Интеграция Microsoft Entra с Pacific Timesheet

Статья
2025-05-01

В этой статье вы узнаете, как интегрировать Pacific Timesheet с идентификатором Microsoft Entra ID. Интеграция Pacific Timesheet с идентификатором Microsoft Entra ID обеспечивает следующие преимущества:

Вы можете контролировать, кто имеет доступ к Pacific Timesheet в Microsoft Entra ID.
Вы можете настроить автоматический вход пользователей в Pacific Timesheet (Single Sign-On) с помощью учетных записей Microsoft Entra.
Вы можете управлять учетными записями в одном центральном расположении.

Дополнительные сведения об интеграции приложений SaaS с идентификатором Microsoft Entra см. в статье "Что такое доступ к приложениям и единый вход с идентификатором Microsoft Entra". Если у вас нет подписки Azure, создайте бесплатную учетную запись, прежде чем приступить к работе.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие условия:

Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
Одна из следующих ролей:

Подписка Pacific Timesheet с поддержкой единого входа

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

Pacific Timesheet поддерживает единый вход, инициированный IDP

Добавление Pacific Timesheet из галереи

Чтобы настроить интеграцию Pacific Timesheet с идентификатором Microsoft Entra ID, необходимо добавить Pacific Timesheet из коллекции в список управляемых приложений SaaS.

Чтобы добавить Pacific Timesheet из галереи, выполните следующие действия.

Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
В поле поиска введите Pacific Timesheet, выберите Pacific Timesheet на панели результатов и нажмите кнопку "Добавить ", чтобы добавить это приложение.

Настройка и проверка единого входа Microsoft Entra

В этом разделе описана настройка и проверка единого входа Microsoft Entra в Pacific Timesheet с использованием тестового пользователя Britta Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Pacific Timesheet.

Чтобы настроить и проверить единый вход Microsoft Entra в Pacific Timesheet, необходимо выполнить действия в следующих стандартных блоках:

Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
Настройка единого входа в Pacific Timesheet — настройка параметров единого Sign-On на стороне приложения.
Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью Britta Simon.
Назначьте тестового пользователя Microsoft Entra , чтобы разрешить пользователю Britta Simon использовать единый вход Microsoft Entra.
Создайте тестового пользователя Pacific Timesheet - чтобы в Pacific Timesheet был аналог пользователя Britta Simon, связанный с представлением пользователя Microsoft Entra.
Проверка единого входа необходима, чтобы проверить работу конфигурации.

Настройка единого входа Microsoft Entra

В этом разделе вы активируете единую систему входа Microsoft Entra.

Чтобы настроить единый вход Microsoft Entra в Pacific Timesheet, выполните следующие действия.

Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
Перейдите на страницу интеграции с приложением Entra ID и Enterprise apps на странице интеграции Pacific Timesheet, выберите Single sign-on.
В диалоговом окне Выбрать метод единого входа выберите режим SAML/WS-Fed, чтобы включить единый вход.
На странице «Настройка Single Sign-On с помощью SAML» выберите значок «Редактировать», чтобы открыть диалоговое окно «Базовая конфигурация SAML».
На странице Настройка единого входа с помощью SAML выполните следующие действия.

a. В текстовом поле Идентификатор введите URL-адрес в следующем формате: https://<InstanceID>.pacifictimesheet.com/timesheet/home.do.

б. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате: https://<InstanceID>.pacifictimesheet.com/timesheet/home.do.

Замечание

Эти значения не являются реальными. Обновите эти значения, указав фактический идентификатор и URL-адрес ответа. Чтобы получить эти значения, обратитесь в службу поддержки клиентов Pacific Timesheet . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML ".
На странице Настройка единого входа с помощью SAML в разделе сертификат подписи SAML выберите Скачать, чтобы скачать сертификат (Base64) из доступных вариантов в зависимости от ваших потребностей и сохраните его на компьютере.
В разделе "Настройка тихоокеанского расписания " скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

a. URL-адрес входа

б. Идентификатор Microsoft Entra

с. URL для выхода

Настройка отдельного расписания Sign-On Pacific

Чтобы настроить единый вход на стороне Pacific Timesheet , необходимо отправить скачанный сертификат (Base64) и соответствующие URL-адреса из конфигурации приложения в службу поддержки Pacific Timesheet. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в разделе «Быстрый старт: создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись под именем B.Simon.

Создание тестового пользователя Pacific Timesheet

В этом разделе описано, как создать пользователя Britta Simon в Pacific Timesheet. Обратитесь к группе поддержки Pacific Timesheet , чтобы добавить пользователей на платформу Pacific Timesheet. Перед использованием единого входа необходимо создать и активировать пользователей.

Проверка единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra, используя панель доступа.

При выборе иконки Pacific Timesheet в панели управления доступом вы автоматически войдете в приложение Pacific Timesheet, для которого настроили одноэтапную аутентификацию. Дополнительные сведения о панели доступа см. в разделе "Общие сведения о панели доступа".