Настройка единого входа FourKites SAML2.0 SSO для отслеживания с помощью Microsoft Entra ID

В этой статье описано, как интегрировать систему единого входа (SSO) FourKites SAML2.0 для отслеживания с Microsoft Entra ID. При интеграции единого входа FourKites SAML2.0 для отслеживания с Microsoft Entra ID вы можете:

  • Контролируйте, кто имеет доступ к SAML2.0 SSO FourKites для отслеживания через Microsoft Entra ID.
  • Включите автоматический вход пользователей в FourKites SAML2.0 SSO для отслеживания с помощью учетных записей Microsoft Entra.
  • Управляйте своими аккаунтами централизованно.

Предпосылки

Чтобы приступить к работе, вам потребуется следующее:

  • Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
  • Подписка FourKites SAML2.0 sSO for Tracking с поддержкой единого входа.
  • Наряду с администратором облачных приложений администратор приложений также может добавлять или управлять приложениями в Microsoft Entra ID. Дополнительные сведения см. в статье о встроенных ролях Azure.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • FourKites SAML2.0 SSO для отслеживания поддерживает единый вход, инициированный как поставщиком услуг, так и поставщиком удостоверений.
  • FourKites SAML2.0 sSO for Tracking поддерживает JIT-подготовку пользователей.

Чтобы настроить интеграцию FourKites SAML2.0 SSO для отслеживания с идентификатором Microsoft Entra ID, необходимо добавить FourKites SAML2.0 SSO для отслеживания из галереи в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
  2. Перейдите к Entra ID>Корпоративные приложения>Новое приложение.
  3. В разделе "Добавление из коллекции " в поле поиска введите FourKites SAML2.0 SSO for Tracking .
  4. Выберите FourKites SAML2.0 SSO для отслеживания в панели результатов и добавьте приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно использовать мастер настройки корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для FourKites SAML2.0 для отслеживания

Настройте и проверьте единый вход Microsoft Entra с помощью FourKites SAML2.0 SSO для отслеживания, используя тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в FourKites SAML2.0 для отслеживания.

Чтобы настроить и протестировать SSO Microsoft Entra с использованием FourKites SAML2.0 SSO для отслеживания, выполните следующие действия:

  1. Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
    1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
  2. Настройте SAML2.0 SSO для отслеживания в FourKites, чтобы задать параметры единого входа на стороне приложения.
    1. Создайте единый вход FourKites SAML2.0 SSO для отслеживания тестового пользователя - для создания аналога пользователя B.Simon в FourKites SAML2.0 SSO для отслеживания, который связан с представлением пользователя Microsoft Entra.
  3. Тест SSO — чтобы проверить, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

  2. Перейдите к Entra ID>корпоративным приложениям>FourKites SAML2.0 SSO для отслеживания>единого входа.

  3. На странице "Выбор метода единого входа" выберите SAML.

  4. На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.

    Снимок экрана: изменение базовой конфигурации SAML.

  5. В разделе "Базовая конфигурация SAML " пользователь не должен выполнять никаких шагов, так как приложение уже предварительно интегрировано с Azure.

  6. Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

    В текстовом поле URL-адреса входа введите один из следующих URL-адресов:

    URL-адрес для входа
    https://upsgff.fourkites.com
    https://upsgff-staging.fourkites.com

  7. На странице "Настройка единого входа с помощью SAML " в разделе "Сертификат подписи SAML " нажмите кнопку "Копировать", чтобы скопировать URL-адрес метаданных федерации приложений и сохранить его на компьютере.

    Снимок экрана: ссылка на скачивание сертификата.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в быстрому старту по созданию и назначению пользовательского аккаунта, чтобы создать тестовый аккаунт пользователя B.Simon.

Настройка единого входа FourKites SAML2.0 для отслеживания единого входа

Чтобы настроить единый вход (SSO) на стороне FourKites SAML2.0 SSO для отслеживания, необходимо отправить URL-адрес метаданных федерации приложений в службу поддержки FourKites SAML2.0 SSO для отслеживания. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.

Создание тестового пользователя FourKites SAML2.0 для отслеживания

В этом разделе пользователь по имени B.Simon создается в системе FourKites SAML2.0 SSO для отслеживания. FourKites SAML2.0 SSO для отслеживания поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в системе единого входа SAML2.0 FourKites для отслеживания, новый создается после проверки подлинности.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

Инициировано Поставщиком Услуг

  • Выберите «Протестировать это приложение», этот параметр перенаправляет на URL-адрес входа в систему Tracking через SAML2.0 SSO от FourKites, где вы можете начать процесс входа.

  • Перейдите по URL-адресу единого входа FourKites SAML2.0 для отслеживания входа и инициируйте поток входа.

Инициатор IDP:

  • Выберите "Тестировать это приложение", и вы будете автоматически авторизованы в систему единого входа SAML 2.0 от FourKites для отслеживания, которую вы настроили.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При выборе плитки FourKites SAML2.0 для отслеживания в Моих приложениях, если она настроена в режиме SP, вы будете перенаправлены на страницу входа в приложение для начала процесса входа. Если она настроена в режиме IDP, вы автоматически войдете в систему FourKites SAML2.0 для отслеживания, для которой настроили единый вход. Дополнительные сведения см. в разделе Microsoft Entra My Apps.

Связанный контент

После настройки SAML2.0 SSO от FourKites для отслеживания вы можете обеспечить управление сеансами, что защищает конфиденциальные данные вашей организации от кражи и несанкционированного проникновения в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.

  • Last updated on