Интеграция Microsoft Entra с T&E Express

Мақала
03/25/2025

В этой статье описано, как интегрировать T&E Express с идентификатором Microsoft Entra ID. Интеграция T&E Express с идентификатором Microsoft Entra ID обеспечивает следующие преимущества:

Вы можете управлять тем, кто имеет доступ к T&E Express в Microsoft Entra ID.
Вы можете включить автоматический вход ваших пользователей в T&E Express (Single Sign-On) с помощью их учетных записей Microsoft Entra.
Вы можете управлять учетными записями в одном центральном расположении.

Дополнительные сведения об интеграции приложений SaaS с идентификатором Microsoft Entra см. в статье Что такое доступ к приложениям и единый вход с помощью идентификатора Microsoft Entra ID. Если у вас нет подписки на Azure, создайте бесплатную учетную запись перед тем, как начать.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
Одна из следующих ролей:

Подписка T&E Express с поддержкой единого входа

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

T&E Express поддерживает единый вход, инициированный поставщиком удостоверений IDP

Добавление T&E Express из галереи

Чтобы настроить интеграцию T&E Express с идентификатором Microsoft Entra ID, необходимо добавить T&E Express из коллекции в список управляемых приложений SaaS.

Чтобы добавить T&E Express из галереи, выполните следующие действия:

Войдите в центр администрирования Microsoft Entra как минимум в роли администратора облачных приложений.
Перейдите к Identity>Applications>Enterprise applications>New application.
В поле поиска введите T&E Express, выберите T&E Express на панели результатов и нажмите кнопк у "Добавить", чтобы добавить это приложение.

Настройка и проверка единого входа Microsoft Entra

В этом разделе описана настройка и проверка единого входа Microsoft Entra в T&E Express с использованием тестового пользователя Britta Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в T&E Express.

Чтобы настроить и проверить функцию единого входа Microsoft Entra в T&E Express, необходимо выполнить шаги в следующих основных этапах.

Настройте единый вход Microsoft Entra, чтобы ваши пользователи могли использовать эту функцию.
Настроить T&E Express единый вход — для настройки параметров единого входа Sign-On на стороне приложения.
Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью Britta Simon.
Назначьте тестового пользователя Microsoft Entra, чтобы разрешить пользователю Britta Simon использовать единый вход Microsoft Entra.
Создать тестового пользователя T&E Express - чтобы иметь двойника Britta Simon в T&E Express, связанного с представлением пользователя в Microsoft Entra.
тест авторизации единого входа, чтобы проверить, работает ли конфигурация.

Настройка единого входа Microsoft Entra

В этом разделе описано, как включить единый вход Microsoft Entra.

Чтобы настроить единый вход Microsoft Entra в T&E Express, выполните следующие действия.

Войдите в Центр администрирования Microsoft Entra как минимум в качестве администратора облачных приложений.
Перейдите на страницу интеграции Identity>Applications>Enterprise>T&E Express, выберите Единый вход.
В диалоговом окне Выбор метода единого входа выберите режим SAML/WS-Fed, чтобы включить единый вход.
На странице Настройка отдельной Sign-On с помощью SAML щелкните значок "Изменить", чтобы открыть диалоговое окно "Базовая конфигурация SAML".
На странице «Настройка одного элемента Sign-On с помощью SAML» выполните следующие действия.

a. В текстовом поле Идентификатор введите значение в качестве URL-адреса, используя следующий шаблон: https://<domain>.tyeexpress.com

b. В текстовом поле URL-адрес ответа введите URL-адрес, используя следующий шаблон: https://<domain>.tyeexpress.com/authorize/samlConsume.aspx
На странице Настройка единого Sign-On с помощью SAML в разделе Сертификат подписи SAML щелкните Скачать, чтобы загрузить XML метаданных федерации из предложенных вариантов в соответствии с вашими потребностями и сохраните его на вашем компьютере.
В разделе Настройка T&E Express скопируйте нужные URL-адреса в зависимости от ваших потребностей.

a. URL-адрес входа

b. Идентификатор Microsoft Entra

c. URL для выхода

Настройка&E Экспресс Сингл Sign-On

Чтобы настроить единый вход на стороне T&E Express, войдите в приложение T&E express в обход SAML единый вход с помощью учетных данных администратора.
На вкладке администратора нажмите домен SAML, чтобы открыть страницу параметров SAML.
Выберите параметр Activar(Activate) No, чтобы SI(Yes). В текстовое поле метаданных поставщика удостоверений вставьте XML-файл метаданных, который вы скачали.
Нажмите кнопку Guardar(Save), чтобы сохранить параметры.

Создание тестового пользователя Microsoft Entra

Цель этого раздела — создать тестового пользователя Britta Simon.

Войдите в центр администрирования Microsoft Entra в роли не ниже администратора пользователей.
Перейдите к Identity>Users>Все пользователи.
Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
В свойствах пользователя выполните следующие действия.
1. В поле Отображаемое имя введите B.Simon.
2. В поле пользовательское имя введите username@companydomain.extension. Например, B.Simon@contoso.com.
3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле Password.
4. Выберите Проверить и создать.
Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю Britta Simon использовать единый вход Azure, предоставив этому пользователю доступ к T&E Express.

Войдите в Центр администрирования Microsoft Entra как минимум в роли администратора облачных приложений.
Перейдите к Идентификация>Приложения>Корпоративные приложения>T&E Express.

блейд корпоративных приложений
В списке приложений выберите T&E Express.
На странице общего обзора приложения выберите Пользователи и группы.
Выберите Добавить пользователя/группу, затем выберите Пользователи и группы в диалоговом окне Добавление назначения.
1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать" в нижней части экрана.
2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не настроена роль, вы увидите выбранную роль "Доступ по умолчанию".
3. В диалоговом окне Добавление задания нажмите кнопку Назначить.

Создание тестового пользователя T&E Express

Чтобы пользователи Microsoft Entra могли войти в T&E Express, они должны быть добавлены в T&E Express. В случае T&E Express подготовка — это ручная задача.

Для подготовки учетных записей пользователей выполните следующие действия:

Войдите на корпоративный сайт T&E Express в качестве администратора.
В разделе "Администратор" щелкните "Пользователи", чтобы открыть главную страницу "Пользователи".
На главной странице щелкните +, чтобы добавить пользователей.
Введите все обязательные сведения, как показано в форме, и нажмите кнопку "Сохранить", чтобы сохранить сведения.

Проверка единого входа

В этом разделе описана проверка конфигурации единого входа Microsoft Entra с помощью панели доступа.

Щелкнув плитку T&E Express на панели доступа, вы автоматически войдете в приложение T&E Express, для которого настроили единый вход. Дополнительные сведения о панели доступа см. в разделе Общие сведения о панели доступа.

Бөлісу құралы: