Интеграция productboard с Microsoft Entra ID

В этой статье вы узнаете, как интегрировать productboard с идентификатором Microsoft Entra. Интеграция productboard с идентификатором Microsoft Entra позволяет:

• Контролируйте, кто имеет доступ к productboard через Microsoft Entra ID.
• Включите автоматический вход пользователей в productboard с помощью учетных записей Microsoft Entra.
• Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие условия:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • владелец приложения.

• подписка productboard с включенной функцией единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• productboard поддерживает SSO (единый вход), инициированный SP и IDP.
• productboard поддерживает точно в срок подготовку пользователей.

Добавьте productboard из коллекции

Чтобы настроить интеграцию productboard с Microsoft Entra ID, необходимо добавить productboard из галереи в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе "Добавление из коллекции " введите productboard в поле поиска.
4. Выберите productboard на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для productboard

Настройте и проверьте единый вход Microsoft Entra в productboard с помощью тестового пользователя B.Simon. Для работы SSO необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в системе productboard.

Чтобы настроить и протестировать Microsoft Entra SSO с productboard, выполните следующие действия:

1. Настройте Microsoft Entra SSO - чтобы ваши пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
2. Настройка SSO в productboard — чтобы настроить параметры единого входа на стороне приложения.
   1. Создайте тестового пользователя productboard, чтобы в productboard был пользователь, соответствующий B.Simon, связанный с представлением пользователя Microsoft Entra.
3. Проведите тест SSO, чтобы проверить, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

2. Перейдите на страницу интеграции приложения productboard для Корпоративные приложения, найдите раздел Управление и выберите Единый вход.

3. На странице Выбрать метод единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для Базовой конфигурации SAML для редактирования параметров.

   

5. В разделе "Базовая конфигурация SAML", если вы хотите настроить приложение в режиме IDP-инициирования, выполните следующие действия.

   В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате: https://<PROJECTNAME>.productboard.com/users/auth/saml/callback.

6. Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

   В текстовом поле URL-адрес входа введите URL-адрес в формате https://<PROJECTNAME>.productboard.com/.

   Замечание

   Эти значения не являются реальными. Замените эти значения на фактический URL-адрес ответа и URL-адрес входа. Чтобы получить эти значения, обратитесь в службу поддержки клиентов productboard . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML ".

7. На странице «Настройка одного Sign-On с помощью SAML» в разделе «Сертификат подписи SAML» нажмите кнопку «Копировать», чтобы скопировать URL-адрес метаданных федерации приложений и сохранить его на компьютере.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в разделе «Быстрый старт: создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись под именем B.Simon.

Настройка единого входа в productboard

1. Необходимо отправить URL-адрес метаданных федерации приложенийв службу поддержки productboard. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.

Создать тестового пользователя в productboard

В этом разделе пользователь с именем Britta Simon создается в productboard. productboard поддерживает JIT-подготовку пользователей, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в productboard, он создается после проверки подлинности.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

Инициировано Поставщиком Услуг

• Выберите "Тестировать приложение", этот параметр перенаправит вас к URL для входа в productboard, где можно инициировать процесс входа.

• Перейдите по URL-адресу для входа в productboard и инициируйте поток входа.

Процесс инициирован IDP

• Выберите "Тестировать это приложение", и вы автоматически войдете в приложение productboard, для которого настроили единый вход.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При выборе плитки productboard в разделе "Мои приложения", если она настроена в режиме поставщика услуг, вас перенаправят на страницу входа в приложение для начала процесса авторизации. Если она настроена в режиме поставщика удостоверений, вход в productboard, для которого настроен единый вход, произойдет автоматически. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанный контент

После настройки productboard вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.