Konfigurasikan Saba TalentSpace untuk login tunggal dengan Microsoft Entra ID

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Saba TalentSpace dengan MICROSOFT Entra ID. Saat mengintegrasikan Saba TalentSpace dengan MICROSOFT Entra ID, Anda dapat:

• Mengendalikan siapa yang memiliki akses ke Saba TalentSpace dalam Microsoft Entra ID.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke Saba TalentSpace dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi .

• Langganan SSO yang diaktifkan di Saba TalentSpace.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

• Saba TalentSpace mendukung SSO yang diinisiasi SP

Menambahkan Saba TalentSpace dari galeri

Untuk mengonfigurasi integrasi Saba TalentSpace ke microsoft Entra ID, Anda perlu menambahkan Saba TalentSpace dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
2. Jelajahi Entra ID>Aplikasi Perusahaan>Aplikasi Baru.
3. Di bagian Tambahkan dari galeri, ketik Saba TalentSpace di kotak pencarian.
4. Pilih Saba TalentSpace dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Wizard Enterprise App Configuration. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk Saba TalentSpace

Konfigurasikan dan uji SSO Microsoft Entra dengan Saba TalentSpace menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Saba TalentSpace.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan Saba TalentSpace, lakukan langkah-langkah berikut:

1. Mengonfigurasi microsoft Entra SSO - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   • Buat pengguna uji coba Microsoft Entra - untuk menguji Microsoft Entra single sign-on dengan B.Simon.
   • Tetapkan pengguna uji Microsoft Entra agar B.Simon dapat menggunakan fitur Single Sign-On Microsoft Entra.
2. Mengonfigurasi SSO Saba TalentSpace - untuk mengonfigurasi pengaturan akses menyeluruh di sisi aplikasi.
   • Buat pengguna uji Saba TalentSpace - untuk memiliki mitra setara B.Simon di Saba TalentSpace yang terkait dengan representasi Microsoft Entra untuk pengguna.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Pengaturan SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.

2. Telusuri Entra ID>aplikasi perusahaan>Saba TalentSpace>Masuk sekali.

3. Pada halaman Pilih metode single sign-on, pilih SAML.

4. Pada halaman Siapkan login sekali dengan SAML, pilih ikon pensil pada Konfigurasi SAML Dasar untuk mengedit pengaturannya.

   

5. Pada bagian Konfigurasi SAML Dasar, lakukan langkah-langkah berikut:

   sebuah. Dalam kotak teks Sign on URL, ketik URL menggunakan pola berikut: https://global.hgncloud.com/<COMPANY_NAME>/saml/login

   b. Dalam kotak teks Pengidentifikasi (ID Entitas) , ketik URL menggunakan pola berikut: https://global.hgncloud.com/<COMPANY_NAME>/saml/metadata

   c. Dalam kotak teks URL Balasan (URL Layanan Konsumen Pernyataan) , ketik URL menggunakan pola berikut: https://global.hgncloud.com/<COMPANY_NAME>/saml/SSO

   Nota

   Nilai-nilai ini tidak nyata. Perbarui nilai-nilai ini dengan URL Tanda Masuk dan Pengidentifikasi yang sesungguhnya. Hubungi tim dukungan Klien Saba TalentSpace untuk mendapatkan nilai-nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar.

6. Pada halaman Siapkan Sign-On Tunggal dengan SAML, di bagian Sertifikat Penandatanganan SAML, pilih Unduh agar dapat mengunduh XML Metadata Federasi dari opsi yang tersedia sesuai kebutuhan, kemudian simpan di komputer Anda.

   

7. Pada bagian Siapkan Saba TalentSpace, salin URL yang sesuai berdasarkan kebutuhan Anda.

   

Membuat pengguna uji Microsoft Entra

Di bagian ini, Anda membuat pengguna uji bernama B.Simon.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Pengguna.
2. Jelajahi ke Entra ID>Pengguna.
3. Pilih Pengguna baru>Buat pengguna baru, di bagian atas layar.
4. Di properti Pengguna, ikuti langkah-langkah berikut:
   1. Di bidang Nama tampilan, masukkan B.Simon.
   2. Di bidang Nama prinsipal pengguna, masukkan username@companydomain.extension. Misalnya, B.Simon@contoso.com.
   3. Pilih kotak centang Perlihatkan kata sandi, lalu catat nilai yang ditampilkan dalam kotak Kata Sandi.
   4. Pilih Tinjau & buat.
5. Pilih Buat.

