Интеграция SSO Microsoft Entra с Pavaso Digital Close

В этой статье вы узнаете, как интегрировать Pavaso Digital Close с идентификатором Microsoft Entra ID. Интеграция Pavaso Digital Close с идентификатором Microsoft Entra id позволяет:

• Контролируйте, кто имеет доступ к Pavaso Digital Close с помощью Microsoft Entra ID.
• Включите автоматический вход пользователей в Pavaso Digital Close с помощью учетных записей Microsoft Entra.
• Управляйте учетными записями в одном централизованном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • владелец приложения.

• Подписка Pavaso Digital Close с включённой поддержкой единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Pavaso Digital Close поддерживает единый вход (SSO), инициированный поставщиком услуг и поставщиком удостоверений личности.

Добавить Pavaso Digital Close из галереи

Чтобы настроить интеграцию Pavaso Digital Close с идентификатором Microsoft Entra ID, необходимо добавить Pavaso Digital Close из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra в качестве администратора облачных приложений.
2. Перейдите к приложениям>Identity>корпоративным приложениям>Новое приложение.
3. В разделе Добавление из галереи в поле поиска введите Pavaso Digital Close.
4. Выберите Pavaso Digital Close на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в ваш тенант.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Pavaso Digital Close

Настройте и протестируйте функцию единого входа Microsoft Entra в Pavaso Digital Close с помощью тестового пользователя B.Simon. Для функционирования единого входа в систему необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Pavaso Digital Close.

Чтобы настроить и проверить единый вход Microsoft Entra в Pavaso Digital Close, выполните следующие действия:

1. Настройте единый вход Microsoft Entra, чтобы ваши пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
2. Настройка Pavaso Digital Close для единого входа — для конфигурации параметров единого входа на стороне приложения.
   1. Создайте тестового пользователя в Pavaso Digital Close, чтобы иметь эквивалент B.Simon в Pavaso Digital Close, связанный с представлением пользователя Microsoft Entra.
3. Тест SSO - чтобы проверить, работает ли конфигурация.

Настройка SSO Microsoft Entra

Выполните следующие действия, чтобы включить Microsoft Entra SSO.

1. Войдите в Центр администрирования Microsoft Entra в качестве администратора облачных приложений.

2. Перейдите к идентификационным>приложениям>корпоративным>Pavaso Digital Close>единомувходу.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе базовой конфигурации SAML, если вы хотите настроить приложение в режиме , инициированном поставщиком удостоверений, выполните следующие действия.

   a. В текстовом поле идентификатора введите URL-адрес, используя следующий шаблон: https://<SUBDOMAIN>.pavaso.com/AuthServices

   b. В текстовом поле URL-адрес ответа введите URL-адрес, используя следующий шаблон: https://<SUBDOMAIN>.pavaso.com/AuthServices/Acs

6. Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

   В текстовом поле URL-адрес входа введите URL-адрес, используя следующий шаблон: https://<SUBDOMAIN>.pavaso.com.

   Заметка

   Эти значения не являются реальными. Обновите эти значения фактическим идентификатором, URL-адресом ответа и URL-адресом входа. Обратитесь в службу поддержки клиентов Pavaso Digital Close , чтобы получить эти значения. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

7. На странице Настройка Sign-On с SAML в разделе Сертификат подписи SAML выберите Скачать, чтобы загрузить XML-файл метаданных федерации из доступных вариантов по вашим требованиям и сохраните его на вашем компьютере.

   

8. В разделе Настройка Pavaso Digital Close скопируйте требуемые URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настроить единый вход Pavaso Digital Close

Чтобы настроить единый вход на стороне Pavaso Digital Close, необходимо отправить скачанный XML-код метаданных федерации и соответствующие URL-адреса, скопированные из конфигурации приложения, в группе поддержки Pavaso Digital Close. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Pavaso Digital Close

В этом разделе описано, как создать пользователя Britta Simon в Pavaso Digital Close. Взаимодействуйте с группой поддержки Pavaso Digital Close, чтобы добавить пользователей на платформу. Пользователи должны быть созданы и активированы перед использованием единого входа.

Проверка единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

Инициировано поставщиком услуг

• Выберите «Протестируйте это приложение»; этот параметр перенаправляет на Pavaso Digital Close Sign on, где можно инициировать поток входа.

• Перейдите непосредственно по URL-адресу для авторизации в Pavaso Digital Close и начните процесс входа оттуда.

Провайдер удостоверений инициирован:

• Выберите "Тестировать это приложение", и вы автоматически войдете в приложение Pavaso Digital Close, для которого настроили единый вход.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При выборе плитки Pavaso Digital Close в разделе "Мои приложения", если система настроена в режиме SP, вы будете перенаправлены на страницу входа для инициирования процесса входа. Если же система настроена в режиме IDP, вы автоматически войдете в Pavaso Digital Close, для которого настроена единая система входа (SSO). Дополнительные сведения см. в разделе Microsoft Entra My Apps.

Связанное содержимое

После настройки Pavaso Digital Close вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом распространяется на условный доступ. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.