Integracja jednokrotnego logowania (SSO) Microsoft Entra z aplikacją Supermood
Z tego artykułu dowiesz się, jak zintegrować aplikację Supermood z identyfikatorem Entra firmy Microsoft. Po zintegrowaniu aplikacji Supermood z usługą Microsoft Entra ID można wykonywać następujące czynności:
- Kontroluj w usłudze Microsoft Entra ID, kto ma dostęp do aplikacji Supermood.
- Zezwalaj swoim użytkownikom na automatyczne logowanie do aplikacji Supermood przy użyciu kont Microsoft Entra.
- Zarządzaj kontami w jednej centralnej lokalizacji.
Aby dowiedzieć się więcej na temat integracji aplikacji SaaS z usługą Microsoft Entra ID, zobacz Co to jest dostęp do aplikacji i logowanie jednokrotne przy użyciu identyfikatora Microsoft Entra ID.
Wymagania wstępne
W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:
- Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz Utworzyć konto bezpłatnie.
- Jedna z następujących ról:
- Subskrypcja aplikacji Supermood z obsługą logowania jednokrotnego.
Opis scenariusza
W tym artykule skonfigurujesz i przetestujesz Microsoft Entra SSO w środowisku testowym.
- Supermood obsługuje logowanie jednokrotne (SSO) inicjowane przez dostawcę usług (SP) i dostawcę tożsamości (IDP)
- Aplikacja Supermood obsługuje aprowizowanie użytkowników just in time
Dodawanie aplikacji Supermood z galerii
Aby skonfigurować integrację aplikacji Supermood z aplikacją Microsoft Entra ID, należy dodać aplikację Supermood z galerii do swojej listy zarządzanych aplikacji SaaS.
- Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.
- Przejdź do Tożsamość>Aplikacje>Aplikacje dla przedsiębiorstw>Nowa aplikacja.
- W sekcji Dodaj z galerii wpisz Supermood w polu wyszukiwania.
- Wybierz pozycję Supermood z panelu wyników, a następnie dodaj aplikację. Poczekaj kilka sekund, aż aplikacja zostanie dodana do Twojego dzierżawcy.
Alternatywnie można również użyć Kreatora konfiguracji aplikacji dla przedsiębiorstw. W tym kreatorze możesz dodać aplikację do dzierżawy, dodać użytkowników/grupy do aplikacji, przypisać role, a także przeprowadzić konfigurację logowania jednokrotnego (SSO). Dowiedz się więcej o asystentach Microsoft 365.
Konfiguracja i testowanie logowania jednokrotnego Microsoft Entra dla aplikacji Supermood
Skonfiguruj i przetestuj Microsoft Entra SSO z aplikacją Supermood przy użyciu użytkownika testowego o nazwie B.Simon. Aby logowanie jednokrotne działało, należy ustanowić powiązanie między użytkownikiem usługi Microsoft Entra a powiązanym użytkownikiem w Supermood.
Aby skonfigurować i przetestować logowanie jednokrotne Microsoft Entra z aplikacją Supermood, wykonaj następujące elementy składowe:
-
Skonfiguruj jednokrotne logowanie (SSO) Microsoft Entra — aby umożliwić użytkownikom korzystanie z tej funkcji.
- Utwórz użytkownika testowego Microsoft Entra — aby przetestować logowanie jednokrotne Microsoft Entra z B.Simon.
- Przypisz użytkownika testowego Microsoft Entra — aby umożliwić B.Simon korzystanie z logowania jednokrotnego Microsoft Entra.
-
Skonfiguruj Supermood SSO — aby skonfigurować ustawienia SSO po stronie aplikacji.
- Tworzenie użytkownika testowego aplikacji Supermood — aby mieć w aplikacji Supermood odpowiednik użytkownika B.Simon połączony z reprezentacją użytkownika w aplikacji Microsoft Entra.
- Testowanie logowania jednokrotnego — aby sprawdzić, czy konfiguracja działa.
Konfiguracja funkcji jednokrotnego logowania Microsoft Entra
Wykonaj następujące kroki, aby włączyć Microsoft Entra SSO.
Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.
Przejdź do Tożsamość>Aplikacje>Aplikacje dla przedsiębiorstw>Supermood>logowanie jednokrotne.
Na stronie Wybieranie metody logowania jednokrotnego wybierz pozycję SAML.
Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML kliknij ikonę edycji/pióra dla podstawowej konfiguracji protokołu SAML, aby edytować ustawienia.
Jeśli chcesz skonfigurować aplikację w trybie inicjowanym przez dostawcę tożsamości, w sekcji Podstawowa konfiguracja protokołu SAML wykonaj następujące kroki:
a. Zaznacz pozycję Ustaw dodatkowe adresy URL.
b. W polu tekstowym Stan przekaźnika wpisz adres URL:
https://supermood.co/auth/sso/saml20Kliknij przycisk Ustaw dodatkowe adresy URL i wykonaj następujące kroki, jeśli chcesz skonfigurować aplikację w trybie inicjowania przez dostawcę usług:
W polu tekstowym Adres URL logowania wpisz następujący adres URL:
https://supermood.co/app/#!/loginv2Kliknij przycisk Zapisz.
