Настройка M-Files для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать M-Files с идентификатором Microsoft Entra. Интеграция M-Files с идентификатором Microsoft Entra позволяет:

• Контролируйте в Microsoft Entra ID, кто имеет доступ к M-Files.
• Включите автоматический вход пользователей в M-Files с помощью учетных записей Microsoft Entra.
• Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • Владелец приложения.

• Подписка на M-Files с включенной функцией единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• M-Files поддерживает единый вход (SSO), инициируемый провайдером услуг.
• M-Files поддерживает автоматическую подготовку пользователей.

Добавьте M-Files из коллекции

Чтобы настроить интеграцию M-Files с идентификатором Microsoft Entra ID, необходимо добавить M-Files из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
2. Перейдите к Entra ID>Корпоративные приложения>Новое приложение.
3. В разделе "Добавление из коллекции " в поле поиска введите M-Files .
4. Выберите M-Files на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно использовать мастер настройки корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для M-Files

Настройте и проверьте единый вход Microsoft Entra в M-Files с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в M-Files.

Чтобы настроить и проверить единый вход Microsoft Entra в M-Files, выполните следующие действия.

1. Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
2. Настройка единого входа M-Files - для настройки параметров единого входа на стороне приложения.
   1. Создайте тестового пользователя M-Files, чтобы в M-Files был создан аналог пользователя B.Simon, связанный с представлением пользователя в Microsoft Entra.
3. Тестировать SSO, чтобы убедиться, что конфигурация работает.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

2. Перейдите к Entra ID>корпоративным приложениям>M-Files>Единый вход.

3. На странице "Выбор метода единого входа" выберите SAML.

4. На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.

   

5. В разделе "Базовая конфигурация SAML" выполните следующие действия.

   a. В текстовом поле URL-адреса входа введите URL-адрес , используя следующий шаблон: https://<tenantname>.cloudvault.m-files.com/authentication/MFiles.AuthenticationProviders.Core/sso

   б. В текстовом поле "Идентификатор сущности" введите URL-адрес, используя следующий шаблон: https://<tenantname>.cloudvault.m-files.com

   Примечание.

   Эти значения не являются реальными. Обновите эти значения, указав актуальный URL-адрес для входа и идентификатор. Чтобы получить эти значения, обратитесь в службу поддержки клиентов M-Files . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML ".

6. На странице «Настройка Single Sign-On с помощью SAML» в разделе «Сертификат подписи SAML» выберите «Скачать» для загрузки XML-файла метаданных федерации из доступных вариантов, соответствующих вашим требованиям, и сохраните его на компьютере.

   

7. В разделе "Настройка M-Files" скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройка единого входа (SSO) в M-Files

1. Чтобы настроить единый вход для вашего приложения, свяжитесь со службой поддержки M-Files и предоставьте им загруженные метаданные.

   Примечание.

   Выполните следующие действия, если вы хотите настроить единый вход для настольного приложения M-Files. Дополнительные шаги не требуются, если требуется настроить единый вход для веб-версии M-Files.

2. Выполните следующие действия, чтобы настроить настольное приложение M-File для включения единого входа с Microsoft Entra ID. Чтобы скачать M-Files, перейдите на страницу загрузки M-Files.

3. Откройте окно параметров рабочего стола M-Files . Затем нажмите кнопку "Добавить".

   Снимок экрана показывает настройки рабочего стола M-Files, где вы можете выбрать "Добавить".

4. В окне свойств подключения к хранилищу документов выполните следующие действия.

   

   В разделе "Сервер" введите следующие значения:

   a. Для имени введите <tenant-name>.cloudvault.m-files.com.

   б. Для номера порта введите 4466.

   с. Для протокола выберите HTTPS.

   д. В поле проверки подлинности выберите конкретный пользователь Windows. Затем откроется страница подписи. Вставьте учетные данные Microsoft Entra.

   д) Для хранилища на сервере выберите соответствующее хранилище на сервере.

   е) Нажмите кнопку "ОК".

Создание тестового пользователя M-Files

Цель этого раздела — создать пользователя Britta Simon в M-Files. Чтобы добавить пользователей в M-Files, поработайте с командой поддержки M-Files.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

• Выберите «Тестировать это приложение», этот параметр осуществляет перенаправление на URL-адрес входа в M-Files, где вы можете начать процесс входа.

• Перейдите напрямую по URL-адресу для авторизации в M-Files и инициируйте процесс входа оттуда.

• Вы можете использовать Microsoft My Apps. При выборе плитки M-Files в разделе "Мои приложения" этот параметр перенаправляется по URL-адресу для входа в M-Files. Дополнительные сведения о моих приложениях см. в разделе "Общие сведения о моих приложениях".

Связанный контент

После настройки M-Files вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.