Бөлісу құралы:

Интеграция единого входа Microsoft Entra с Twilio Sendgrid

  • Мақала

В этой статье вы узнаете, как интегрировать Twilio Sendgrid с идентификатором Microsoft Entra. ru-RU: При интеграции Twilio Sendgrid с Microsoft Entra ID можно:

  • Контролируйте в Microsoft Entra ID, кто имеет доступ к Twilio Sendgrid.
  • Включите автоматический вход пользователей в Twilio Sendgrid с помощью учетных записей Microsoft Entra.
  • Управляйте своими учетными записями в одной центральной точке.

Необходимые условия

Чтобы приступить к работе, вам потребуется следующее:

  • Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
  • Подписка Twilio Sendgrid, поддерживающая единую аутентификацию.
  • Наряду с администратором облачных приложений, администратор приложений также может добавлять или управлять приложениями в Microsoft Entra ID. Дополнительные сведения см. в встроенных ролей Azure.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • Twilio Sendgrid поддерживает SP и IDP инициированный SSO.
  • Twilio Sendgrid поддерживает Just In Time подготовку пользователей.

Чтобы настроить интеграцию Twilio Sendgrid с идентификатором Microsoft Entra ID, необходимо добавить Twilio Sendgrid из коллекции в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra в роли как минимум администратора облачных приложений.
  2. Перейдите в Идентичность>Приложения>Корпоративные приложения>Новое приложение.
  3. В разделе «Добавить из галереи» в поле поиска введите Twilio Sendgrid.
  4. Выберите Twilio Sendgrid в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки можно добавить приложение в ваш клиент, добавить пользователей и группы в приложение, назначить роли, а также ознакомиться с настройкой SSO. Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Twilio Sendgrid

Настройте и проверьте единый вход Microsoft Entra в Twilio Sendgrid с помощью тестового пользователя B.Simon. Для работы SSO необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Twilio Sendgrid.

Чтобы настроить и проверить единый вход Microsoft Entra в Twilio Sendgrid, выполните следующие действия:

  1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
    1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Назначить тестового пользователя Microsoft Entra, чтобы включить единый вход Microsoft Entra в B.Simon.
  2. Настройка SSO для Twilio Sendgrid - для конфигурирования единого входа на стороне приложения.
    1. Создать тестового пользователя Twilio Sendgrid — чтобы в Twilio Sendgrid был представлен пользователь B.Simon, соответствующий пользователю Microsoft Entra.
  3. Тестирование единого входа – для проверки работоспособности конфигурации.

Настройте единый вход (SSO) в Microsoft Entra

Выполните следующие действия, чтобы включить Microsoft Entra SSO.

  1. Войдите в Центр администрирования Microsoft Entra в качестве по крайней мере администратора облачных приложений.

  2. Перейдите к приложениям >Идентификация>корпоративные приложения>"Twilio Sendgrid">единый вход.

  3. На странице Выбор метода единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша в разделе Базовая конфигурация SAML, чтобы изменить эти настройки.

    Изменить базовую конфигурацию SAML

  5. В разделе Базовая конфигурация SAML выполните следующие действия.

    a. В текстовом поле Идентификатор введите URL-адрес, используя следующий шаблон: https://api.sendgrid.com/v3/public/sso/saml/response/id/<uuid>

    b. В текстовом поле URL-адрес ответа введите URL-адрес, используя следующий шаблон: https://api.sendgrid.com/v3/public/sso/saml/response/id/<uuid>

  6. Щелкните Задайте дополнительные URL-адреса и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном SP.

    В текстовом поле URL-адрес входа введите URL-адрес: https://app.sendgrid.com/ssologin

    Заметка

    Эти значения не являются реальными. Обновите эти значения фактическими идентификатором и URL-адресом ответа. Чтобы получить эти значения, обратитесь в клиентскую поддержку Twilio Sendgrid. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

  7. Нажмите кнопку Сохранить.

  8. Приложение Twilio Sendgrid ожидает утверждения SAML в определенном формате, что требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимка экрана показан список атрибутов по умолчанию.

    изображение

  9. В дополнение к вышеупомянутому, приложение Twilio Sendgrid ожидает передачи нескольких дополнительных атрибутов в ответе SAML, которые указаны ниже. Эти атрибуты также предварительно заполнены, но их можно просмотреть в соответствии с вашими требованиями.

    Имя Исходный атрибут
    Имя Имя пользователя
    Фамилия пользователь.фамилия

  10. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Сертификат (Base64) и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

    ссылку на скачивание сертификата

  11. В разделе Настройка Twilio Sendgrid скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

    Копировать URL-адреса конфигурации

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

  1. Войдите в Центр администрирования Microsoft Entra как минимум с правами администратора по работе с пользователями.
  2. Перейдите к Identity>Пользователи>Все пользователи.
  3. Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
  4. В разделе пользовательских свойств выполните следующие действия.
    1. В поле Отображаемое имя введите B.Simon.
    2. В поле учётное имя пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
    3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле пароля.
    4. Выберите Проверка и создание.
  5. Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Salesforce.

  1. Войдите в Центр администрирования Microsoft Entra как администратор облачных приложенийпо крайней мере.
  2. Перейдите к приложениям>идентификации>корпоративных приложений. Выберите приложение из списка приложений.
  3. На обзорной странице приложения выберите Пользователи и группы.
  4. Выберите Добавить пользователя/группу, а затем Пользователи и группы в диалоговом окне Добавление назначения.
    1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку Выбрать в нижней части экрана.
    2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не настроена роль, вы увидите, что выбрана роль «Доступ по умолчанию».
    3. В окне диалога «Добавление назначения» выберите кнопку «Назначить».

Настройка SSO Twilio Sendgrid

Чтобы настроить единый вход стороне Twilio Sendgrid, необходимо отправить сертификат (Base64) в службу поддержки Twilio Sendgrid . Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Twilio Sendgrid

В этом разделе пользователь с именем B.Simon создается в Twilio Sendgrid. Twilio Sendgrid поддерживает предоставление пользователей по запросу, которое включено по умолчанию. В этом разделе для вас нет элемента действия. Если пользователь еще не существует в Twilio Sendgrid, он создается после проверки подлинности.

Тестирование единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

Инициировано поставщиком услуг.

  • Нажмите Протестируйте это приложение, вы будете перенаправлены на URL-адрес аутентификации Twilio Sendgrid, где можно инициировать поток входа.

  • Перейдите непосредственно по URL-адресу для входа в Twilio Sendgrid и запустите процесс входа.

IDP инициирован.

  • Щелкните Протестируйте это приложение, и вы автоматически войдете в Twilio-SendGrid, для которого вы настроили единый вход (SSO).

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При нажатии на плитку Twilio Sendgrid в разделе "Мои приложения", если приложение настроено в режиме SP, вы будете перенаправлены на страницу входа для инициации потока входа. Если же приложение настроено в режиме IDP, вы должны будете автоматически войти в Twilio Sendgrid, для которого вы настроили единый вход (SSO). Дополнительные сведения о Моих приложениях см. в разделе Введение в Мои приложения.

Связанное содержимое

После настройки Twilio Sendgrid вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является частью условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.