Aplikacja Supermood oczekuje asercji SAML w określonym formacie, co wymaga dodania mapowań atrybutów niestandardowych do konfiguracji atrybutów tokenu SAML. Poniższy zrzut ekranu przedstawia listę atrybutów domyślnych.
Oprócz wspomnianych powyżej, aplikacja Supermood oczekuje przekazania jeszcze kilku dodatkowych atrybutów w odpowiedzi SAML, które są pokazane poniżej. Te atrybuty są również automatycznie wypełnione, ale można je przejrzeć zgodnie z wymaganiami.
Nazwisko Atrybut źródłowy imię użytkownik.imię nazwisko użytkownik.nazwisko Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML, w sekcji Certyfikat podpisywania SAML kliknij przycisk kopiowania, aby skopiować adres URL metadanych federacji aplikacji i zapisać go na komputerze.
Tworzenie użytkownika testowego aplikacji Microsoft Entra
W tej sekcji utworzysz użytkownika testowego o nazwie B.Simon.
- Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator użytkowników.
- Przejdź do sekcji Tożsamość>Użytkownicy>Wszyscy użytkownicy.
- Wybierz pozycję Nowy użytkownik Utwórz nowego użytkownika> w górnej części ekranu.
- We właściwościach użytkownika wykonaj następujące kroki:
- W polu Nazwa wyświetlana wprowadź
B.Simon. -
W polu Nazwa główna użytkownika wprowadź username@companydomain.extension. Na przykład
B.Simon@contoso.com. - Zaznacz pole wyboru Pokaż hasło i zanotuj wartość wyświetlaną w polu Hasło.
- Wybierz pozycję Recenzuj i utwórz.
- W polu Nazwa wyświetlana wprowadź
- Wybierz pozycję Utwórz.
Przypisywanie użytkownika testowego aplikacji Microsoft Entra
W tej sekcji włączysz użytkownikowi B.Simon możliwość korzystania z logowania jednokrotnego, udzielając dostępu do aplikacji Supermood.
Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.
Przejdź do Tożsamość>Aplikacje>Aplikacje dla przedsiębiorstw>Supermood.
Na stronie przeglądu aplikacji znajdź sekcję Zarządzanie i wybierz pozycję Użytkownicy i grupy.
Wybierz pozycję Dodaj użytkownika, a następnie wybierz pozycję Użytkownicy i grupy w oknie dialogowym Dodawanie przypisania .
W oknie dialogowym Użytkownicy i grupy wybierz pozycję B.Simon z listy Użytkownicy, a następnie kliknij przycisk Wybierz w dolnej części ekranu.
Jeśli spodziewasz się dowolnej wartości roli w asercji SAML, w oknie dialogowym Wybieranie roli wybierz odpowiednią rolę dla użytkownika z listy, a następnie kliknij przycisk Wybierz w dolnej części ekranu.
W oknie dialogowym Dodawanie przypisania kliknij przycisk Przypisz.
Konfiguracja SSO Supermood
Przejdź do panelu administracyjnego Supermood.co jako Administrator zabezpieczeń.
Kliknij pozycję Moje konto (w lewym dolnym rogu) i Logowanie jednokrotne (SSO).
W konfiguracjach protokołu SAML 2.0 kliknij pozycję Dodaj konfigurację SAML 2.0 dla domeny poczty e-mail.
Na stronie Dodaj konfigurację SAML 2.0 dla domeny poczty e-mail. wykonaj następujące czynności:
a. W polu tekstowym domeny poczty e-mail dla tego dostawcy tożsamości wpisz swoją domenę.
b. W polu tekstowym Use a metadata URL wklej App Federation Metadata Url adres URL metadanych federacji aplikacji.
c. Kliknij przycisk Dodaj.
Tworzenie użytkownika testowego aplikacji Supermood
W tej sekcji w aplikacji Supermood jest tworzony użytkownik o nazwie Britta Simon. Aplikacja Supermood obsługuje przydzielanie użytkowników w trybie natychmiastowym, które jest domyślnie włączone. W tej sekcji nie musisz niczego robić. Jeśli użytkownik jeszcze nie istnieje w supermood, zostanie utworzony po uwierzytelnieniu. Jeśli musisz ręcznie utworzyć użytkownika, skontaktuj się z zespołem pomocy technicznej aplikacji Supermood.
Testowanie logowania jednokrotnego
W tej sekcji przetestujesz konfigurację logowania jednokrotnego Microsoft Entra przy użyciu Panelu dostępu.
Po kliknięciu kafelka Supermood w Panelu dostępu powinno nastąpić automatyczne zalogowanie do aplikacji Supermood, dla której skonfigurowano SSO. Aby uzyskać więcej informacji na temat panelu dostępu, zobacz Introduction to the Access Panel (Wprowadzenie do panelu dostępu).