Настройка Cheetah For Benelux для единого входа с помощью идентификатора Microsoft Entra

В этой статье вы узнаете, как интегрировать Cheetah For Benelux с идентификатором Microsoft Entra ID. При интеграции Cheetah For Benelux с Microsoft Entra ID вы можете:

• Контролируйте доступ к Cheetah for Benelux с помощью Microsoft Entra ID.
• Включите автоматический вход пользователей в Cheetah For Benelux с помощью учетных записей Microsoft Entra.
• Управляйте учетными записями в одном месте.

Необходимые условия

Чтобы приступить к работе, вам потребуется следующее:

• Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
• Подписка на Cheetah For Benelux с поддержкой единого входа.
• Наряду с администратором облачных приложений администратор приложений также может добавлять или управлять приложениями в Microsoft Entra ID. См. дополнительные сведения о встроенных ролях Azure.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Cheetah For Benelux поддерживает SSO, инициированный SP.
• Cheetah For Benelux поддерживает Just In Time управление учетными записями пользователей.

Добавить Cheetah For Benelux из галереи

Чтобы настроить интеграцию Cheetah For Benelux с Microsoft Entra ID, необходимо добавить Cheetah For Benelux из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra в роли не ниже администратора облачных приложений .
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе Добавление из галереи в поле поиска введите Cheetah For Benelux.
4. Выберите Cheetah For Benelux на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в вашу аренду.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Cheetah For Benelux

Настройте и протестируйте единый вход Microsoft Entra в Cheetah For Benelux с использованием тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Cheetah For Benelux.

Чтобы настроить и проверить единый вход Microsoft Entra в Cheetah For Benelux, выполните следующие действия:

1. настройка единого входа Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
2. Настроить Cheetah для Benelux SSO - чтобы настроить параметры единого входа на стороне приложения.
   1. Создайте тестового пользователя в Cheetah For Benelux, чтобы в системе Cheetah For Benelux был пользователь-аналог B.Simon, связанный с представлением пользователя Microsoft Entra.
3. проверить SSO - чтобы убедиться, работает ли конфигурация.

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить SSO в Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra в роли не ниже администратора облачных приложений .

2. Перейдите к Entra ID>приложениям для предприятий>Cheetah для Бенилюкса>Единый вход.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML выполните следующие действия.

   a. В текстовом поле URL-адреса ответа введите: https://ups.eu.sso.cheetah.com/saml2/idpresponse

   б. Введите URL-адрес: в текстовое поле URL-адреса входа https://ups.eu.sso.cheetah.com/login?client_id=5c2m16mhv4cd4o5cpgekmsmlne&response_type=token&scope=aws.cognito.signin.user.admin+openid+profile&redirect_uri=https://prodeditor.eu.cheetah.com/CssWebTask/landing/?cheetah_client=BNLX.

6. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Федеративный XML метаданных и выберите Скачать, чтобы загрузить сертификат и сохранить его на компьютере.

   

7. В разделе Настройка Cheetah For Benelux скопируйте нужный URL-адрес, исходя из ваших потребностей.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям из краткого руководства «Создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись пользователя с именем B.Simon.

Настройка Cheetah для Benelux SSO

Чтобы настроить единый вход на стороне Cheetah For Benelux, необходимо отправить скачанные метаданные XML федерации и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки Cheetah For Benelux. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Cheetah For Benelux

В этом разделе пользователь с именем B.Simon создается в Cheetah For Benelux. Cheetah For Benelux поддерживает автоматическое предоставление учетных записей пользователям в режиме JIT (just-in-time), которое включено по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Cheetah For Benelux, он создается после проверки подлинности.

Проверка SSO

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

• Выберите "Тестировать это приложение", этот параметр перенаправляется на URL-адрес входа Cheetah For Benelux, где можно инициировать поток входа.

• Перейдите напрямую по URL-адресу для авторизации в Cheetah For Benelux и начните вход оттуда.

• Вы можете использовать Microsoft My Apps. При выборе плитки Cheetah For Benelux в разделе "Мои приложения" этот параметр перенаправляется по URL-адресу входа Cheetah For Benelux. Дополнительные сведения см. в разделе Microsoft Entra My Apps.

Связанное содержимое

После настройки Cheetah For Benelux вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением условного доступа. Узнайте, как применить управление сеансами с помощьюMicrosoft Cloud App Security.