Настройка AppBlade для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать AppBlade с идентификатором Microsoft Entra. Интеграция AppBlade с идентификатором Microsoft Entra предоставляет следующие преимущества:

  • Вы можете управлять доступом пользователей к AppBlade с помощью Microsoft Entra ID.
  • Вы можете настроить автоматический вход пользователей в AppBlade (единого входа) с помощью учетных записей Microsoft Entra.
  • Вы можете управлять учетными записями в одном центральном расположении.

Дополнительные сведения об интеграции приложений SaaS с идентификатором Microsoft Entra см. в статье Что такое доступ к приложениям и единый вход с помощью идентификатора Microsoft Entra ID. Если у вас нет подписки Azure, создайте бесплатную учетную запись перед началом работы.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

  • Подписка AppBlade с поддержкой единого входа

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • AppBlade поддерживает инициированную SP систему единого входа (SSO)
  • AppBlade поддерживает точно в срок предоставление пользователей

Чтобы настроить интеграцию AppBlade с идентификатором Microsoft Entra ID, необходимо добавить AppBlade из коллекции в список управляемых приложений SaaS.

Чтобы добавить AppBlade из коллекции, выполните следующие действия:

  1. Войдите в Центр администрирования Microsoft Entra в качестве Администратора облачных приложений.

  2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.

  3. В разделе Добавление из галереи введите AppBlade, выберите AppBlade на панели результатов, затем нажмите кнопку Добавить, чтобы добавить это приложение.

    AppBlade в списке результатов

Настройка и проверка единого входа Microsoft Entra

В этом разделе описана настройка и проверка единого входа Microsoft Entra в AppBlade с использованием тестового пользователя Britta Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в AppBlade.

Чтобы настроить и проверить единый вход Microsoft Entra с AppBlade, вам потребуется выполнить действия в следующих основных этапах:

  1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
  2. Настройка единого входа AppBlade — чтобы настроить параметры единого входа на стороне приложения.
  3. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью Britta Simon.
  4. Назначьте тестового пользователя Microsoft Entra, чтобы разрешить пользователю Britta Simon использовать единый вход Microsoft Entra.
  5. Создание тестового пользователя AppBlade требуется для того, чтобы в AppBlade был создан эквивалент пользователя Britta Simon, связанный с представлением пользователя Microsoft Entra.
  6. тест единого входа, чтобы проверить, работает ли конфигурация.

Настройка единого входа Microsoft Entra

В этом разделе описано, как включить единый вход Microsoft Entra.

Чтобы настроить единый вход Microsoft Entra в AppBlade, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Entra в качестве Администратора облачных приложений.

  2. Перейдите на страницу интеграции приложения AppBlade в разделе >корпоративные приложения, выберите >.

    Настройка ссылки единого входа

  3. В диалоговом окне "Выбор метода единого входа" выберите режим SAML/WS-Fed, чтобы включить единый вход.

    режим выбора единого входа

  4. На странице "Настройка одиночной Sign-On с помощью SAML" выберите значок "Изменить", чтобы открыть диалоговое окно "Базовая конфигурация SAML".

    Изменить базовую конфигурацию SAML

  5. В разделе Базовая конфигурация SAML выполните следующие действия.

    домен и URL-адреса AppBlade, сведения об едином входе

    В поле текста URL-адреса для входа введите URL-адрес, используя следующий шаблон: https://<companyname>.appblade.com/saml/<tenantid>

    Заметка

    Это значение не является истинным. Обновите значение фактическим URL-адресом для входа. Чтобы получить значение, обратитесь в службу поддержки клиентов AppBlade. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

  6. На странице Настройка Sign-On с SAML в разделе Сертификат подписи SAML выберите Скачать, чтобы загрузить XML-файл метаданных федерации из доступных вариантов по вашим требованиям и сохраните его на вашем компьютере.

    ссылку на скачивание сертификата

  7. В разделе Настройка AppBlade скопируйте требуемые URL-адреса в соответствии с вашим требованием.

    Скопировать URL-адреса конфигурации

    a. URL-адрес входа

    б. Идентификатор Microsoft Entra

    с. Адрес выхода

Настройка единичного Sign-On AppBlade

Чтобы настроить единый вход на стороне AppBlade, необходимо отправить скачанный XML-код метаданных федерации и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки AppBlade. Кроме того, попросите их настроить URL-адрес издателя единого входа как https://appblade.com/saml. Этот параметр необходим для работы единого входа в систему.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Создание тестового пользователя AppBlade

Цель этого раздела — создать пользователя Britta Simon в AppBlade. AppBlade поддерживает подготовку в последний момент, которая активирована по умолчанию. Убедитесь, что доменное имя настроено в AppBlade для предоставления доступа пользователям. После этого работает только непрерывная подготовка пользователей.

Если у пользователя есть адрес электронной почты, заканчивающийся доменом, настроенным AppBlade для учетной записи, пользователь автоматически присоединяется к учетной записи в качестве участника с указанным уровнем разрешений, который является одним из "Базовый" (базовый пользователь, который может устанавливать только приложения), "Участник группы" (пользователь, который может отправлять новые версии приложений и управлять проектами), или "Администратор" (полные права администратора для учетной записи). Обычно выбирают уровень "Basic," а затем вручную повышают права пользователей через вход администратора. AppBlade необходимо заранее настроить административный адрес электронной почты или повысить роль пользователя от имени клиента после входа.

В этом разделе для вас нет пункта действий. Новый пользователь создается во время попытки получить доступ к AppBlade, если он еще не существует.

Заметка

Если вам нужно создать пользователя вручную, обратитесь в службу поддержки AppBlade.

Проверка единого входа

В этом разделе описана проверка конфигурации единого входа Microsoft Entra с помощью панели доступа.

При выборе плитки AppBlade на панели доступа вы автоматически войдете в приложение AppBlade, для которого настроили единый вход. Дополнительные сведения о панели доступа см. в разделе Общие сведения о панели доступа.

Дополнительные ресурсы

  • Last updated on