Microsoft Entra-integratie met Overdrive

In dit artikel leert u hoe u Overdrive integreert met Microsoft Entra ID. Wanneer u Overdrive integreert met Microsoft Entra ID, kunt u het volgende doen:

• In Microsoft Entra-id beheren wie toegang heeft tot Overdrive.
• Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Overdrive.
• Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

• Een Microsoft Entra-gebruikersaccount met een actief abonnement. Als u er nog geen hebt, kunt u Gratis een account maken.
• Een van de volgende rollen:
  • toepassingsbeheerder
  • cloudtoepassingsbeheerder
  • applicatiebeheerder.

• Een Overdrive-abonnement met ingeschakelde eenmalige verificatie (SSO).

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

• Overdrive ondersteunt SP geïnitieerde SSO.

• Overdrive biedt ondersteuning voor Just-In-Time-inrichting van gebruikers.

Overdrive toevoegen vanuit de galerie

Als u de integratie van Overdrive met Microsoft Entra ID wilt configureren, voegt u Overdrive vanuit de galerie toe aan uw lijst met beheerde SaaS-apps door het volgende te doen:

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
2. Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.
3. Typ Overdrive in het zoekvak in de sectie Toevoegen uit de galerie.
4. Selecteer in het resultatenvenster Overdriveen voeg vervolgens de app toe. Wacht enkele seconden terwijl de app wordt toegevoegd aan de tenant.

Als alternatief kunt u ook de wizard Enterprise App Configuration gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra SSO voor Overdrive configureren en testen

Configureer en test Microsoft Entra SSO met Overdrive met een testgebruiker genaamd B.Simon. SSO werkt wanneer u een koppelingsrelatie opzet tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Overdrive.

Om Microsoft Entra SSO met Overdrive te configureren en testen, voert u de volgende stappen uit:

1. Microsoft Entra SSO configureren - om uw gebruikers deze functie te laten gebruiken.
   1. Een Microsoft Entra-testgebruiker maken : als u eenmalige aanmelding van Microsoft Entra wilt testen met B.Simon.
   2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
2. Eenmalige aanmelding bij Overdrive configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
   1. Testgebruiker voor Overdrive maken : als u een tegenhanger van B.Simon in Overdrive wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
3. Test SSO – om te verifiëren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO in te schakelen.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

2. Blader naar Identity>Applications>Enterprise-toepassingen>Overdrive>Eenmalige aanmelding.

3. Selecteer op de pagina Een methode voor eenmalige aanmelding selecterenSAML-.

4. Klik op de pagina Eenmalige aanmelding instellen met SAML op het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

   

5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:

   Typ in het tekstvak aanmeldings-URL een URL met het volgende patroon: http://<subdomain>.libraryreserve.com

   Notitie

   De waarde is niet echt. Werk de waarde bij met de werkelijke Sign-On URL. Neem contact op met het Overdrive-ondersteuningsteam om de waarde te ontvangen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie.

6. Klik op de pagina Single Sign-On met SAML instellen in de sectie SAML-ondertekeningscertificaat op Downloaden om de App Federation Metadata URL te downloaden op basis van de gegeven opties en uw behoeften, en sla deze op uw computer op.

   

7. In het gedeelte Overdrive instellen kopieert u de juiste URL('s) op basis van uw behoeften.

   

Een Microsoft Entra-testgebruiker maken

In deze sectie maakt u een testgebruiker met de naam B.Simon.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
2. Blader naar Identity>Gebruikers>Alle gebruikers.
3. Selecteer Nieuwe gebruiker>bovenaan het schermNieuwe gebruiker aanmaken.
4. Voer in de eigenschappen User de volgende stappen uit:
   1. Voer in het veld weergavenaamB.Simonin.
   2. Voer in het veld Gebruikershoofdnaam de username@companydomain.extensionin. Bijvoorbeeld B.Simon@contoso.com.
   3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
   4. Selecteer Beoordelen + maken.
5. Selecteer Maak.

De Microsoft Entra-testgebruiker toewijzen

In dit gedeelte gaat u Britta Simon toestemming geven voor gebruik van eenmalige aanmelding met Azure door haar toegang te geven tot Overdrive.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

2. Blader naar Identity>Applications>Enterprise-toepassingen>Overdrive.

3. Selecteer Overdrivein de lijst met toepassingen.

4. Selecteer in het menu aan de linkerkant Gebruikers en groepen.

5. Klik op de knop Gebruiker toevoegen en selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.

6. Selecteer in het dialoogvenster Gebruikers en groepenBritta Simon in de lijst Gebruikers en klik vervolgens op de knop Selecteer onder aan het scherm.

7. Als u een rolwaarde verwacht in de SAML-assertie, selecteert u in het dialoogvenster Rol selecteren de juiste rol voor de gebruiker in de lijst en klikt u vervolgens op de knop selecteren onderaan het scherm.

8. Klik in het dialoogvenster Toewijzing toevoegen op de knop Toewijzen.

Overdrive SSO configureren

Als u eenmalige aanmelding aan Overdrive- zijde wilt configureren, moet u de APP-URL voor federatieve metagegevens verzenden naar ondersteuningsteam van Overdrive. Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

Testgebruiker voor Overdrive maken

In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in Overdrive. Overdrive biedt ondersteuning voor Just-In-Time gebruikersinrichting, wat standaard is ingeschakeld. Er is geen actie-item voor u in deze sectie. Als er nog geen gebruiker in Overdrive bestaat, wordt er een nieuwe gemaakt na verificatie.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

• Klik op Test deze applicatie, dan wordt u omgeleid naar de Overdrive-aanmeldings-URL waar u het aanmeldproces kunt starten.

• Ga rechtstreeks naar de aanmeldings-URL van Overdrive en initieer de aanmeldingsstroom daar.

• U kunt Microsoft Mijn apps gebruiken. Wanneer u in Mijn apps op de tegel Overdrive klikt, wordt u omgeleid naar de aanmeldings-URL van Overdrive. Zie Inleiding tot mijn appsvoor meer informatie over mijn apps.

Verwante inhoud

Zodra u Overdrive hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.