Настроить Arc Publishing — единая аутентификация (SSO) с помощью Microsoft Entra ID

В этой статье вы узнаете, как интегрировать Arc Publishing - SSO с Microsoft Entra ID. При интеграции Arc Publishing с Microsoft Entra ID для единого входа (SSO) вы можете:

• Контроль в Microsoft Entra ID за тем, кто имеет доступ к Arc Publishing — SSO.
• Включите автоматический вход для ваших пользователей в Arc Publishing с помощью единой аутентификации SSO через их учетные записи Microsoft Entra.
• Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • владелец приложения.

• Подписка Arc Publishing с поддержкой единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Публикация Arc — SSO поддерживает единый вход, инициированный поставщиком услуг и поставщиком удостоверений.
• Публикация Arc — единый вход поддерживает только вовремя подготовку пользователей

Добавление Arc Publishing — единая точка входа из галереи

Чтобы настроить интеграцию Arc Publishing - SSO с идентификатором Microsoft Entra ID, необходимо добавить Arc Publishing - SSO из галереи в список управляемых SaaS-приложений.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе Добавить из галереи в поле поиска введите Arc Publishing - SSO.
4. Выберите Публикацию Arc — SSO на панели результатов и добавьте приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа (SSO) Microsoft Entra для Arc Publishing

Настройте и протестируйте единый вход Microsoft Entra для Arc Publishing с использованием тестового пользователя B.Simon. Чтобы SSO работала, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Arc Publishing - SSO.

Чтобы настроить и проверить Microsoft Entra SSO с Arc Publishing - SSO, выполните следующие действия.

1. Настройте Microsoft Entra SSO - чтобы ваши пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
2. Настройка Arc Publishing - SSO SSO - для настройки параметров единого входа на стороне приложения.
   1. Создать тестового пользователя SSO в Arc Publishing - чтобы было создано соответствие для B.Simon в единой системе Arc Publishing - SSO, связанной с представлением пользователя Microsoft Entra.
3. Тест SSO - для проверки, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

2. Перейдите к Entra ID>Корпоративные приложения>Arc Publishing>— единый вход.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. Если вы хотите настроить приложение в режиме, инициируемом IDP, в разделе Базовая конфигурация SAML введите значения следующих полей.

   a. В текстовом поле Идентификатор введите URL-адрес в следующем формате: https://www.okta.com/saml2/service-provider/<Unique ID>.

   б. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате: https://arcpublishing-<Customer>.okta.com/sso/saml2/<Unique ID>.

6. Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

   В текстовом поле URL-адрес входа введите URL-адрес в формате https://arcpublishing-<Customer>.okta.com/sso/saml2/<Unique ID>.

   Примечание.

   Эти значения не являются реальными. Замените их фактическими значениями идентификатора, URL-адреса ответа и URL-адреса входа. Чтобы получить эти значения, обратитесь в команду поддержки клиента единого входа Arc Publishing. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

7. Приложение Arc Publishing ожидает утверждения SAML в определённом формате, что требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.

   

8. В дополнение к приведенному выше, приложение Arc Publishing для единого входа ожидает, что в ответе SAML будут переданы еще несколько дополнительных атрибутов, показанных ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

   Имя	Атрибут источника
   Имя	имя_пользователя.givenname
   фамилия	фамилия пользователя
   электронная почта	пользовательская почта
   Группы	user.assignedroles

   Примечание.

   Здесь атрибут групп сопоставляется с user.assignedroles. Это пользовательские роли, созданные в Microsoft Entra ID для обратного сопоставления имен групп в приложении. Вы можете найти больше рекомендаций здесь о том, как создавать пользовательские роли в идентификаторе Microsoft Entra.

9. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Сертификат (Base64) и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

10. В разделе Настройка публикации Arc — единая система входа скопируйте соответствующие URL-адреса в зависимости от ваших нужд.

    

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настроить Arc Publishing — единая аутентификация (SSO) SSO

Чтобы настроить единый вход на стороне SSO Arc Publishing, необходимо отправить скачанный сертификат (Base64) и соответствующие URL-адреса, скопированные из конфигурации приложения, в команду поддержки SSO Arc Publishing. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.

Создать тестового пользователя для Arc Publishing — SSO

В этом разделе создается пользователь по имени Britta Simon в Arc Publishing — SSO. Платформа Arc Publishing — система единого входа (SSO) поддерживает подготовку пользователей по требованию, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Arc Publishing — единый вход (SSO), новый пользователь создается после аутентификации.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

Инициировано Поставщиком Услуг

• Выберите Проверить это приложение, этот параметр отправляет вас на страницу единого входа Arc Publishing, где можно инициировать поток входа.

• Перейдите непосредственно по URL для единого входа в Arc Publishing и начните процесс входа.

Инициатор IDP:

• Выберите Протестировать это приложение, и вы автоматически войдете в Arc Publishing - SSO, для которого вы настроили единый вход.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При выборе плитки Arc Publishing - SSO в разделе Мои приложения, если настроен в режиме поставщика услуг (SP), вы будете перенаправлены на страницу входа в приложение для инициации процесса аутентификации, а при настройке в режиме поставщика удостоверяющей стороны (IDP), вы автоматически войдете в Arc Publishing - SSO, где настроена единая аутентификация. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанный контент

После настройки Arc Publishing — единый вход можно применить функцию управления сеансом, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.