Mengonfigurasi ePlatform untuk masuk tunggal dengan Microsoft Entra ID

Dalam artikel ini, Anda mempelajari cara mengintegrasikan ePlatform dengan ID Microsoft Entra. Saat mengintegrasikan ePlatform dengan MICROSOFT Entra ID, Anda dapat:

• Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke ePlatform.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke ePlatform dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Untuk mempelajari selengkapnya tentang integrasi aplikasi SaaS dengan Microsoft Entra ID, lihat Apa itu akses aplikasi dan single sign-on dengan Microsoft Entra ID.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi .

• Langganan akses menyeluruh (SSO) ePlatform diaktifkan.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

• ePlatform mendukung SSO yang diinisiasi IDP

Menambahkan ePlatform dari galeri

Untuk mengonfigurasi integrasi ePlatform ke microsoft Entra ID, Anda perlu menambahkan ePlatform dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
2. Jelajahi Entra ID>Aplikasi Perusahaan>Aplikasi Baru.
3. Di bagian Tambahkan dari galeri, di kotak pencarian ketik ePlatform.
4. Pilih ePlatform dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Panduan Konfigurasi Aplikasi Perusahaan . Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Konfigurasi dan uji Single Sign-On Microsoft Entra untuk ePlatform

Konfigurasikan dan uji SSO Microsoft Entra dengan ePlatform menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait dalam ePlatform.

Untuk mengonfigurasi dan menguji Microsoft Entra SSO dengan ePlatform, selesaikan komponen berikut:

1. Mengonfigurasi microsoft Entra SSO - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   • Buat pengguna tes Microsoft Entra - untuk menguji fitur masuk sekali Microsoft Entra dengan B.Simon.
   • Tetapkan pengguna uji Microsoft Entra untuk mengaktifkan B.Simon menggunakan masuk tunggal Microsoft Entra.
2. SSO ePlatform - untuk mengonfigurasi pengaturan single sign-on di sisi aplikasi.
   • Buat pengguna uji ePlatform - untuk memiliki padanan B.Simon dalam ePlatform yang ditautkan ke representasi pengguna Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi Microsoft Entra SSO

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.

2. Telusuri ke Entra ID>aplikasi perusahaan>ePlatform>Single sign-on.

3. Pada halaman Pilih metode akses menyeluruh, pilih SAML.

4. Pada halaman Siapkan masuk sekali dengan SAML, pilih ikon edit/pena untuk Konfigurasi SAML Dasar untuk mengedit pengaturan.

   

5. Pada bagian Konfigurasi SAML Dasar, aplikasi telah dikonfigurasi sebelumnya dan URL yang diperlukan sudah diisi sebelumnya dengan Azure. Pengguna perlu menyimpan konfigurasi dengan memilih tombol Simpan.

6. Aplikasi ePlatform mengharapkan pernyataan SAML dalam format tertentu, yang mengharuskan Anda untuk menambahkan pemetaan atribut kustom ke konfigurasi atribut token SAML Anda. Cuplikan layar berikut menunjukkan daftar atribut default.

   

7. Selain di atas, aplikasi ePlatform mengharapkan beberapa atribut lagi untuk diteruskan kembali dalam respons SAML yang ditunjukkan di bawah ini. Atribut ini juga telah diisi sebelumnya tetapi Anda dapat meninjaunya sesuai kebutuhan Anda.

   Nama	Atribut Sumber
   UPN	nama utama pengguna

8. Di bagian Sertifikat Penandatanganan SAML, pilih tombol Edit untuk membuka dialog Sertifikat Penandatanganan SAML.

   

9. Di bagian Sertifikat Penandatanganan SAML, salin Nilai Thumbprint dan simpan di komputer Anda.

   

10. Pada bagian Siapkan ePlatform, salin URL yang sesuai berdasarkan kebutuhan Anda.

    

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti prosedur dalam panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Mengonfigurasi SSO pada ePlatform

Untuk mengonfigurasi single sign-on di sisi ePlatform, Anda perlu mengirimkan Nilai Thumbprint dan URL yang disalin dengan tepat dari konfigurasi aplikasi ke tim dukungan ePlatform. Mereka mengatur pengaturan ini agar koneksi SSO SAML diatur dengan benar di kedua sisi.

Membuat pengguna uji ePlatform

Di bagian ini, Anda membuat pengguna bernama B.Simon di ePlatform. Bekerja dengan tim dukungan ePlatform untuk menambahkan pengguna di platform ePlatform. Pengguna harus dibuat dan diaktifkan sebelum Anda dapat menggunakan single sign-on.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra menggunakan Panel Akses.

Saat Anda memilih petak peta ePlatform di Panel Akses, Anda akan secara otomatis masuk ke ePlatform tempat Anda menyiapkan SSO. Untuk informasi selengkapnya tentang Panel Akses, lihat Pengenalan Panel Akses.

Sumber daya tambahan

• Daftar artikel tentang Cara Mengintegrasikan Aplikasi SaaS dengan MICROSOFT Entra ID

• Apa itu akses aplikasi dan satu kali masuk dengan Microsoft Entra ID?

• Apa itu Akses Bersyarat di ID Microsoft Entra?