Share via

Microsoft Entra-integratie met SAML SSO for Jira by resolution GmbH

  • Artikel

In dit artikel leert u hoe u SAML SSO for Jira by resolution GmbH integreert met Microsoft Entra ID. Wanneer u SAML SSO for Jira by resolution GmbH integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot SAML SSO for Jira by resolution GmbH.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij SAML SSO for Jira by resolution GmbH.
  • Beheer uw accounts op één centrale locatie.

Vereisten

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een abonnement met SAML SSO voor Jira door resolution GmbH, waarvoor single sign-on (SSO) is ingeschakeld.

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • SAML SSO voor Jira door resolution GmbH ondersteunt SP en IDP geïnitieerde Single Sign-On.

Notitie

De id van deze toepassing is een vaste tekenreekswaarde zodat maar één exemplaar in één tenant kan worden geconfigureerd.

Voor het configureren van de integratie van SAML SSO for Jira by resolution GmbH in Microsoft Entra ID moet u SAML SSO for Jira by resolution GmbH vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
  2. Blader naar Identiteit>Toepassingen>Bedrijfstoepassingen>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerieSAML SSO for Jira by resolution GmbH in het zoekvak.
  4. Selecteer SAML SSO for Jira by resolution GmbH in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

U kunt ook de Enterprise App Configuration Wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Configureer en test Microsoft Entra SSO voor SAML SSO voor Jira door resolution GmbH.

Configureer en test Microsoft Entra SSO met SAML SSO voor Jira, geleverd door resolution GmbH, met behulp van een testgebruiker genaamd B.Simon. Single Sign-On (SSO) werkt alleen als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in SAML SSO voor Jira van Resolution GmbH.

Voer de volgende stappen uit om Microsoft Entra SSO met SAML SSO voor Jira, door resolution GmbH, te configureren en testen:

  1. Configureer Microsoft Entra SSO - zodat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. SAML SSO configureren voor Jira door resolution GmbH: om de instellingen voor Single Sign-On aan de applicatiezijde te configureren.
    1. Testgebruiker voor SAML SSO for Jira by resolution GmbH maken : als u een tegenhanger van B.Simon in SAML SSO for Jira by resolution GmbH wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. Eenmalige aanmelding testen: om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

  2. Blader naar Identity>Applications>Enterprise-toepassingen>SAML SSO for Jira by resolution GmbH>Eenmalige aanmelding.

  3. Selecteer SAML op de pagina Selecteer een methode voor eenmalige aanmelding.

  4. Op de pagina Eenmalige aanmelding instellen met SAML klikt u op het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. In het gedeelte Standaard SAML-configuratie voert u de volgende stappen uit als u de toepassing in de door IDP geïnitieerde modus wilt configureren:

    a. In het tekstvak Id typt u een URL met het volgende patroon: https://<server-base-url>/plugins/servlet/samlsso

    b. In het tekstvak Antwoord-URL typt u een URL met de volgende notatie: https://<server-base-url>/plugins/servlet/samlsso

    c. Klik op Extra URL's instellen en voer de volgende stap uit als u de toepassing in de door SP geïnitieerde modus wilt configureren:

    In het tekstvak Aanmeldings-URL typt u een URL met het volgende patroon: https://<server-base-url>/plugins/servlet/samlsso

    Notitie

    Vervang <server-base-url> door de basis-URL van uw Jira-exemplaar voor de id, de antwoord-URL en de aanmeldings-URL. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie . Als u een probleem hebt, neem contact op met het Klantondersteuningsteam voor SAML SSO for Jira by resolution GmbH.

  6. Op de pagina Eenmalige aanmelding met SAML instellen in de sectie SAML-handtekeningcertificaat downloadt u Federatieve metagegevens XML en slaat u dit op uw computer op.

    De link om het certificaat te downloaden

Een Microsoft Entra-testgebruiker maken

In deze sectie maakt u een testgebruiker met de naam B.Simon.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
  2. Blader naar Identiteit>Gebruikers>Alle gebruikers.
  3. Selecteer Nieuwe gebruiker>Nieuwe gebruiker maken bovenaan het scherm.
  4. Voer in de gebruikerseigenschappen de volgende stappen uit:
    1. Voer in het veld Weergavenaam de tekst in B.Simon.
    2. Voer in het veld User Principal Name de username@companydomain.extensionnaam in. Bijvoorbeeld: B.Simon@contoso.com.
    3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
    4. Selecteer Controleren en aanmaken.
  5. Selecteer Aanmaken.

