Поделиться через

Хранилище паролей для единого входа с помощью прокси приложения

  • Статья

Прокси приложения Microsoft Entra помогает повысить производительность, публикуя локальные приложения, чтобы удаленные сотрудники могли безопасно обращаться к ним. В Центре администрирования Microsoft Entra вы также можете настроить единый вход для этих приложений. Пользователям необходимо пройти проверку подлинности только с помощью идентификатора Microsoft Entra, и они могут получить доступ к корпоративному приложению, не выполняя вход снова.

Прокси приложения поддерживает несколько режимов единого входа. Вход на основе пароля предназначен для приложений, использующих сочетание имени пользователя и пароля для проверки подлинности. Идентификатор Microsoft Entra хранит сведения о входе и автоматически предоставляет его приложению при удаленном доступе пользователей к нему.

Предварительные требования

В этой статье требуется, чтобы приложение было опубликовано и протестировано с помощью прокси приложения. Дополнительные сведения см. в статье "Публикация приложений с помощью прокси приложения Microsoft Entra".

Настройка хранения пароля для приложения

  1. Войдите в центр администрирования Microsoft Entra как минимум в роли администратора приложений.

  2. Перейдите к Идентификация>Приложения>Корпоративные приложения>Все приложения.

  3. В списке выберите приложение, которое вы хотите настроить для единого входа (SSO).

  4. Выберите прокси-сервер приложения.

  5. Измените Тип предварительной проверки подлинности на Сквозная и нажмите кнопку Сохранить. Позже можно снова переключиться на тип идентификатора Microsoft Entra.

  6. Выберите Однократную аутентификацию.

    Выбор единого входа на странице обзора приложения

  7. В качестве режима единого входа выберите Вход по паролю.

  8. В поле "URL-адрес входа" введите URL-адрес страницы, на которой пользователи вводят имена пользователей и пароли для входа в приложение извне корпоративной сети. Страница может быть внешним URL-адресом, созданным при публикации приложения через прокси приложения.

    Выбор входа по паролю и ввод URL-адрес

  9. Выберите Сохранить.

  10. Выберите прокси-сервер для приложения.

  11. Измените тип предварительной проверки подлинности на идентификатор Microsoft Entra и нажмите кнопку "Сохранить".

  12. Выберите Пользователи и группы.

  13. Назначьте пользователей приложению, нажмите кнопку "Добавить пользователя".

  14. Если вы хотите предопределить учетные данные для пользователя, установите флажок перед именем пользователя и выберите "Обновить учетные данные".

  15. Перейдите к Идентификация>Приложения>Регистрация приложений>Все приложения.

  16. В списке выберите приложение, для которого настроен единый вход с помощью пароля.

  17. Выберите раздел Фирменная символика.

  18. Обновите URL-адрес домашней страницы, используя URL-адрес для входа со страницы единого входа паролей, и выберите Сохранить.

Тестирование приложения

Перейдите на портал "Мои приложения". Выполните вход, используя свои учетные данные (или учетные данные тестовой учетной записи, для которой настроен доступ). После успешного входа выберите значок приложения. Открытие портала Мои приложения может активировать установку расширения браузера Мои приложения Secure Sign-in. Если учетные данные определены заранее, проверка подлинности в приложении должна происходить автоматически, в противном случае необходимо указать имя пользователя или пароль в первый раз.

Следующие шаги