Mengonfigurasi Recognize untuk Single Sign-On dengan Microsoft Entra ID

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Recognize dengan MICROSOFT Entra ID. Saat mengintegrasikan Recognize dengan MICROSOFT Entra ID, Anda dapat:

  • Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke Recognize.
  • Memungkinkan pengguna Anda untuk masuk secara otomatis ke Recognize dengan akun Microsoft Entra mereka.
  • Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

  • Mengenali langganan dengan satu pintu masuk (SSO).

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji akses menyeluruh Microsoft Entra di lingkungan pengujian.

  • Recognize mendukung SSO yang diinisiasi oleh SP.

Untuk mengonfigurasi integrasi Recognize ke MICROSOFT Entra ID, Anda perlu menambahkan Recognize dari galeri ke daftar aplikasi SaaS terkelola Anda.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
  2. Telusuri ke Entra ID>Aplikasi Perusahaan>Aplikasi baru.
  3. Di bagian Tambahkan dari galeri , ketik Kenali di kotak pencarian.
  4. Pilih Kenali dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Wizard Konfigurasi Aplikasi Perusahaan. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji Microsoft Entra SSO for Recognize

Konfigurasikan dan uji SSO Microsoft Entra dengan Recognize menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di Recognize.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan Recognize, lakukan langkah-langkah berikut:

  1. Konfigurasikan SSO Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
    1. Buat pengguna uji Microsoft Entra - untuk menguji masuk tunggal Microsoft Entra dengan B.Simon.
    2. Tetapkan pengguna uji Microsoft Entra - agar B.Simon dapat menggunakan single sign-on Microsoft Entra.
  2. Konfigurasikan Recognize SSO - untuk mengonfigurasi pengaturan akses menyeluruh di sisi aplikasi.
    1. Buat pengguna pengujian Recognize - untuk memiliki mitra B.Simon di Recognize yang ditautkan ke representasi pengguna dari Microsoft Entra.
  3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Konfigurasikan SSO di Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

  2. Telusuri ke Entra ID>aplikasi perusahaan>Pengenalan>Single sign-on.

  3. Pada halaman Pilih metode aksesmenyeluruh, pilih SAML.

  4. Pada halaman Siapkan akses menyeluruh dengan SAML, pilih ikon pensil untuk Konfigurasi SAML Dasar untuk menyunting pengaturan.

    Edit Konfigurasi SAML Dasar

  5. Pada bagian Konfigurasi SAML Dasar , jika Anda memiliki file metadata Penyedia Layanan, lakukan langkah-langkah berikut:

    Nota

    Anda mendapatkan file metadata Penyedia Layanan dari artikel pada bagian Konfigurasi Recognize Single Sign-On.

    sebuah. Pilih Unggah file metadata.

    Mengunggah file metadata

    b. Pilih logo folder untuk memilih file metadata dan pilih Unggah.

    pilih file metadata

    c. Setelah file metadata berhasil diunggah, nilai Pengidentifikasi diisi secara otomatis di bagian Konfigurasi SAML Dasar.

    Dalam kotak teks URL masuk , ketik URL menggunakan pola berikut: https://recognizeapp.com/<YOUR_DOMAIN>/saml/sso

    Nota

    Jika nilai Pengidentifikasi tidak terisi secara otomatis, Anda dapat memperoleh nilai Pengidentifikasi tersebut dengan membuka URL Metadata Penyedia Layanan yang terdapat di bagian Pengaturan SSO, seperti yang akan dijelaskan pada bagian Konfigurasi Akses Single Sign-On Recognize di artikel ini. Nilai URL Masuk tidak valid. Perbarui nilai dengan URL Masuk yang sebenarnya. Hubungi tim dukungan Recognize Client untuk mendapatkan nilainya. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar .

  6. Pada halaman Siapkan Sign-On Tunggal dengan SAML , di bagian Sertifikat Penandatanganan SAML , pilih Unduh untuk mengunduh Sertifikat (Base64) dari opsi yang diberikan sesuai kebutuhan Anda dan simpan di komputer Anda.