De Microsoft Entra-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding te gebruiken door toegang te verlenen tot SAML SSO for Jira by resolution GmbH.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
  2. Navigeer naar Identity>Applicaties>Enterprise-applicaties>SAML SSO voor Jira door resolution GmbH.
  3. Selecteer gebruikers en groepen op de overzichtspagina van de app.
  4. Selecteer Gebruiker/groep toevoegen en selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.
    1. Selecteer in het dialoogvenster Gebruikers en groepen de optie B.Simon in de lijst Gebruikers. Klik vervolgens op de knop Selecteren onderaan het scherm.
    2. Als u verwacht dat er een rol aan de gebruikers moet worden toegewezen, kunt u de rol selecteren in de vervolgkeuzelijst Selecteer een rol. Als er geen rol is ingesteld voor deze app, wordt de rol Standaardtoegang geselecteerd.
    3. Klik in het dialoogvenster Toewijzing toevoegen op de knop Toewijzen.

Configureer SAML SSO voor Jira door resolution GmbH

  1. Meld u in een ander browservenster als beheerder aan bij uw Jira-instantie.

  2. Beweeg de muis aanwijzer over het tandwiel aan de rechterkant en klik op Apps beheren.

    Schermafbeelding met een pijl die naar het tandwielpictogram wijst, en 'Apps beheren' is geselecteerd in de vervolgkeuzelijst.

  3. Als u wordt omgeleid naar de toegangspagina voor beheerders, voer het Wachtwoord in en klik op de knop Bevestigen.

    Schermopname van de toegangspagina voor beheerders.

  4. Jira leidt u normaal gesproken over naar de Atlassian marketplace. Als dat niet het geval is, klikt u op Nieuwe apps zoeken in het linkerpaneel. Zoek SAML Single Sign On (SSO) for JIRA en klik op de knop Installeren om de SAML-invoegtoepassing te installeren.

    Schermopname waarop de pagina 'Atlassian Marketplace voor JIRA' wordt weergegeven met een pijl die wijst naar de knop Installeren voor de app 'S A M L Single Sign On (S S O) Jira, S A M L/S S O'.

  5. De installatie van de invoegtoepassing wordt gestart. Wanneer u klaar bent, klikt u op de knop Sluiten.

    Schermopname van het dialoogvenster 'Installeren'.

    Schermopname van het dialoogvenster 'Geïnstalleerd en klaar voor gebruik', met de knop 'Sluiten' geselecteerd.

  6. Klik vervolgens op Beheren.

  7. Klik daarna op Configureren om de zojuist geïnstalleerde invoegtoepassing te configureren.

    Schermopname van de pagina 'Apps beheren', met de knop 'Configureren' geselecteerd voor de app 'S A M L SingleSignOn for Jira'.

  8. Klik in de wizard Configuratie van de SAML SingleSignOn-invoegtoepassing op Nieuwe IdP toevoegen om Microsoft Entra ID te configureren als een nieuwe Identity Provider.

    Schermopname van de pagina 'Welkom', met de knop 'Nieuwe IdP toevoegen' geselecteerd.

  9. Voer op de pagina Uw SAML-id-provider kiezen de volgende stappen uit:

    Schermopname van de pagina 'Uw SAML-id-provider kiezen' met de tekstvakken 'Type IdP' en 'Naam' gemarkeerd en de knop 'Volgende' geselecteerd.

    a. Stel Microsoft Entra ID in als IdP-type.

    b. Voeg de naam van de id-provider (zoals Microsoft Entra-id) toe.

    c. Voeg een (optionele) beschrijving van de id-provider (zoals Microsoft Entra-id) toe.

    d. Klik op Volgende.

  10. Op de pagina Configuratie id-provider klikt u op Volgende.

  11. Op de pagina SAML-IDP-metagegevens importeren voert u de volgende stappen uit:

    Schermopname van de pagina 'SAML-IDP-metagegevens importeren' met de actie 'XML-bestand met metagegevens selecteren' geselecteerd.

    a. Klik op de knop XML-bestand met metagegevens selecteren en kies het bestand Federatieve metagegevens XML dat u eerder hebt gedownload.

    b. Klik op de knop Importeren.

    c. Wacht even totdat het importeren is geslaagd.

    d. Klik op de knop Volgende.

  12. Op de pagina Gebruikers-id-kenmerk en transformatie klikt u op de knop Volgende.

    Schermopname van de pagina 'Gebruikers-id-kenmerk en transformatie' met de knop 'Volgende' geselecteerd.

  13. Op de pagina Gebruiker maken en bijwerken klikt u op Opslaan en volgende om de instellingen op te slaan.

    Schermopname van de pagina 'Gebruiker maken en bijwerken' met de knop 'Opslaan en volgende' geselecteerd.

  14. Op de pagina Uw instellingen testen klikt u op Test overslaan en handmatig configureren om de gebruikerstest nu over te slaan. Dit wordt uitgevoerd in de volgende sectie en vereist enkele instellingen.

    Schermopname van de pagina 'Uw instellingen testen' met de knop 'Test overslaan en handmatig configureren' geselecteerd.

  15. Klik op OK om de waarschuwing over te slaan.

    Schermopname van het waarschuwingsvenster waarin de knop 'OK' is geselecteerd.

