Настройка программного обеспечения управления конфиденциальностью OneTrust для единого входа с помощью идентификатора Microsoft Entra

В этой статье описано, как интегрировать OneTrust Privacy Management Software с идентификатором Microsoft Entra ID. Интеграция OneTrust Privacy Management Software с идентификатором Microsoft Entra ID позволяет:

• Управляйте доступом к программному обеспечению OneTrust для управления конфиденциальностью с помощью Microsoft Entra ID.
• Включите автоматический вход пользователей в OneTrust Privacy Management Software с помощью учетных записей Microsoft Entra.
• Централизованное управление учетными записями через портал Azure.

Предпосылки

Чтобы настроить интеграцию Microsoft Entra с OneTrust Privacy Management Software, вам потребуется следующее:

• Подписка Microsoft Entra. Если у вас нет среды Microsoft Entra, вы можете получить пробную версию одного месяца здесь.
• Подписка на программное обеспечение для управления конфиденциальностью OneTrust с поддержкой единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• OneTrust Privacy Management Software поддерживает единый вход, инициируемый поставщиком услуг (SP) и удостоверений (IDP).

• Программное обеспечение OneTrust Privacy Management поддерживает функцию подготовки пользователей по требованию.

Добавьте программное обеспечение OneTrust Privacy Management из галереи

Чтобы настроить интеграцию OneTrust Privacy Management Software с идентификатором Microsoft Entra ID, необходимо добавить OneTrust Privacy Management Software из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе "Добавление из коллекции " в поле поиска введите OneTrust Privacy Management Software .
4. Выберите OneTrust Privacy Management Software на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для OneTrust Privacy Management Software

Настройте и протестируйте технологию единого входа Microsoft Entra с OneTrust в программное обеспечение для управления конфиденциальностью с использованием тестовой учётной записи B.Simon. Для работы SSO необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в программном обеспечении OneTrust для управления конфиденциальностью.

Чтобы настроить и проверить единый вход Microsoft Entra в OneTrust Privacy Management Software, выполните следующие действия.

1. Настройте Microsoft Entra SSO - чтобы ваши пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
2. Настройка SSO для OneTrust Privacy Management Software — для настройки параметров единого входа на стороне приложения.
   1. Создать тестового пользователя в OneTrust Privacy Management Software — чтобы пользователь, аналогичный B.Simon, в OneTrust Privacy Management Software был связан с представлением пользователя Microsoft Entra.
3. Проведите тест SSO, чтобы проверить, работает ли конфигурация.

Настройте SSO в Microsoft Entra

В этом разделе включается Microsoft Entra SSO.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

2. Перейдите на страницу интеграции приложения OneTrust Privacy Management Software на >>, найдите раздел Управление и выберите Единый вход.

3. На странице Выбрать метод единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для Базовой конфигурации SAML для редактирования параметров.

   

5. В разделе "Базовая конфигурация SAML", если вы хотите настроить приложение в режиме, инициированном IDP, выполните следующие действия:

   a. В текстовом поле "Идентификатор" введите URL-адрес: https://www.onetrust.com/saml2

   б. В текстовом поле URL-адрес ответа введите URL-адрес, используя один из следующих шаблонов:

   URL-адрес ответа
   https://<subdomain>.onetrust.com/auth/consumerservice
   https://app.onetrust.com/access/v1/saml/SSO

6. Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

   В текстовом поле URL-адрес входа введите URL-адрес в формате https://<subdomain>.onetrust.com/auth/login.

   Замечание

   Эти значения не являются реальными. Измените их на фактические значения URL-адреса ответа и URL-адреса входа. Чтобы получить эти значения, обратитесь в службу поддержки клиентов OneTrust Privacy Management Software . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML ".

7. На странице «Настройка Single Sign-On с помощью SAML», в разделе «Сертификат подписи SAML», выберите «Скачать», чтобы загрузить XML-файл метаданных федерации из предложенных опций в соответствии с вашими требованиями и сохранить его на компьютере.

   

8. Скопируйте соответствующие URL-адреса в разделе "Настройка OneTrust Privacy Management Software " в соответствии с вашими требованиями.

   

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

1. Авторизуйтесь в Центре администрирования Microsoft Entra как минимум в роли Администратора пользователей.
2. Перейдите к разделу Entra ID>Пользователи.
3. Выберите Создать пользователя>Создать нового пользователяв верхней части экрана.
4. В свойствах пользователя выполните следующие действия.
   1. В поле "Отображаемое имя" введите B.Simon.
   2. В поле Основное имя пользователя введите username@companydomain.extension. Например: B.Simon@contoso.com.
   3. Установите флажок Показать пароль и запишите значение, которое отображается в поле Пароль.
   4. Выберите Review + create.
5. Нажмите кнопку "Создать".

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход Azure, предоставив этому пользователю доступ к OneTrust Privacy Management Software.

1. Перейдите к Entra ID>приложениям для предприятий.
2. В списке приложений выберите OneTrust Privacy Management Software.
3. На странице сводных сведений о приложении откройте раздел Управление и выберите Пользователи и группы.
4. Выберите Добавить пользователя. Затем в диалоговом окне Добавление назначения выберите Пользователи и группы.
5. В диалоговом окне Пользователи и группы выберите B.Simon из списка пользователей. Затем нажмите кнопку Выбрать в нижней части экрана.
6. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке "Выбор роли ". Если для этого приложения не назначена ни одна роль, вы увидите, что выбрана роль "Доступ по умолчанию".
7. В диалоговом окне Добавление назначения выберите Назначить.

Настройка SSO в программном обеспечении для управления конфиденциальностью OneTrust

Чтобы настроить единый вход на стороне OneTrust Privacy Management Software , необходимо отправить скачанный XML-код метаданных федерации и соответствующие URL-адреса из конфигурации приложения в службу поддержки OneTrust Privacy Management Software. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.

Создание тестового пользователя OneTrust Privacy Management Software

В этом разделе пользователь с именем Britta Simon создается в OneTrust Privacy Management Software. Программное обеспечение для управления конфиденциальностью OneTrust поддерживает оперативное управление учетными записями пользователей, которое включено по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в OneTrust Privacy Management Software, он создается после проверки подлинности.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

Инициировано Поставщиком Услуг

• Выберите "Протестировать это приложение" — эта опция перенаправляет на URL-адрес входа OneTrust Privacy Management Software, где можно инициировать процесс входа.

• Перейдите непосредственно по URL-адресу на страницу для входа в OneTrust Privacy Management Software и запустите процесс авторизации.

Процесс инициирован IDP

• Выберите "Тестировать это приложение", и вы автоматически войдете в приложение OneTrust Privacy Management Software, для которого настроили единый вход.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. Щелкнув плитку OneTrust Privacy Management Software в разделе "Мои приложения", если вы настроили её в режиме SP, вы будете перенаправлены на страницу входа в приложение для начала процесса входа в систему; если вы настроили её в режиме IDP, вы будете автоматически авторизованы в приложении OneTrust Privacy Management Software, для которого настроена система SSO. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанный контент

После настройки OneTrust Privacy Management Software вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.