Microsoft Entra-integratie met Brandfolder

In dit artikel leert u hoe u Brandfolder integreert met Microsoft Entra ID. De integratie van Brandfolder met Microsoft Entra ID biedt de volgende voordelen:

• U kunt in Microsoft Entra ID bepalen wie toegang heeft tot Brandfolder.
• U kunt instellen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Brandfolder (single Sign-On).
• U kunt uw accounts op één centrale locatie beheren.

Als u meer informatie wilt over de integratie van SaaS-apps met Microsoft Entra ID, raadpleegt u Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra ID. Als u geen Azure-abonnement hebt, moet u een gratis account maken voordat u begint.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

• Een Microsoft Entra-gebruikersaccount met een actief abonnement. Als u dat nog niet hebt, kunt u gratis een account maken.
• Een van de volgende rollen:
  • Toepassingsbeheerder
  • cloudtoepassingsbeheerder
  • applicatie-eigenaar.

• Een abonnement op Brandfolder waarvoor eenmalige aanmelding is ingeschakeld

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

• Brandfolder ondersteunt door IDP geïnitieerde SSO (Single Sign-On)

• Brandfolder biedt ondersteuning voor Just-in-time gebruikersbeheer

Brandfolder toevoegen vanuit de galerie

Als u de integratie van Brandfolder in Microsoft Entra ID wilt configureren, moet u Brandfolder vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

Voer de volgende stappen uit om Brandfolder toe te voegen vanuit de galerie:

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

2. Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.

3. In de sectie Toevoegen uit de galerij, typ Brandfolder, selecteer Brandfolder in het resultatenpaneel en klik op de knop Toevoegen om de applicatie toe te voegen.

   

Eenmalige aanmelding van Microsoft Entra configureren en testen

In deze sectie configureert en test u eenmalige aanmelding van Microsoft Entra met Brandfolder op basis van een testgebruiker met de naam Britta Simon. Eenmalige aanmelding werkt alleen als er een koppelingsrelatie tussen een Microsoft Entra-gebruiker en de daaraan gerelateerde gebruiker in Brandfolder tot stand is gebracht.

Als u eenmalige aanmelding van Microsoft Entra met Brandfolder wilt configureren en testen, moet u de volgende bouwstenen voltooien:

1. Eenmalige aanmelding van Microsoft Entra configureren : zodat uw gebruikers deze functie kunnen gebruiken.
2. Configureer Brandfolder Single Sign-On : als u de instellingen voor eenmalige Sign-On aan de toepassingszijde wilt configureren.
3. Een Microsoft Entra-testgebruiker maken : om eenmalige aanmelding van Microsoft Entra met Britta Simon te testen.
4. Wijs de Microsoft Entra-testgebruiker toe - om Britta Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
5. Testgebruiker voor Brandfolder maken : als u een tegenhanger van Britta Simon in Brandfolder wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
6. Eenmalige aanmelding testen - om te controleren of de configuratie werkt.

Eenmalige aanmelding van Microsoft Entra configureren

In deze sectie schakelt u eenmalige aanmelding van Microsoft Entra in.

Voer de volgende stappen uit om eenmalige aanmelding van Microsoft Entra met Brandfolder te configureren:

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

2. Blader naar de integratiepagina van Identity>Applications>Enterprise-toepassingen>Brandfolder toepassing, selecteer eenmalige aanmelding.

   

3. Selecteer in het dialoogvenster 'Selecteer een methode voor eenmalige aanmelding' de modus 'SAML/WS-Fed' om eenmalige aanmelding in te schakelen.

   

4. Klik op de pagina Eenmalige Aanmelding instellen met SAML op het Bewerk-icoon om het dialoogvenster Standaard SAML-configuratie te openen.

   

5. Voer op de pagina Single Sign-On instellen met SAML de volgende stappen uit:

   informatie over eenmalige aanmelding bij

   een. Typ in het tekstvak Id een URL met het volgende patroon: https://brandfolder.com/organizations/<ORG_SLUG>/saml/metadata

   b. Typ in het tekstvak Antwoord-URL een URL met het volgende patroon: https://brandfolder.com/organizations/<ORG_SLUG>/saml

   Notitie

   Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id en antwoord-URL. Neem contact op met klantondersteuningsteam van Brandfolder om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie.

6. Klik op de pagina Single Sign-On instellen met SAML in de sectie SAML-handtekeningcertificaat op de knop Kopiëren om APP-URL voor federatieve metagegevens te kopiëren en op uw computer op te slaan.

   

Brandfolder Single Sign-On configureren

Als u eenmalige aanmelding aan de kant van Brandfolder wilt configureren, moet u de App Federation Metadata URL verzenden naar het ondersteuningsteam van Brandfolder. Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

Een Microsoft Entra-testgebruiker maken

Het doel van deze sectie is het maken van een testgebruiker met de naam Britta Simon.

1. Meld je aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
2. Blader naar Identity>Users>Alle gebruikers.
3. Selecteer Nieuwe gebruiker>Maak nieuwe gebruikerbovenaan het scherm.
4. Voer in de eigenschappen User de volgende stappen uit:
   1. Voer in het veld weergavenaamB.Simonin.
   2. Voer in het veld User Principal Name de username@companydomain.extensionin. Bijvoorbeeld B.Simon@contoso.com.
   3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
   4. Selecteer Beoordelen + maken.
5. Selecteer en maak.

De Microsoft Entra-testgebruiker toewijzen

In dit gedeelte gaat u Britta Simon toestemming geven voor gebruik van eenmalige aanmelding met Azure door haar toegang te geven tot Brandfolder.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

2. Navigeer naar Identity>Applications>Enterprise-toepassingen>Brandfolder.

   Blade voor bedrijfstoepassingen

3. Selecteer Brandfolderin de lijst met toepassingen.

   

4. Selecteer in het menu aan de linkerkant Gebruikers en groepen.

   

5. Klik op de knop Gebruiker toevoegen en selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.

   

6. Selecteer in het dialoogvenster Gebruikers en groepenBritta Simon in de lijst Gebruikers en klik vervolgens op de knop Selecteer onder aan het scherm.

7. Als u een rolwaarde verwacht in de SAML-assertie, selecteert u in het dialoogvenster Rol selecteren de juiste rol voor de gebruiker in de lijst en klikt u vervolgens op de knop selecteren onderaan het scherm.

8. Klik in het dialoogvenster Toewijzing toevoegen op de knop Toewijzen.

Brandfolder-testgebruiker maken

In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in Brandfolder. Brandfolder ondersteunt just-in-time gebruikersvoorziening, wat standaard is ingeschakeld. Er is geen actie-item voor u in deze sectie. Als er nog geen gebruiker in Brandfolder bestaat, wordt er een nieuwe gemaakt na verificatie.

Eenmalige aanmelding testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met behulp van het toegangsvenster.

Wanneer u in het Access Panel op de tegel Brandfolder klikt, wordt u automatisch aangemeld bij de Brandfolder waarvoor u SSO hebt ingesteld. Zie Inleiding tot het toegangsvenstervoor meer informatie over het toegangsvenster.

Aanvullende informatiebronnen

• lijst met artikelen over het integreren van SaaS-apps met Microsoft Entra ID

• Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra ID?

• Wat is voorwaardelijke toegang in Microsoft Entra ID?