Настройка Folloze для единого входа с помощью идентификатора Microsoft Entra

В этой статье описано, как интегрировать Folloze с идентификатором Microsoft Entra. Интеграция Folloze с идентификатором Microsoft Entra ID позволяет:

• Контролируйте, кто имеет доступ к Folloze, используя идентификатор Microsoft Entra ID.
• Включите автоматический вход пользователей в Folloze с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном месте.

Необходимые условия

Чтобы приступить к работе, вам потребуется следующее:

• Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
• Подписка с поддержкой единого входа (SSO) в Folloze.
• Наряду с администратором облачных приложений администратор приложения также может добавлять или управлять приложениями в Microsoft Entra ID. Более подробную информацию см. в встроенных ролях Azure.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Folloze поддерживает единый вход (SSO), инициированный IDP .

• Folloze поддерживает подготовку пользователей по требованию.

Добавьте Folloze из галереи

Чтобы настроить интеграцию Folloze с идентификатором Microsoft Entra ID, необходимо добавить Folloze из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra в роли как минимум Администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе Добавление из галереи в поле поиска введите Folloze.
4. Выберите Folloze в области результатов и добавьте приложение. Подождите несколько секунд, пока приложение добавляется в ваш тенант.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Folloze

Настройте и проверьте единый вход Microsoft Entra в Folloze с помощью тестового пользователя B.Simon. Чтобы SSO работало, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Folloze.

Чтобы настроить и проверить единый вход Microsoft Entra в Folloze, выполните следующие действия:

1. настройка единого входа Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначить тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
2. Настроить Folloze SSO — для настройки параметров единого входа на стороне приложения.
   1. Создать тестового пользователя Folloze - чтобы в Folloze был аналог B.Simon, связанный с представлением пользователя Microsoft Entra.
3. Тест SSO - чтобы проверить, работает ли конфигурация.

Настройте SSO Microsoft Entra

Выполните следующие шаги, чтобы включить единый вход в систему (SSO) Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra в роли как минимум Администратора облачных приложений.

2. Перейдите к Entra ID>Корпоративные приложения>Folloze>Единый вход.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML приложение изначально настроено в режиме, инициированном ИДП, и необходимые URL-адреса уже заполнены в Azure. Пользователь должен сохранить конфигурацию, нажав кнопку Сохранить.

6. Приложение Folloze ожидает утверждения SAML в определенном формате, который требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимка экрана показан список атрибутов по умолчанию.

   

7. Помимо вышеуказанного, приложение Folloze ожидает передачи ещё нескольких атрибутов в ответе SAML, показанных ниже. Эти атрибуты также предварительно заполнены, но их можно просмотреть согласно вашим требованиям.

   Имя	Исходный атрибут
   Отправить по электронной почте	user.othermail
   Nameasemail	ИмяПользователя.ОсновноеИмяПользователя

8. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Сертификат (Base64) и выберите Скачать, чтобы загрузить сертификат и сохранить его на вашем компьютере.

   

9. В разделе Настройка Folloze скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройка SSO для Folloze

Чтобы настроить единый вход на стороне Folloze, необходимо отправить скачанный сертификат (Base64) и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки Folloze. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Folloze

В этом разделе пользователь с именем Britta Simon создается в Folloze. Folloze поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Folloze, он создается после проверки подлинности.

Тестирование единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с использованием следующих параметров.

• Выберите "Тестировать это приложение", и вы автоматически войдете в приложение Folloze, для которого настроили единый вход.

• Вы можете использовать Microsoft My Apps. При выборе плитки Folloze в разделе "Мои приложения" вы автоматически войдете в приложение Folloze, для которого настроили единый вход. Дополнительные сведения см. в разделе Microsoft Entra My Apps.

Связанное содержимое

После настройки Folloze вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом вытекает из условного доступа. Узнайте, как применить управление сеансами с помощьюMicrosoft Cloud App Security.