Интеграция единого входа в систему Microsoft Entra с Planview LeanKit

Статья
2025-04-08

В этой статье описано, как интегрировать Planview LeanKit с идентификатором Microsoft Entra. Интеграция Planview LeanKit с идентификатором Microsoft Entra позволяет:

Контролируйте, кто имеет доступ к Planview LeanKit с помощью Microsoft Entra ID.
Включите автоматический вход пользователей в Planview LeanKit с помощью учетных записей Microsoft Entra.
Управляйте своими учетными записями в одном централизованном месте.

Необходимые условия

Чтобы приступить к работе, вам потребуется следующее:

Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
Подписка Planview LeanKit с включенной поддержкой единого входа (SSO).
Наряду с администратором облачных приложений, администратор приложения также может добавлять или управлять приложениями в Microsoft Entra ID. Дополнительные сведения см. в встроенных ролях в Azure.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

Planview LeanKit поддерживает SSO, инициированный поставщиком услуг и поставщиком идентификации.

Добавьте Planview LeanKit из галереи

Чтобы настроить интеграцию Planview LeanKit с идентификатором Microsoft Entra ID, необходимо добавить Planview LeanKit из коллекции в список управляемых приложений SaaS.

Войдите в Центр администрирования Microsoft Entra как минимум в роли администратора облачных приложений.
Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
В разделе Добавить из галереи в поле поиска введите Planview LeanKit.
Выберите Planview LeanKit на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение устанавливается в арендатора.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Planview LeanKit

Настройте и проверьте SSO Microsoft Entra в Planview LeanKit с помощью тестового пользователя B.Simon. Чтобы единый вход в систему работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Planview LeanKit.

Чтобы настроить и протестировать Microsoft Entra SSO с Planview LeanKit, выполните следующие действия:

Настройте Microsoft Entra SSO, чтобы пользователи могли использовать эту функцию.
1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
2. Назначить тестового пользователя Microsoft Entra, чтобы дать B.Simon возможность использовать единый вход Microsoft Entra.
Настройка SSO в Planview LeanKit — для конфигурации настроек единого входа на стороне приложения.
1. Создать тестового пользователя Planview LeanKit, чтобы иметь аналог B.Simon в Planview LeanKit, связанный с представлением пользователя в Microsoft Entra.
Тест SSO — для проверки работоспособности конфигурации.

Настройка SSO Microsoft Entra

Выполните следующие действия, чтобы включить SSO (единый вход) Microsoft Entra.

Войдите в Центр администрирования Microsoft Entra как минимум в роли администратора облачных приложений.
Перейдите к Entra ID>Корпоративные приложения>Planview LeanKit>Единый вход.
На странице Выбор метода единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.
В разделе Базовая конфигурация SAML выполните следующие действия.

a. В текстовом поле Идентификатор введите URL-адрес, используя следующий шаблон: https://<HostName>.leankit.com

б. В текстовом поле URL-адрес ответа введите URL-адрес, используя следующий шаблон: https://<HostName>.leankit.com/Account/Membership/ExternalLogin
Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

В текстовом поле URL-адрес входа введите URL-адрес, используя следующий шаблон: https://<HostName>.leankit.com/login

Заметка

Эти значения не являются реальными. Обновите эти значения фактическим идентификатором, URL-адресом ответа и URL-адресом входа. Чтобы получить эти значения, обратитесь в службу поддержки Planview LeanKit . Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.
На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Сертификат (Base64) и выберите Загрузить, чтобы загрузить сертификат и сохранить его на вашем компьютере.
В разделе Настройка Planview LeanKit скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям из краткого руководства «Создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись пользователя с именем B.Simon.

Настройте единый вход для Planview LeanKit

Чтобы настроить единый вход на стороне Planview LeanKit, необходимо отправить скачанный Сертификат (Base64) и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки Planview LeanKit. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Planview LeanKit

В этом разделе описано, как создать пользователя Britta Simon в Planview LeanKit. Работайте с командой поддержки Planview LeanKit, чтобы добавить пользователей в платформу Planview LeanKit. Пользователи должны быть созданы и активированы перед использованием единого входа.

Проверка SSO (единого входа)

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

инициация поставщика услуги:

Выберите «Проверить это приложение», эта опция перенаправит на URL-адрес Planview LeanKit для входа, где можно начать процесс входа.
Перейдите напрямую по URL-адресу для входа в Planview LeanKit и начните процесс входа.

Поставщик удостоверений инициировал:

Выберите «Протестируйте это приложение», и вы автоматически войдете в Planview LeanKit, для которого настроили единый вход.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При выборе плитки Planview LeanKit в разделе "Мои приложения", если оно настроено в режиме SP, вас перенаправят на страницу входа приложения для начала процесса входа. Если же оно настроено в режиме IDP, вы автоматически войдете в Planview LeanKit, для которого настроен единый вход. Дополнительные сведения см. в разделе Microsoft Entra My Apps.

После настройки Planview LeanKit вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Элемент управления сеансом расширяется от условного доступа. Узнайте, как применить управление сеансами с помощьюMicrosoft Cloud App Security.