Настройка планировщика Othership Workplace Scheduler для единого входа с помощью Microsoft Entra ID

Из этой статьи вы узнаете, как интегрировать Планировщик на рабочем месте Othership с идентификатором Microsoft Entra. Интеграция Othership Workplace Scheduler с идентификатором Microsoft Entra id позволяет:

• Контролируйте, у кого есть доступ к Планировщику рабочего места Othership в Microsoft Entra ID.
• Включите автоматический вход пользователей в Othership Workplace Scheduler с помощью учетных записей Microsoft Entra.
• Управляйте учетными записями в одном центральном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • Владелец приложения.

• Подписка на Othership Workplace Scheduler с включенной поддержкой единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Othership Workplace Scheduler поддерживает только единый вход (SSO), инициированный поставщиком удостоверений .
• Приложение Othership Workplace Scheduler поддерживает JIT-подготовку пользователей.

Добавить Othership Workplace Scheduler из коллекции

Чтобы настроить интеграцию Othership Workplace Scheduler с Microsoft Entra ID, необходимо добавить Othership Workplace Scheduler из галереи в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
2. Перейдите к Entra ID>Корпоративные приложения>Новая приложение.
3. В разделе Добавление из коллекции введите в поле поиска Othership Workplace Scheduler.
4. Выберите Планировщик на рабочем месте Othership на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в ваш тенант.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли и выполнить настройку единого входа. Подробнее о мастерах Microsoft 365.

Настройте и проверьте единый вход Microsoft Entra для плана рабочего места Othership

Настройте и протестируйте функцию единого входа (SSO) Microsoft Entra в Othership Workplace Scheduler, используя тестового пользователя B.Simon. Чтобы единая аутентификация работала, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в системе планировщика рабочего места Othership Workplace Scheduler.

Чтобы настроить и протестировать единый вход в систему Microsoft Entra в Othership Workplace Scheduler, выполните следующие действия.

1. Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
2. Настройте SSO для Othership Workplace Scheduler - для настройки параметров единого входа на стороне приложения.
   1. Создание тестового пользователя Othership Workplace Scheduler - для обеспечения наличия аналога пользователя B.Simon в приложении Othership Workplace Scheduler, связанного с представлением пользователя в Microsoft Entra.
3. Проверьте единый вход , чтобы проверить, работает ли конфигурация.

Настройте Microsoft Entra для единого входа

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

2. Перейдите к Entra ID>Корпоративные приложения>Othership Workplace Scheduler>Единый вход.

3. На странице "Выбор метода единого входа" выберите SAML.

4. На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.

   

5. В разделе "Базовая конфигурация SAML " приложение предварительно настроено, и необходимые URL-адреса уже предварительно заполнены с помощью Microsoft Entra. Пользователь должен сохранить конфигурацию, нажав кнопку "Сохранить ".

6. Приложение Othership Workplace Scheduler ожидает утверждения SAML в определенном формате, что требует от вас добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимка экрана показан список атрибутов по умолчанию.

   

7. Помимо вышеупомянутого, приложение Othership Workplace Scheduler требует передать несколько дополнительных параметров в ответе SAML, которые показаны ниже. Эти атрибуты также предварительно заполнены, но их можно просмотреть в соответствии с вашими требованиями.

   Имя	Исходный атрибут
   первое имя	имя_пользователя
   Фамилия	пользователь.фамилия
   электронная почта	пользователь.почта

8. На странице "Настройка единого входа с помощью SAML " в разделе "Сертификат подписи SAML " найдите XML метаданных федерации и выберите "Скачать ", чтобы скачать сертификат и сохранить его на компьютере.

   

9. В разделе «Настройка графика рабочего места Othership» скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте рекомендациям в быстром старте создания и назначения учетной записи пользователя, чтобы создать тестовую учетную запись с именем B.Simon.

Настройка SSO для Othership Workplace Scheduler

1. Войдите на сайт компании Othership Workplace Scheduler в качестве администратора.

2. Перейдите в Настройки>Настройки организации>Интеграции организации и выберите + Добавить SAML 2.0.

   

3. На странице "Добавление конфигурации SAML" выполните следующие действия.

   

   1. Выберите идентификатор Microsoft Entra в качестве поставщика в раскрывающемся списке.

   2. В текстовом поле SAML SSO (URL-адрес входа) вставьте значение URL-адреса входа , скопированное из Центра администрирования Microsoft Entra.

   3. В текстовое поле издателя поставщика удостоверений вставьте значение идентификатора Microsoft Entra , скопированное из Центра администрирования Microsoft Entra.

   4. Выберите Импорт метаданных IDP, чтобы импортировать XML-файл метаданных федерации, который вы ранее скачали, после чего сертификат появится в текстовом поле Открытый сертификат.

   5. Выберите "Сохранить конфигурацию".

Создание тестового пользователя Othership Workplace Scheduler

В этом разделе пользователь с именем Britta Simon создается в Приложении Othership Workplace Scheduler. Othership Workplace Scheduler поддерживает создание учетных записей пользователей в режиме реального времени, которое по умолчанию включено. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Приложении Othership Workplace Scheduler, он создается после проверки подлинности.

Проверка единого входа

В этом разделе вы проверите конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

• Выберите "Тестировать это приложение" в Центре администрирования Microsoft Entra, и вы автоматически войдете в приложение Othership Workplace Scheduler, для которого настроили единый вход.

• Вы можете использовать Microsoft My Apps. При выборе плитки Othership Workplace Scheduler в разделе "Мои приложения" вы автоматически войдете в приложение Othership Workplace Scheduler, для которого настроили единый вход. Дополнительные сведения о моих приложениях см. в разделе "Общие сведения о моих приложениях".

Связанное содержимое

После настройки Планировщика на рабочем месте Othership вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Элемент управления сеансом вытекает из условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.