Интеграция Microsoft Entra со службой Pexip (устаревшее приложение MMV)

Статья
2025-03-29

В этой статье вы узнаете, как интегрировать службу Pexip (устаревшее приложение MMV) с идентификатором Microsoft Entra. Когда вы интегрируете службу Pexip (устаревшее приложение MMV) с учетной записью Microsoft Entra, вы можете:

Управление доступом к службе Pexip (устаревшее приложение MMV) через Microsoft Entra ID.
Включите автоматический вход пользователей в службу Pexip (устаревшее приложение MMV) с помощью учетных записей Microsoft Entra.
Управляйте учетными записями в одном месте.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
Одна из следующих ролей:

Подписка Pexip Service (устаревшее приложение MMV) с поддержкой единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

Служба Pexip (устаревшее приложение MMV) поддерживает инициированный поставщиком услуг (SP) единый вход (SSO).

Примечание.

Идентификатор этого приложения — фиксированное строковое значение, поэтому в одном клиенте можно настроить только один экземпляр.

Добавить службу Pexip (устаревшее приложение MMV) из галереи

Чтобы настроить интеграцию службы Pexip (устаревшее приложение MMV) с идентификатором Microsoft Entra ID, необходимо добавить службу Pexip (устаревшее приложение MMV) из коллекции в список управляемых приложений SaaS.

Войдите в Центр администрирования Microsoft Entra как минимум в роли Администратора облачных приложений.
Перейдите к Identity>Программы>Корпоративные приложения>Новое приложение.
В разделе "Добавление из коллекции" в поле поиска введите Pexip Service (устаревшее приложение MMV).
Выберите службу Pexip (устаревшее приложение MMV) на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в вашего арендатора.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для службы Pexip (устаревшее приложение MMV)

Настройте и проверьте единый вход Microsoft Entra для службы Pexip (устаревшее приложение MMV) с использованием тестового пользователя B.Simon. Чтобы функция единого входа работала, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в службе Pexip (устаревшее приложение MMV).

Чтобы настроить и протестировать единую систему входа Microsoft Entra с Pexip Service (устаревшее приложение MMV), выполните следующие действия:

Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
2. Назначьте тестового пользователя Microsoft Entra, чтобы предоставить B.Simon доступ к единому входу Microsoft Entra.
Настройте SSO для службы Pexip (устаревшего приложения MMV) — чтобы задать параметры единого входа на стороне приложения.
1. Создайте тестового пользователя в Pexip Service (устаревшее приложение MMV) как эквивалент B.Simon, связанного с представлением Microsoft Entra.
Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройте единый вход в Microsoft Entra

Чтобы включить функцию одноразовой аутентификации Microsoft Entra, выполните следующие действия.

Войдите в Центр администрирования Microsoft Entra как минимум в роли Администратора облачных приложений.
Перейдите к Идентификация>Приложения>Корпоративные приложения>Сервис Pexip (устаревшее приложение MMV)>Единый вход.
На странице Выбрать метод единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.
В разделе Базовая конфигурация SAML выполните приведенные ниже действия.

В текстовом поле URL-адрес для входа введите URL-адрес: https://my.videxio.com
На странице Настройка единого входа с помощью SAML в разделе сертификат подписи SAML выберите Скачать, чтобы скачать сертификат (Base64) из доступных вариантов в зависимости от ваших потребностей и сохраните его на компьютере.
В разделе "Настройка службы Pexip (устаревшее приложение MMV)" скопируйте соответствующие URL-адреса в соответствии с вашими требованиями.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настроить службу Pexip (устаревшее приложение MMV) для единого входа

Чтобы настроить единый вход на стороне службы Pexip (устаревшее приложение MMV), необходимо отправить скачанный сертификат (Base64) и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки Pexip Service (устаревшее приложение MMV). Они настраивают параметр для правильной настройки соединения единого входа SAML с обеих сторон.

Создание тестового пользователя службы Pexip (устаревшее приложение MMV)

В этом разделе описано, как создать пользователя Britta Simon в службе Pexip (устаревшее приложение MMV). Обратитесь в службу поддержки Pexip Service (устаревшее приложение MMV), чтобы добавить пользователей на платформу Pexip Service (устаревшее приложение MMV). Перед использованием единого входа необходимо создать и активировать пользователей.

Проверка единого входа (SSO)

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

Выберите Протестировать это приложение, эта опция перенаправляет на URL-адрес входа в службу Pexip (устаревшее приложение MMV), где можно инициировать поток входа.
Перейдите напрямую по URL для входа в службу Pexip (устаревшее приложение MMV) и начните процесс входа оттуда.
Вы можете использовать портал "Мои приложения" корпорации Майкрософт. При выборе плитки Службы Pexip (устаревшее приложение MMV) в разделе "Мои приложения" этот параметр перенаправляется на URL-адрес входа в службу Pexip (устаревшее приложение MMV). Дополнительные сведения о портале "Мои приложения" см. в этой статье.

После настройки службы Pexip (устаревшее приложение MMV) вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в реальном времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.