Настройка Coupa для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать Coupa с идентификатором Microsoft Entra. Интеграция Coupa с идентификатором Microsoft Entra позволяет:

• Контроль, кто имеет доступ к Coupa, с использованием Microsoft Entra ID.
• Включите автоматический вход пользователей в Coupa с помощью учетных записей Microsoft Entra.
• Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • Владелец приложения.

• Подписка Coupa с включенной функцией единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Coupa поддерживает единый вход, инициированный SP

Добавить Coupa из коллекции

Чтобы настроить интеграцию Coupa с идентификатором Microsoft Entra, необходимо добавить Coupa из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе "Добавление из коллекции " в поле поиска введите Coupa .
4. Выберите Coupa на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно использовать мастер настройки корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Coupa

Настройте и проверьте единый вход в систему Microsoft Entra в Coupa с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Coupa.

Чтобы настроить и проверить единый вход Microsoft Entra в Coupa, выполните следующие действия.

1. Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
2. Настройка единого входа в Coupa — настройка параметров единого входа на стороне приложения.
   1. Создание тестового пользователя Coupa требуется для того, чтобы в Coupa был создан пользователь B.Simon, связанный с представлением пользователя в Microsoft Entra.
3. Тестировать единый вход (SSO), чтобы проверить, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

2. Перейдите к ID Entra>Корпоративные приложения>Coupa>Единая точка входа.

3. На странице "Выбор метода единого входа" выберите SAML.

4. На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.

   

5. В разделе "Базовая конфигурация SAML" выполните следующие действия.

   a. В текстовом поле URL-адреса входа введите URL-адрес, используя следующий шаблон: https://<companyname>.coupahost.com

   Примечание.

   Значение URL-адреса входа не является реальным. Обновите это значение путем указания фактического URL-адреса Sign-On. Чтобы получить это значение, обратитесь в службу поддержки клиентов Coupa .

   б. В поле идентификатора введите URL-адрес:

   Окружающая среда	URL-адрес
   Песочница	sso-stg1.coupahost.com
   Производство	sso-prd1.coupahost.com

   с. В текстовом поле "URL-адрес ответа" введите URL-адрес:

   Окружающая среда	URL-адрес
   Песочница	https://sso-stg1.coupahost.com/sp/ACS.saml2
   Производство	https://sso-prd1.coupahost.com/sp/ACS.saml2

6. На странице «Настройка одного Sign-On с помощью SAML» в разделе «Сертификат подписи SAML» выберите «Скачать», чтобы загрузить XML-файл метаданных федерации из предложенных вариантов в соответствии с вашими требованиями и сохраните его на компьютер.

   

7. Скопируйте требуемые URL-адреса в разделе "Настройка Coupa ".

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве "Быстрое начало: создание и назначение учетной записи пользователя" для создания учетной записи тестового пользователя B.Simon.

Настройка единого входа в Coupa

1. Войдите на корпоративный сайт Coupa в качестве администратора.

2. Перейдите к настройкам>управления безопасностью.

   

3. В разделе "Вход с использованием учетных данных Coupa " выполните следующие действия.

   

   a. Выберите вход с помощью SAML.

   б. Нажмите кнопку "Обзор", чтобы загрузить скачанные метаданные.

   с. Нажмите кнопку "Сохранить".

Создание тестового пользователя Coupa

Чтобы пользователи Microsoft Entra могли войти в Coupa, они должны быть добавлены в систему Coupa.

• В случае Coupa подготовка — это ручная задача.

Чтобы настроить подготовку пользователей, выполните следующие действия.

1. Войдите на корпоративный сайт Coupa от имени администратора.

2. В меню вверху выберите "Настройка" и выберите "Пользователи".

   

3. Нажмите кнопку "Создать".

   

4. В разделе "Создание пользователя" выполните следующие действия.

   

   a. Введите логин, имя, фамилию, уникальный идентификатор Sign-On, адрес электронной почты атрибуты допустимой учетной записи Microsoft Entra, которые вы хотите ввести в соответствующие текстовые поля.

   б. Нажмите кнопку "Создать".

   Примечание.

   Владелец учетной записи Microsoft Entra получает сообщение электронной почты со ссылкой, чтобы подтвердить учетную запись, прежде чем она станет активной.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

• Выберите Тестировать это приложение, этот параметр перенаправляет на URL для входа в Coupa, где можно инициировать поток входа.

• Перейдите непосредственно по URL-адресу для входа в Coupa и начните процедуру входа.

• Вы можете использовать Microsoft My Apps. При выборе плитки Coupa в разделе "Мои приложения" вы автоматически войдете в приложение Coupa, для которого настроили единый вход. Дополнительные сведения о моих приложениях см. в разделе "Общие сведения о моих приложениях".

Связанный контент

После настройки Coupa вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.