    Tautan Unduhan sertifikat

  7. Pada bagian Siapkan Recognize , salin URL yang sesuai persyaratan Anda.

    Salin URL konfigurasi

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti panduan awal cepat pada bagian membuat dan menetapkan akun pengguna untuk membuat akun uji bernama B.Simon.

Mengonfigurasi Recognize SSO

  1. Di jendela browser web yang berbeda, masuklah ke instansi Recognize Anda sebagai seorang administrator.

  2. Di sudut kanan atas, pilih Menu. Buka Admin Perusahaan.

    Tangkapan layar menunjukkan Admin Perusahaan yang dipilih dari menu Pengaturan.

  3. Di panel navigasi kiri, pilih Pengaturan.

    Cuplikan layar memperlihatkan Pengaturan yang dipilih dari halaman navigasi.

  4. Lakukan langkah-langkah berikut pada bagian Pengaturan SSO .

    Cuplikan layar memperlihatkan Pengaturan S S O tempat Anda bisa memasukkan nilai yang dijelaskan.

    sebuah. Untuk Aktifkan SSO, pilih AKTIF.

    b. Di dalam kotak teks ID Entitas IDP , tempelkan nilai dari Microsoft Entra Identifier .

    c. Di kotak teks URL target Sso , tempelkan nilai Login URL .

    d. Di kotak teks URL target Slo , tempelkan nilai URL Keluar.

    e. Buka file Sertifikat (Base64) yang Anda unduh di notepad, salin kontennya ke clipboard Anda, lalu tempelkan ke kotak teks Sertifikat .

    f. Pilih tombol Simpan pengaturan .

  5. Di samping bagian Pengaturan SSO , salin URL di url Metadata Penyedia Layanan.

    Cuplikan layar memperlihatkan Catatan, tempat Anda dapat menyalin Metadata Penyedia Layanan.

  6. Buka tautan URL Metadata di bawah browser kosong untuk mengunduh dokumen metadata. Kemudian salin nilai EntityDescriptor (entityID) dari file dan tempelkan di kotak teks Pengidentifikasi di Konfigurasi SAML Dasar di portal Microsoft Azure.

    Cuplikan layar memperlihatkan kotak teks dengan teks biasa X M L tempat Anda bisa mendapatkan entitas I D.

Membuat pengguna uji untuk Recognize

Untuk memungkinkan pengguna Microsoft Entra masuk ke Recognize, mereka harus diprovisikan ke Recognize. Dalam kasus Recognize, provisi adalah tugas manual.

Aplikasi ini tidak mendukung provisi SCIM tetapi memiliki sinkronisasi pengguna alternatif yang memprovisi pengguna.

Untuk memprovisikan akun pengguna, lakukan langkah-langkah berikut:

  1. Masuk ke situs Perusahaan Recognize Anda sebagai administrator.

  2. Di sudut kanan atas, pilih Menu. Buka Admin Perusahaan.

  3. Di panel navigasi kiri, pilih Pengaturan.

  4. Lakukan langkah-langkah berikut pada bagian Sinkronisasi Pengguna .

    Pengguna Baru

    sebuah. Ketika Sinkronisasi Diaktifkan, pilih AKTIF.

    b. Sebagai Pilih penyedia sinkronisasi, pilih Microsoft / Office 365.

    c. Pilih Jalankan Sinkronisasi Pengguna.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

  • Pilih Uji aplikasi ini, opsi ini mengalihkan ke URL Masuk Recognize tempat Anda dapat memulai alur masuk.

  • Pergi ke URL Sign-on Recognize secara langsung dan memulai proses login dari sana.

  • Anda dapat menggunakan Microsoft My Apps. Saat Anda memilih petak Kenali di Aplikasi Saya, opsi ini akan dialihkan ke URL Masuk Kenali. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengantar Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi Recognize, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol Sesi merupakan perpanjangan dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Aplikasi Pertahanan Microsoft untuk Cloud.

  • Last updated on