Настройка ProductPlan для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать ProductPlan с идентификатором Microsoft Entra. Интеграция ProductPlan с Идентификатором Microsoft Entra позволяет:

• Контроль того, кто имеет доступ к ProductPlan через Microsoft Entra ID.
• Включите автоматический вход пользователей в ProductPlan с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном месте.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • Владелец приложения.

• Подписка ProductPlan с включённой функцией единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• ProductPlan поддерживает только единый вход (SSO), инициированный поставщиком услуг (SP) и поставщиком удостоверений (IDP).
• ProductPlan поддерживает подготовку пользователей по принципу точно вовремя.

Добавьте ProductPlan из галереи

Чтобы настроить интеграцию ProductPlan с идентификатором Microsoft Entra ID, необходимо добавить ProductPlan из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
2. Перейдите к Entra ID>Корпоративные приложения>Новое приложение.
3. В разделе "Добавление из коллекции" в поле поиска введите ProductPlan .
4. Выберите ProductPlan на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в ваш тенант.

Кроме того, можно использовать мастер настройки корпоративных приложений. В этом мастере настройки можно добавить приложение в клиентское окружение, добавить пользователей и группы в приложение, назначить роли и пошагово выполнить настройку единого входа. Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для ProductPlan

Настройте и проверьте единый вход Microsoft Entra в ProductPlan с помощью тестового пользователя B.Simon. Для того чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в ProductPlan.

Чтобы настроить и проверить единый вход Microsoft Entra в ProductPlan, выполните следующие действия:

1. Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
2. Настройка единого входа в ProductPlan, чтобы задать параметры единого входа на стороне приложения.
   1. Создайте тестового пользователя ProductPlan, чтобы создать эквивалента B.Simon в ProductPlan, связанного с представлением пользователя в Microsoft Entra.
3. Тестирование SSO - чтобы убедиться, что конфигурация работает.

Настройка функции единого входа в Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

2. Перейдите к Entra ID>корпоративным приложениям>ProductPlan>единого входа.

3. На странице "Выбор метода единого входа" выберите SAML.

4. На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.

   

5. В разделе "Базовая конфигурация SAML" , если у вас есть файл метаданных поставщика услуг, выполните следующие действия.

   a. Выберите "Отправить файл метаданных".

   

   б. Выберите логотип папки , чтобы выбрать файл метаданных и нажмите кнопку "Отправить".

   

   с. После успешной отправки файла метаданных значения автоматически заполняются в разделе "Базовая конфигурация SAML ".

   Примечание.

   Если значения не заполняются автоматически, заполните значения вручную в соответствии с вашим требованием. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

6. Выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб:

   В текстовом поле URL-адреса входа введите URL-адрес: https://app.productplan.com

7. Приложение ProductPlan ожидает утверждения SAML в определенном формате, который требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.

   

8. В дополнение к описанному выше приложение ProductPlan ожидает несколько дополнительных атрибутов в ответе SAML, показанном ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

   Имя.	Атрибут источника
   отображаемое имя	имя_пользователя.отображаемое_имя
   почта	пользователь.почта

9. На странице "Настройка единого входа с помощью SAML " в разделе "Сертификат подписи SAML " найдите XML метаданных федерации и выберите "Скачать ", чтобы скачать сертификат и сохранить его на компьютере.

   

10. В разделе "Настройка ProductPlan " скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

    

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию учетной записи пользователя и ее назначению, чтобы создать тестовую учетную запись для пользователя B.Simon.

Настройка SSO в ProductPlan

1. Войдите на корпоративный сайт ProductPlan в качестве администратора.

2. Перейдите в Учетную запись>Безопасность и выполните следующие шаги:

   1. Скачайте XML-файл метаданных федерации из центра администрирования Microsoft Entra и вставьте XML-содержимое в поле для текста метаданных поставщика удостоверений.

   2. Скачайте метаданные поставщика услуг и отправьте файл в разделе "Базовая конфигурация SAML " в Центре администрирования Microsoft Entra.

   3. Нажмите кнопку "Сохранить".

Создание тестового пользователя ProductPlan

В этом разделе пользователь с именем Britta Simon создается в ProductPlan. ProductPlan поддерживает подготовку пользователей по принципу 'точно в срок', которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в ProductPlan, он создается после проверки подлинности.

Тест SSO

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью следующих опций.

Инициировано поставщиком услуг:

• Выберите "Тестировать это приложение " в Центре администрирования Microsoft Entra. этот параметр перенаправляет на URL-адрес входа в ProductPlan, где вы можете начать процесс входа.

• Перейдите непосредственно по URL-адресу для входа в систему ProductPlan и начните процесс авторизации оттуда.

Инициировано поставщиком удостоверений

• Выберите "Тестировать это приложение " в Центре администрирования Microsoft Entra, и вы автоматически войдете в приложение ProductPlan, для которого настроили единый вход.

Вы можете также использовать портал "Мои приложения" корпорации Майкрософт для тестирования приложения в любом режиме. При выборе плитки ProductPlan в разделе "Мои приложения", если она настроена в режиме SP, вы будете перенаправлены на страницу входа в приложение для начала процесса входа. Если она настроена в режиме поставщика удостоверений (IDP), вы автоматически войдете в ProductPlan, для которого настройку единого входа вы уже завершили. Дополнительные сведения о моих приложениях см. в разделе "Общие сведения о моих приложениях".

Связанное содержимое

После настройки ProductPlan вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.