Menetapkan pengguna uji Microsoft Entra

Di bagian ini, Anda mengaktifkan B.Simon untuk menggunakan akses menyeluruh dengan memberikan akses ke Saba TalentSpace.

1. Masuk ke pusat admin Microsoft Entra setidaknya sebagai Administrator Aplikasi Cloud.
2. Jelajahi ke Entra ID>aplikasi Enterprise>Saba TalentSpace.
3. Di halaman ringkasan aplikasi, pilih Pengguna dan grup.
4. Pilih Tambahkan Pengguna/Grup, lalu pilih Pengguna dan Grup dalam dialog Tambahkan Penugasan.
   1. Dalam dialog Pengguna dan grup, pilih B.Simon dari daftar Pengguna, lalu pilih tombol Pilih di bagian bawah layar.
   2. Jika Anda berharap peran akan ditetapkan kepada pengguna, Anda dapat memilihnya dari menu dropdown Pilih peran. Jika tidak ada peran yang disiapkan untuk aplikasi ini, Anda melihat peran "Akses Bawaan" dipilih.
   3. Dalam dialog Tambah Tugas, pilih tombol Beri Tugas.

Mengonfigurasi SSO Saba TalentSpace

1. Di jendela browser yang berbeda, masuk ke aplikasi Saba TalentSpace Anda sebagai administrator.

2. Pilih tab Opsi.

   

3. Di panel navigasi kiri, pilih Konfigurasi SAML.

   

4. Pada halaman Konfigurasi SAML, lakukan langkah-langkah berikut:

   

   sebuah. Sebagai Pengidentifikasi Unik, pilih NameID.

   b. Sebagai Pemetaan Pengidentifikasi Unik Ke, pilih Nama Pengguna, Alamat Email, atau ID Karyawan. Ini adalah bidang yang perlu dicocokkan dengan atribut utama Azure.

   c. Untuk mengunggah file metadata yang diunduh, pilih Telusuri untuk memilih file, lalu Unggah File.

   d. Untuk menguji konfigurasi, pilih Jalankan Pengujian.

   Nota

   Anda perlu menunggu pesan "Tes SAML selesai. Silakan tutup jendela ini". Kemudian, tutup jendela browser yang dibuka. Kotak centang Aktifkan SAML hanya diaktifkan jika pengujian telah selesai.

   e. Pilih Aktifkan SAML.

   f. Pilih Simpan Perubahan.

Membuat pengguna uji Saba TalentSpace

Tujuan dari bagian ini adalah untuk membuat pengguna bernama Britta Simon di Saba TalentSpace.

Membuat pengguna bernama Britta Simon di Saba TalentSpace, lakukan langkah-langkah berikut:

1. Masuk ke aplikasi Saba TalentSpace Anda sebagai administrator.

2. Pilih tab Pusat Pengguna , lalu pilih Buat Pengguna.

   

3. Pada halaman dialog Pengguna Baru, lakukan langkah-langkah berikut:

   Microsoft Entra Connect

   sebuah. Di kotak teks Nama Depan, ketik nama depan pengguna seperti B.

   b. Di kotak teks Nama Belakang, ketik nama belakang pengguna seperti Simon.

   c. Di kotak teks Nama Pengguna, ketik B.Simon, nama pengguna sebagai.

   d. Di kotak teks Kata Sandi, ketik kata sandi untuk B.Simon.

   e. Pilih Simpan.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

• Pilih Uji aplikasi ini, opsi ini mengalihkan ke URL Masuk Saba TalentSpace tempat Anda dapat memulai alur masuk.

• Buka URL Masuk Saba TalentSpace secara langsung dan mulai alur masuk dari sana.

• Anda dapat menggunakan Microsoft My Apps. Saat Anda memilih ubin Saba TalentSpace di Aplikasi Saya, Anda akan secara otomatis masuk ke Saba TalentSpace tempat Anda menyiapkan SSO. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengenalan Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi Saba TalentSpace, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi berasal dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Defender for Cloud Apps.