Share via

Microsoft Entra SSO-integratie met Trevanna Tracks

  • Artikel

In dit artikel leert u hoe u Trevanna Tracks integreert met Microsoft Entra ID. Wanneer u Trevanna Tracks integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot Trevanna Tracks.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Trevanna Tracks.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een abonnement op Trevanna Tracks met ingeschakelde Single Sign-On (SSO).

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra SSO in een testomgeving.

  • Trevanna Tracks ondersteunt alleen SP geïnitieerde SSO.

Als u de integratie van Trevanna Tracks in Microsoft Entra ID wilt configureren, moet u Trevanna Tracks vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
  2. Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerie in het zoekvak Trevanna Tracks.
  4. Selecteer Trevanna Tracks in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app wordt toegevoegd aan uw tenant.

Verder kunt u ook de wizard Enterprise App Configurationgebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

SSO van Microsoft Entra voor Trevanna Tracks configureren en testen

Configureer en test Microsoft Entra Single Sign-On (SSO) met Trevanna Tracks met behulp van de testgebruiker B.Simon. Eenmalige aanmelding (SSO) werkt alleen als u een koppelingsrelatie creëert tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Trevanna Tracks.

Voer de volgende stappen uit om Microsoft Entra SSO met Trevanna Tracks te configureren en te testen:

  1. Configureer Microsoft Entra Single Sign-On - zodat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : als u eenmalige aanmelding van Microsoft Entra wilt testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Eenmalige aanmelding bij Trevanna Tracks configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Maak een testgebruiker voor Trevanna Tracks - om een tegenhanger van B.Simon in Trevanna Tracks te hebben die gekoppeld is aan de Microsoft Entra-weergave van de gebruiker.
  3. Eenmalige aanmelding testen : om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO in te schakelen in het Microsoft Entra-beheercentrum.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

  2. Blader naar Identity>Applications>Enterprise-toepassingen>Trevanna Tracks>Single Sign-On.

  3. Selecteer op de pagina Een methode voor eenmalige aanmelding selecterenSAML-.

  4. Klik op de pagina Eenmalige aanmelding instellen met SAML op het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Schermopname laat zien hoe u Standaard SAML-configuratie kunt bewerken.

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:

    een. Typ in het tekstvak Id (Entiteits-id) een URL met het volgende patroon: http://www.okta.com/<Trevanna_ID>

    b. Typ in het tekstvak Antwoord-URL de URL: https://api.trevannatracks.com/api/v1/authentication/sso/entra

    c. Typ in het tekstvak Aanmeldings-URL de URL: https://app.trevannatracks.com/auth/login

    Notitie

    De id-waarde is niet echt. Werk de waarde bij met de werkelijke identifier. Neem contact op met ondersteuningsteam van Trevanna Tracks om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie in het Microsoft Entra-beheercentrum.

  6. Op de pagina Single Sign-On instellen met SAML, ga naar de sectie SAML Signing Certificate, vind Certificaat (Raw) en selecteer Download om het certificaat te downloaden en op uw computer op te slaan.

    Schermopname toont de downloadkoppeling voor het certificaat.

  7. In de sectie Trevanna Tracks instellen, kopieert u de juiste URL('s) op basis van uw behoeften.

    De schermafbeelding toont het kopiëren van configuratie-URL's.

Een Microsoft Entra-testgebruiker maken

In deze sectie maakt u een testgebruiker in het Microsoft Entra-beheercentrum met de naam B.Simon.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
  2. Blader naar Identiteit>Gebruikers>Alle gebruikers.
  3. Selecteer Nieuwe gebruiker>Nieuwe gebruiker aanmakenbovenaan het scherm.
  4. Voer in de eigenschappen User de volgende stappen uit:
    1. Voer in het veld weergavenaamB.Simonin.
    2. Voer in het veld Gebruikershoofdnaam de username@companydomain.extensionin. Bijvoorbeeld B.Simon@contoso.com.
    3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
    4. Selecteer Beoordelen + maken.
  5. Selecteer en creëer.

De Microsoft Entra-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding van Microsoft Entra te gebruiken door toegang te verlenen tot Trevanna Tracks.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
  2. Blader naar Identity>toepassingen>zakelijke toepassingen>Trevanna Tracks...
  3. Op de overzichtspagina van de app, selecteer Gebruikers en groepen.
  4. Selecteer Gebruiker/groep toevoegenen selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.
    1. Selecteer in het dialoogvenster Gebruikers en groepen de gebruiker B.Simon uit de lijst Gebruikers en klik vervolgens op de knop Selecteer onder aan het scherm.
    2. Als u verwacht dat een rol wordt toegewezen aan de gebruikers, kunt u deze selecteren in de Selecteer een rol vervolgkeuzelijst. Als er geen rol is ingesteld voor deze app, wordt de rol Standaardtoegang geselecteerd.
    3. Klik in het dialoogvenster Opdracht toevoegen op de knop Toewijzen.

SSO voor Trevanna Tracks configureren

Als u eenmalige aanmelding aan Trevanna Tracks zijde wilt configureren, moet u het gedownloade Certificate (Raw) en de juiste uit het Microsoft Entra-beheercentrum gekopieerde URL's naar het Trevanna Tracks-ondersteuningsteamverzenden. Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

Trevanna Tracks-testgebruiker maken

In deze sectie maakt u een gebruiker met de naam B.Simon in Trevanna Tracks. Werk samen met ondersteuningsteam van Trevanna Tracks om de gebruikers toe te voegen in het Trevanna Tracks-platform. Gebruikers moeten worden gemaakt en geactiveerd voordat u eenmalige aanmelding gebruikt.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Klik op Deze toepassing testen in het Microsoft Entra-beheercentrum. U wordt omgeleid naar de aanmeldings-URL van Trevanna Tracks, waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar de aanmeldings-URL van Trevanna Tracks en initieer de aanmeldingsstroom daar.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u in Mijn apps op de tegel Trevanna Tracks klikt, wordt u omgeleid naar de aanmeldings-URL van Trevanna Tracks. Zie Inleiding tot mijn appsvoor meer informatie over mijn apps.

Verwante inhoud

Zodra u Trevanna Tracks hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.