Maak SAML SSO voor Jira door resolution GmbH-testgebruiker.

Als u wilt dat Microsoft Entra-gebruikers zich kunnen aanmelden bij SAML SSO for Jira by resolution GmbH, moeten ze worden ingericht in SAML SSO for Jira by resolution GmbH. In het geval van dit artikel moet u de voorziening handmatig doen. Er zijn echter ook andere inrichtingsmodellen beschikbaar voor de SAML SSO-invoegtoepassing per resolutie, bijvoorbeeld Just In Time inrichten. Raadpleeg de documentatie bij SAML by resolution GmbH. Als u hierover een vraag hebt, neemt u contact op met de ondersteuning bij Resolutie-ondersteuning.

Voor het handmatig inrichten van een gebruikersaccount moet u de volgende stappen uitvoeren:

  1. Meld u aan bij een Jira-instantie als beheerder.

  2. Beweeg de muisaanwijzer over het tandwiel en selecteer Gebruikersbeheer.

    Schermopname die een pijl toont die naar het tandwielpictogram wijst, met 'Gebruikersbeheer' geselecteerd in de vervolgkeuzelijst.

  3. Als u wordt omgeleid naar de pagina Toegang voor beheerders, voer het Wachtwoord in en klik op de knop Bevestigen.

    Schermopname van de pagina 'Beheerderstoegang' met het tekstvak 'Wachtwoord' gemarkeerd.

  4. Onder de tabbladsectie Gebruikersbeheer klikt u op Gebruiker maken.

    Schermopname van het tabblad 'Gebruikersbeheer' met 'Gebruiker maken' geselecteerd.

  5. In het dialoogvenster Nieuwe gebruiker maken voert u de volgende stappen uit. U moet de gebruiker precies zoals in Microsoft Entra ID maken:

    Werknemer toevoegen

    a. Typ in het tekstvak E-mailadres het e-mailadres van de gebruiker: BrittaSimon@contoso.com.

    b. Typ in het tekstvak Volledige naam de volledige naam van de gebruiker: Britta Simon.

    c. Typ in het tekstvak Gebruikersnaam het e-mailadres van de gebruiker BrittaSimon@contoso.com.

    d. Typ in het tekstvak Wachtwoord het wachtwoord van de gebruiker.

    e. Klik op Gebruikers maken om het maken van de gebruiker te voltooien.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

Geïnitieerd door SP:

  • Klik op Deze toepassing testen. U wordt omgeleid naar de aanmeldings-URL van SAML SSO for Jira by resolution GmbH, waar u de aanmeldingsstroom kunt initiëren.

  • Ga direct naar de SAML SSO for Jira by resolution GmbH aanmeldings-URL en start het aanmeldingsproces daar.

Met IDP geïnitieerd:

  • Klik op Test deze toepassing en u wordt automatisch aangemeld bij de SAML SSO voor Jira van resolution GmbH waarvoor u de eenmalige aanmelding heeft ingesteld.

U kunt ook Mijn apps van Microsoft gebruiken om de toepassing in een willekeurige modus te testen. Wanneer u in Mijn apps op de tegel SAML SSO for Jira by resolution GmbH klikt, en deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij de instantie van SAML SSO for Jira by resolution GmbH waarvoor u de eenmalige aanmelding hebt ingesteld. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

SSO-omleiding inschakelen voor Jira

Zoals vermeld in de sectie voor, zijn er momenteel twee manieren om eenmalige aanmelding te activeren. U kunt met behulp van de Azure-portal of een speciale koppeling naar uw Jira-exemplaar gebruiken. Met de SAML SSO-invoegtoepassing van resolution GmbH kunt u eenmalige aanmelding activeren door eenvoudig toegang te krijgen tot een URL die verwijst naar uw Jira-omgeving.

In essentie worden alle gebruikers die toegang hebben tot Jira, omgeleid naar de eenmalige aanmelding na het activeren van een optie in de invoegtoepassing.

Als u SSO-omleiding wilt activeren, gaat u als volgt te werk in uw Jira-exemplaar:

  1. Open de configuratie pagina van de SAML SSO-invoegtoepassing in Jira.

  2. Klik op Omleiding in het linkerpaneel.

  3. Tik op SSO-omleiding inschakelen.

    Gedeeltelijke schermopname van de configuratiepagina van de Jira SAML SingleSignOn-invoegtoepassing met markering van het geselecteerde selectievakje

  4. Klik in de rechterbovenhoek op de knop Instellingen opslaan.

Nadat u de optie hebt geactiveerd, kunt u nog steeds de prompt voor gebruikersnaam en wachtwoord bereiken als de optie Nosso inschakelen aangevinkt is door naar https://<server-base-url>/login.jsp?nosso te navigeren. Vervang <server-base-url> zoals gewoonlijk door uw basis-URL.

Verwante inhoud

Zodra u SAML SSO for Jira by resolution GmbH hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.