Интеграция единого входа Microsoft Entra с Blinq

В этой статье вы узнаете, как интегрировать Blinq с идентификатором Microsoft Entra. Интеграция Blinq с идентификатором Microsoft Entra позволяет:

• Контроль доступа к Blinq с помощью идентификатора Microsoft Entra.
• Включите автоматический вход пользователей в Blinq с помощью учетных записей Microsoft Entra.
• Управляйте учетными записями в одном централизованном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • Владелец приложения.

• Подписка Blinq с поддержкой единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Blinq поддерживает только единый вход, инициированный SP.

Добавить Blinq из коллекции

Чтобы настроить интеграцию Blinq с идентификатором Microsoft Entra ID, необходимо добавить Blinq из коллекции в список управляемых приложений SaaS.

1. Войдите на центр администрирования Microsoft Entra как минимум в качестве администратора облачных приложений.
2. Перейдите к удостоверению>приложениям>корпоративным приложениям>Новое приложение.
3. В разделе Добавление из галереи в поле поиска введите Blinq.
4. Выберите Blinq в области результатов, затем добавьте приложение. Подождите несколько секунд, пока приложение добавляется в ваш тенант.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли и выполнить настройку единого входа. Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Blinq

Настройте и проверьте единый вход Microsoft Entra в Blinq с помощью тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Blinq.

Чтобы настроить и проверить единый вход Microsoft Entra в Blinq, выполните следующие действия.

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создание тестового пользователя Microsoft Entra ID для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra ID, чтобы B.Simon мог использовать единый вход Microsoft Entra.
2. Настройка единого входа Blinq для настройки параметров единого входа на стороне приложения.
   1. Создать тестового пользователя Blinq — чтобы в Blinq был аналог B.Simon, связанный с представлением идентификатора Microsoft Entra ID пользователя.
3. Тест SSO (единого входа) — чтобы убедиться, работает ли конфигурация.

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra по крайней мере администратора облачных приложений.

2. Перейдите к Identity>приложениям>Enterprise applications>Blinq>Единый вход в систему.

3. На странице Выберите способ единого входа, выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML выполните следующие действия.

   a. В текстовом поле Идентификатор (идентификатор сущности) введите URL-адрес: https://auth.blinq.me/

   b. В текстовом поле URL-адрес ответа введите URL-адрес, используя следующий шаблон: https://auth.blinq.me/authorize/callback/<ID>

   с. В текстовом поле "URL для входа" введите URL, используя следующий шаблон: https://auth.blinq.me/authorize/callback/<ID>

   Заметка

   Эти значения не являются реальными. Обновите эти значения фактическим URL-адресом ответа и URL-адресом входа. Чтобы получить эти значения, обратитесь к группе поддержки Blinq. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

6. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Сертификат (Base64) и нажмите Скачать, чтобы скачать сертификат и сохранить его на вашем компьютере.

   

7. В разделе Настройка Blinq скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание тестового пользователя Microsoft Entra ID

В этом разделе описано, как создать тестового пользователя в Центре администрирования Microsoft Entra с именем B.Simon.

1. Войдите в центр администрирования Microsoft Entra как минимум с правами Администратор пользователей.
2. Перейдите по маршруту Identity>Users>Все пользователи.
3. Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
4. В свойствах User выполните следующие действия.
   1. В поле Отображаемое имя введите B.Simon.
   2. В поле основное имя пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле Password.
   4. Выберите Проверка и создание.
5. Выберите Создать.

Назначение тестового пользователя Microsoft Entra ID

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход Microsoft Entra, предоставив этому пользователю доступ к Blinq.

1. Войдите в Центр администрирования Microsoft Entra с ролью как минимум администратора облачных приложений.
2. Просмотрите приложения идентификации>>корпоративные приложения>Blinq.
3. На странице обзора приложения выберите Пользователи и группы.
4. Выберите Добавить пользователя/группу, затем выберите Пользователи и группы в диалоговом окне Добавление назначения.
   1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать" в нижней части экрана.
   2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не установлена роль, вы увидите роль "Доступ по умолчанию", которая была выбрана.
   3. В диалоговом окне Добавить задание нажмите кнопку Назначение.

Настройте Blinq для единого входа

1. Войдите на корпоративный сайт Blinq в качестве администратора.

2. Перейдите в раздел Моя команда>Параметры команды>Интеграции и выполните следующие действия:

   

   1. В текстовое поле идентификатор сущности поставщика удостоверений вставьте значение идентификатора Microsoft Entra, скопированное из Центра администрирования Microsoft Entra.

   2. В текстовое поле URL-адрес единого входа вставьте значение URL-адреса входа , скопированное из Центра администрирования Microsoft Entra.

   3. Откройте в «Блокнот» скачанный сертификат (Base64) и вставьте содержимое в текстовое поле Сертификат.

   4. Скопируйте идентификатор сущности поставщика услуг и вставьте его в текстовое поле Идентификатор (идентификатор сущности) в разделе Базовая конфигурация SAML в Центре администрирования Microsoft Entra.

   5. Скопируйте URL-адрес ACS и вставьте его в текстовое поле URL-адрес ответа в разделе Базовая конфигурация SAML в Центре администрирования Microsoft Entra.

   6. Нажмите кнопку Сохранить

Создание тестового пользователя Blinq

1. В другом окне веб-браузера войдите на веб-сайт Blinq в качестве администратора.

2. Перейдите к участникам команды и нажмите Добавить участника команды +.

   

3. Выполните следующие действия на следующей странице.

   

   1. В текстовом поле email введите допустимый адрес электронной почты пользователя.

   2. Пригласите участника или администратора из раскрывающегося списка в соответствии с требованиями вашей организации.

Проверка единого входа (SSO)

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

• Щелкните Протестировать это приложение в Центре администрирования Microsoft Entra. Вы будете перенаправлены на URL-адрес для входа Blinq, чтобы начать процесс входа.

• Перейдите напрямую по URL-адресу для входа в Blinq и начните процесс входа.

• Вы можете использовать Microsoft My Apps. Щелкнув плитку Blinq в разделе "Мои приложения", вы перейдете по URL-адресу для входа в Blinq. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанное содержимое

После настройки Blinq вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами является частью условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.