Настройка Kiteworks для единого входа с помощью идентификатора Microsoft Entra

В этой статье описано, как интегрировать Kiteworks с идентификатором Microsoft Entra. Интеграция Kiteworks с идентификатором Microsoft Entra позволяет:

• Контролируйте через Microsoft Entra ID, кто имеет доступ к Kiteworks.
• Включите автоматический вход пользователей в Kiteworks с помощью учетных записей Microsoft Entra.
• Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • владелец приложения.

• Подписка Kiteworks с поддержкой функции единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Kiteworks поддерживает SSO, инициированное SP.
• Kiteworks поддерживает Just In Time подготовку пользователей.

Добавьте Kiteworks из галереи

Чтобы настроить интеграцию Kiteworks с идентификатором Microsoft Entra ID, необходимо добавить Kiteworks из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе Добавление из галереи в поле поиска введите Kiteworks.
4. Выберите Kiteworks на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Kiteworks

Настройте и проверьте SSO Microsoft Entra в Kiteworks с помощью тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Kiteworks.

Чтобы настроить и проверить единый вход Microsoft Entra в Kiteworks, выполните следующие действия.

1. Настройте Microsoft Entra SSO - чтобы ваши пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
2. Настройте SSO Kiteworks для настройки параметров единого входа на стороне приложения.
   1. Создание тестового пользователя Kiteworks требуется для того, чтобы в Kiteworks был создан пользователь B.Simon, связанный с представлением пользователя Microsoft Entra.
3. Тест SSO - для проверки, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

2. Перейдите на страницу интеграции приложения Entra ID>Enterprise apps>Kiteworks, найдите раздел Управление и выберите Единый вход.

3. На странице Выбрать метод единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для Базовой конфигурации SAML для редактирования параметров.

   

5. В разделе Базовая конфигурация SAML выполните приведенные ниже действия.

   a. В текстовом поле URL-адрес для входа введите URL-адрес в следующем формате: https://<kiteworksURL>.kiteworks.com

   б. В текстовое поле Идентификатор (идентификатор сущности) введите URL-адрес в следующем формате: https://<kiteworksURL>/sp/module.php/saml/sp/saml2-acs.php/sp-sso.

   Примечание.

   Эти значения не являются реальными. Обновите эти значения, указав актуальный URL-адрес для входа и идентификатор. Чтобы получить эти значения, обратитесь в службу поддержки клиентов Kiteworks. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

6. На странице Настройка единого входа с помощью SAML в разделе сертификат подписи SAML найдите сертификат (Base64) и выберите Скачать, чтобы загрузить его и сохранить на вашем компьютере.

   

7. В разделе Настройка Kiteworks скопируйте соответствующие URL-адреса в зависимости от ваших потребностей.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройка единого входа Kiteworks

1. Войдите на корпоративный сайт Kiteworks в качестве администратора.

2. В верхней части панели инструментов выберите "Параметры".

   

3. В разделе "Проверка подлинности и авторизация " выберите "Настройка единого входа".

   

4. На странице настройки единого входа выполните следующие действия.

   

   a. Выберите аутентификацию через SSO.

   б. Выберите Инициировать AuthnRequest.

   с. В текстовое поле идентификатор сущности IDP вставьте значение идентификатора Microsoft Entra .

   д. В текстовое поле URL-адреса одиночной службы Sign-On вставьте значение из URL-адреса входа.

   д) В текстовое поле URL-адрес службы единого выхода вставьте значение URL-адреса выхода.

   е) Откройте скачанный сертификат в Блокноте, скопируйте содержимое и вставьте его в текстовое поле сертификат открытого ключа RSA.

   ж. Нажмите кнопку "Сохранить".

Создание тестового пользователя Kiteworks

В этом разделе пользователь с именем B.Simon создается в Kiteworks. Kiteworks поддерживает оперативное предоставление доступа пользователям, которое включено по умолчанию. В рамках этого раздела никакие действия с вашей стороны не требуются. Если пользователь еще не существует в Kiteworks, он создается после проверки подлинности.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

• Выберите "Проверить это приложение", этот параметр перенаправляет вас на URL-адрес для входа в Kiteworks, где можно начать процесс входа.

• Перейдите напрямую по URL-адресу для входа в Kiteworks и начните процесс входа оттуда.

• Вы можете использовать Microsoft My Apps. При выборе плитки Kiteworks в разделе "Мои приложения" этот параметр перенаправляется по URL-адресу для входа в Kiteworks. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанный контент

После настройки Kiteworks вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.