Настройте Aha! для единого входа с идентификатором Microsoft Entra

В этой статье вы узнаете, как интегрировать Aha! с Microsoft Entra ID. Когда вы интегрируете Aha! С помощью идентификатора Microsoft Entra можно:

• Контроль в Microsoft Entra ID за тем, кто имеет доступ к Aha!.
• Включите автоматический вход пользователей в Aha! с учетными записями Microsoft Entra.
• Управляйте своими учетными записями в одном месте.

Ага! доступен в следующих национальных облачных развертываниях.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • владелец приложения.

• Ага! подписка с поддержкой единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Ага! поддерживает единый вход, инициированный SP и
• Ага! поддерживает подготовку пользователей в режиме реального времени

Добавьте Аха! из галереи

Чтобы настроить интеграцию с Aha! в идентификатор Microsoft Entra необходимо добавить Aha! из галереи в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra в качестве минимум администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе Добавление из галереи введите Aha! в поле поиска.
4. Выберите Аха! из панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в вашего арендатора.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройте и проверьте единый вход Microsoft Entra для Aha!

Настройте и проверьте единый вход Microsoft Entra для Aha! использование тестового пользователя с именем B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Aha!.

Чтобы настроить и проверить единый вход Microsoft Entra в Aha!, выполните следующие действия:

1. Настройте систему единого входа Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначить тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
2. Настройка SSO для Aha! — настройка параметров единого входа на стороне приложения.
   1. Создать тестового пользователя Aha! - чтобы B.Simon был аналогом в Aha! это связано с представлением пользователя в Microsoft Entra.
3. тестировать единый вход (SSO), чтобы проверить, работает ли конфигурация.

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить Microsoft Entra SSO (единую систему входа).

1. Войдите в Центр администрирования Microsoft Entra в качестве минимум администратора облачных приложений.

2. Перейдите на страницу интеграции Entra ID>приложений для предприятия>Aha!, найдите раздел Управление и выберите Единый вход.

3. На странице "Выбор метода единого входа" выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для Базовой конфигурации SAML для редактирования параметров.

   

5. В разделе Базовая конфигурация SAML выполните следующие действия.

   a. В текстовом поле URL-адрес входа введите URL-адрес, используя следующий шаблон: https://<companyname>.aha.io/session/new

   б. В текстовом поле Идентификатор (идентификатор сущности) введите URL-адрес, используя следующий шаблон: https://<companyname>.aha.io

   Заметка

   Эти значения не являются реальными. Обновите эти значения фактическим URL-адресом для входа и идентификатором. Обратитесь к команде поддержки клиентов Aha!, чтобы получить эти значения. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

6. На странице Настройка единого входа с помощью SAML в разделе сертификата подписи SAML найдите XML-метаданные федерации и выберите Скачать, чтобы загрузить сертификат и сохранить его на компьютере.

   

7. В разделе Настройка Aha! скопируйте соответствующие URL-адреса в соответствии с вашими требованиями.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям из краткого руководства «Создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись пользователя с именем B.Simon.

Настройте Aha! Единая система входа

1. В другом окне веб-браузера войдите в Aha! корпоративный сайт в качестве администратора

2. В верхнем меню выберите параметры.

   

3. Выберите учетной записи.

   

4. Выберите Безопасность и единая аутентификация.

   

5. В разделе Единого входа, в качестве поставщика удостоверений, выберите SAML2.0.

   

6. На странице конфигурации Single Sign-On выполните следующие действия:

   

   a. В текстовом поле Name введите имя конфигурации.

   б. Для настройки с помощьювыберите файл метаданных.

   с. Чтобы загрузить загруженный файл метаданных, выберите Обзор.

   д. Выберите Обновить.

Создайте Aha! тестовый пользователь

В этом разделе пользователь с именем B.Simon создается в Aha!. Ага! поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Aha!, он создается после проверки подлинности.

Тестирование единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra, используя следующие параметры.

• Выберите "Тестировать это приложение", этот параметр перенаправляется в Aha! URL для входа, где можно начать процесс входа.

• Перейдите в Аху! URL-адрес входа используйте напрямую, чтобы инициировать поток авторизации оттуда.

• Вы можете использовать Microsoft Мои приложения. При выборе Aha! плитка в разделе "Мои приложения", этот параметр перенаправляет в Aha! URL-адрес для входа. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанное содержимое

После настройки Aha! вы можете применить управление сеансами, которое защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Элемент управления сеансом расширяется от условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.