Настройка Bynder. для единого входа с идентификатором Microsoft Entra

Из этой статьи вы узнаете, как интегрировать Bynder с идентификатором Microsoft Entra. Интеграция Bynder с идентификатором Microsoft Entra позволяет:

• Контроль за тем, кто имеет доступ к Bynder, с помощью Microsoft Entra ID.
• Включите автоматический вход пользователей в Bynder с помощью учетных записей Microsoft Entra.
• Управляйте учетными записями в одном центральном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • Владельца Приложения.

• Подписка Bynder с поддержкой технологии единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Bynder поддерживает единый вход (SSO), инициированный поставщиком услуг (SP) и поставщиком удостоверений (IDP).
• Bynder поддерживает точное время предоставление доступа пользователей.

Добавление приложения для Bynder

Чтобы настроить интеграцию Bynder с идентификатором Microsoft Entra, можно использовать два различных подхода:

1. Создайте пользовательское приложение для Bynder.
2. Добавьте приложение Bynder из галереи.

Чтобы создать пользовательское приложение, можно использовать мастер настройки корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли и просмотреть конфигурацию единого входа. Подробнее о мастерах Microsoft 365.

Если вы не планируете использовать разграничение прав доступа SCIM и предпочитаете использовать приложение Bynder из галереи, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Entra в роли по крайней мере администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе Добавить из галереи в поле поиска введите Bynder.
4. Выберите Bynder на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в вашего арендатора.

Настройка и проверка единого входа Microsoft Entra

Настройте и протестируйте единый вход Microsoft Entra в Bynder с помощью тестового пользователя B.Simon. Для обеспечения работы единой системы аутентификации нужно установить связь между пользователем Microsoft Entra и соответствующим пользователем в Bynder.

Чтобы настроить и проверить единый вход Microsoft Entra в Bynder, выполните следующие действия:

1. Настройте единый вход в Microsoft Entra. Это позволит вашим пользователям использовать эту функцию.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью Britta Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы разрешить пользователю Britta Simon использовать единый вход Microsoft Entra.
2. Настройте SSO Bynder для настройки параметров единого входа на стороне приложения.
   1. Создайте тестового пользователя Bynder — чтобы в Bynder был аналог Britta Simon, связанный с представлением пользователя в Microsoft Entra.
3. Тест SSO, чтобы проверить, работает ли конфигурация.

Создайте новую конфигурацию Bynder

Сначала необходимо войти в учетную запись Bynder и следовать этим шагам, чтобы создать новую конфигурацию входа на портале. Таким образом вы создаете все идентификаторы, необходимые для настройки подключения к Microsoft Entra. Сохраните идентификатор новой конфигурации, он понадобится вам для настройки единого входа Microsoft Entra SAML.

Настройте единый вход для Microsoft Entra

Следуйте этим шагам, чтобы включить Microsoft Entra SSO.

1. Войдите в Центр администрирования Microsoft Entra в роли по крайней мере администратора облачных приложений.

2. Перейдите на страницу интеграции приложения Entra ID>Enterprise apps>Bynder, найдите раздел Управление и выберите Единый вход.

3. На странице выберите метод единого входа, выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для Базовой конфигурации SAML для редактирования параметров.

   

   Заметка

   Для BYNDER_CONFIG_ID используйте значение идентификатора, полученное из раздела Create New Bynder Configuration.

5. В разделе Базовая конфигурация SAML выполните следующие действия.

   a. В текстовом поле Идентификатор введите URL-адрес, используя один из следующих шаблонов:

   Для домена по умолчанию: https://<COMPANY_NAME>.bynder.com/v7/idp/sso/saml/<BYNDER_CONFIG_ID>/metadata

   Для личного домена: https://<SUBDOMAIN>.<DOMAIN>.com/v7/idp/sso/saml/<BYNDER_CONFIG_ID>/metadata

   б. В текстовом поле URL-адрес ответа введите URL-адрес, используя один из следующих шаблонов:

   Для домена по умолчанию: https://<COMPANY_NAME>.bynder.com/v7/idp/sso/saml/<BYNDER_CONFIG_ID>/acs

   Для личного домена: https://<SUBDOMAIN>.<DOMAIN>.com/v7/idp/sso/saml/<BYNDER_CONFIG_ID>/acs

6. Выполните следующий шаг, если вы хотите настроить приложение в режиме SP, инициированном:

   В текстовом поле URL-адрес входа введите URL-адрес, используя один из следующих шаблонов:

   Для домена по умолчанию: https://<COMPANY_NAME>.bynder.com/v7/idp/sso/saml/<BYNDER_CONFIG_ID>/initialize

   Для личного домена: https://<SUBDOMAIN>.<DOMAIN>.com/v7/idp/sso/saml/<BYNDER_CONFIG_ID>/initialize

7. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Метаданные XML и выберите Скачать, чтобы загрузить сертификат и сохранить его на компьютере.

   

8. В разделе Настройка Bynder скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям из краткого руководства «Создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись пользователя с именем B.Simon.

Настроить Bynder для единого входа

Вы можете настроить единый вход на Bynder, следуя этой документации Настройка Единого Входа SAML

Создание тестового пользователя Bynder

В этом разделе пользователь с именем Britta Simon создается в Bynder. Bynder поддерживает своевременное предоставление пользователей, которое включено в настройках по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Bynder, он создается после проверки подлинности.

Тест единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

Инициирован сервис-провайдером:

• Выберите «Проверить это приложение», эта опция перенаправляет вас на URL-адрес для входа в Bynder, где вы можете начать процесс входа.

• Перейдите по URL-адресу Bynder и начните процесс входа.

Инициировано удостоверяющим центром

• Выберите "Тестировать это приложение", и вы автоматически войдете в приложение Bynder, для которого настроили единый вход

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При выборе плитки Bynder в разделе "Мои приложения", если она настроена в режиме SP, вы будете перенаправлены на страницу авторизации для начала процесса входа. Если настроена в режиме IDP, вход в Bynder, для которого настроена единая идентификация, произойдёт автоматически. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанное содержимое

После настройки Bynder вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами является расширением условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.