>Идентификация>Корпоративные приложения>Новое приложение.
3. В разделе Добавление из галереи в поле поиска введите TIMU.
4. Выберите ТИМУ на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . С помощью этого мастера можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также просмотреть и настроить конфигурацию единого входа (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для TIMU

Настройте и проверьте единый вход Microsoft Entra в TIMU с помощью тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в TIMU.

Чтобы настроить и проверить единый вход Microsoft Entra в TIMU, выполните следующие действия.

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначить пользователя для тестирования Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
2. Настроить SSO TIMU для настройки единого входа на стороне приложения.
   1. Создайте тестового пользователя TIMU, чтобы иметь аналог B.Simon в TIMU, который связан с представлением пользователя Microsoft Entra.
3. Тест SSO - чтобы проверить, работает ли конфигурация.

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить единую регистрацию в систему Microsoft Entra.

1. Войдите в центр администрирования Microsoft Entra как минимум с правами администратора облачных приложений.

2. Перейдите к приложениям>Identity>корпоративные приложения>TIMU>Единый вход.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок редактирования и пера базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML введите значения для следующих полей:

   a. В текстовом поле «URL-адрес входа» введите один из следующих URL-адресов:

   URL-адрес для входа
   https://auth.timu.com
   https://auth.timu.life

   b. В текстовом поле идентификатора (Entity ID) введите один из следующих шаблонов:

   Идентификатор
   https://<SUBDOMAIN>.timu.com/api/login/saml/callback
   https://<SUBDOMAIN>.timu.life/api/login/saml/callback

   c. В текстовом поле URL-адрес ответа введите один из следующих шаблонов:

   URL-адрес ответа
   https://<SUBDOMAIN>.timu.com/api/login/saml/callback
   https://<SUBDOMAIN>.timu.life/api/login/saml/callback

   Заметка

   Эти значения не являются реальными. Обновите эти значения, используя фактический идентификатор и URL-адрес ответа. Чтобы получить эти значения, обратитесь в службу поддержки клиентов TIMU. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

6. На странице Настройка единого входа с помощью SAML в разделе SAML сертификат подписи нажмите кнопку «Копировать», чтобы скопировать URL-адрес метаданных федерации приложений и сохранить его на компьютере.

   

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

1. Войдите в Центр администрирования Microsoft Entra как минимум Администратор пользователей.
2. Перейдите к Identity>Users>все пользователи.
3. Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
4. В свойствах user выполните следующие действия.
   1. В поле Отображаемое имя введите B.Simon.
   2. В поле имя пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле Password.
   4. Выберите Проверить и создать.
5. Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к TIMU.

1. Войдите в Центр администрирования Microsoft Entra как минимум в роли администратора облачных приложений.
2. Перейдите к Identity>приложениям>корпоративным приложениям>TIMU.
3. На странице обзора приложения выберите Пользователи и группы.
4. Выберите Добавить пользователя/группу, затем выберите Пользователи и группы в диалоговом окне Добавление назначения.
   1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать" в нижней части экрана.
   2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не настроена роль, вы увидите, что выбрана роль "Доступ по умолчанию".
   3. В диалоговом окне Добавление задания нажмите кнопку Назначить.

Настройка единой системы аутентификации TIMU

Чтобы настроить единый вход на стороне TIMU, необходимо отправить URL-адрес метаданных федерации приложений , чтобы службу поддержки TIMU. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя TIMU

В этом разделе пользователь с именем Britta Simon создается в TIMU. TIMU поддерживает JIT-подготовку пользователей, которая включена по умолчанию. В этом разделе для вас нет задания. Если пользователь еще не существует в TIMU, он создается после проверки подлинности.

Проверка единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с использованием следующих параметров.

• Щелкните Протестируйте это приложение, вы будете перенаправлены по URL-адресу для входа в TIMU, где можно инициировать поток входа.

• Перейдите по URL-адресу для входа в TIMU и инициируйте процесс входа.

• Панель доступа Майкрософт можно использовать. Щелкнув плитку TIMU на панели доступа, вы перейдете по URL-адресу для входа в TIMU. Дополнительные сведения о панели доступа см. в разделе Общие сведения о панели доступа.

Связанное содержимое

После настройки TIMU вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Контроль сеанса расширяется за счет условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.