Интеграция Microsoft Entra с Proxyclick

Статья
2025-04-30

Из этой статьи вы узнаете, как интегрировать Proxyclick с идентификатором Microsoft Entra. Интеграция Proxyclick с идентификатором Microsoft Entra позволяет:

Управляйте доступом к Proxyclick через Microsoft Entra ID.
Включите автоматический вход пользователей в Proxyclick с помощью учетных записей Microsoft Entra.
Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие условия:

Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
Одна из следующих ролей:

Подписка Proxyclick с функцией единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

Proxyclick поддерживает единый вход (SSO), инициированный поставщиком услуг (SP) и поставщиком удостоверений (IdP).
Proxyclick поддерживает автоматическую подготовку пользователей.

Добавьте Proxyclick из галереи

Чтобы настроить интеграцию Proxyclick с идентификатором Microsoft Entra ID, необходимо добавить Proxyclick из коллекции в список управляемых приложений SaaS.

Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
В разделе "Добавление из коллекции" в поле поиска введите Proxyclick .
Выберите Proxyclick в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Proxyclick

Настройте и протестируйте единую аутентификацию Microsoft Entra с Proxyclick, используя тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Proxyclick.

Чтобы настроить и протестировать Microsoft Entra SSO с Proxyclick, выполните следующие действия:

Настройте Microsoft Entra SSO - чтобы ваши пользователи могли использовать эту функцию.
1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
Настройка SSO Proxyclick — для настройки параметров SSO на стороне приложения.
1. Создать тестового пользователя Proxyclick — для обеспечения связи пользователя B.Simon в Proxyclick с представлением пользователя в Microsoft Entra.
Проведите тест SSO, чтобы проверить, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
Перейдите к Entra ID>Enterprise-приложения>Proxyclick>Единая авторизация.
На странице Выбор метода единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.
В диалоговом окне "Базовая конфигурация SAML", если вы хотите настроить приложение в режиме, инициированном IdP, выполните следующие действия.

a. В поле Идентификатор введите URL-адрес в следующем формате: https://saml.proxyclick.com/init/<COMPANY_ID>.

б. В поле "URL-адрес ответа" введите URL-адрес , используя следующий шаблон: https://saml.proxyclick.com/consume/<COMPANY_ID>
Если вы хотите настроить приложение для работы в режиме, инициируемом поставщиком услуг, выберите Задать дополнительные URL-адреса. В текстовом поле URL-адрес для входа введите URL-адрес в следующем формате:

https://saml.proxyclick.com/init/<COMPANY_ID>

Замечание

Эти значения являются заполнителями. Необходимо использовать фактический идентификатор, URL-адрес ответа и URL-адрес входа. Действия по получению этих значений описаны далее в этой статье.
На странице "Настройка единого Sign-On с помощью SAML" в разделе "Сертификат подписи SAML " выберите ссылку "Скачать " рядом с сертификатом (Base64) в соответствии с вашими требованиями и сохраните сертификат на компьютере:
В разделе "Настройка Proxyclick" скопируйте соответствующие URL-адреса в соответствии с вашими требованиями:

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в разделе «Быстрый старт: создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись под именем B.Simon.

Настройка единого входа Proxyclick

В новом окне веб-браузера войдите на корпоративный сайт Proxyclick в качестве администратора.
Выберите "Учетная запись" и "Параметры".
Прокрутите вниз до раздела "Интеграция" и выберите SAML.
В разделе SAML выполните следующие действия.
1. Скопируйте значение URL-адреса потребителя SAML и вставьте его в поле "URL-адрес ответа " в диалоговом окне "Базовая конфигурация SAML ".
2. Скопируйте значение URL-адреса перенаправления единого входа SAML и вставьте его в поля URL-адреса входа и идентификатор в диалоговом окне Базовая конфигурация SAML.
3. В списке методов запроса SAML выберите HTTP-перенаправление.
4. В поле издателя вставьте скопированное значение идентификатора Microsoft Entra .
5. В поле URL-адрес конечной точки SAML 2.0 вставьте скопированное значение URL-адреса входа .
6. В Блокноте откройте скачанный файл сертификата. Вставьте содержимое этого файла в поле "Сертификат ".
7. Выберите Сохранить изменения.

Создание тестового пользователя Proxyclick

Чтобы разрешить пользователям Microsoft Entra войти в Proxyclick, необходимо добавить их в Proxyclick. Необходимо добавить их вручную.

Чтобы создать учетную запись пользователя, выполните следующие действия.

Войдите на корпоративный сайт Proxyclick в качестве администратора.
Выберите коллег в верхней части окна.
Выберите "Добавить коллегу".
В разделе "Добавление коллеги" выполните следующие действия.
1. В поле введите адрес электронной почты пользователя. В этом случае — [email protected].
2. В поле "Имя" введите имя пользователя. В этом случае Britta.
3. В поле "Фамилия" введите фамилию пользователя. В этом случае Саймон.
4. Выберите "Добавить пользователя".

Замечание

Proxyclick также поддерживает автоматическую подготовку пользователей, см. дополнительные сведения о настройке автоматической подготовки пользователей.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

Инициировано Поставщиком Услуг

Выберите Тестировать это приложение, этот параметр перенаправит вас на URL-адрес входа Proxyclick, где можно инициировать процесс входа.
Перейдите непосредственно по URL для входа в Proxyclick и инициируйте процесс авторизации оттуда.

Процесс инициирован IDP

Выберите "Тестировать это приложение", и вы автоматически войдете в приложение Proxyclick, для которого настроили единый вход.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При выборе плитки Proxyclick в разделе "Мои приложения", если настроено в режиме поставщика услуг, вы будете перенаправлены на страницу входа приложения для запуска процесса входа, а если настроено в режиме удостоверяющего центра, вы автоматически войдете в приложение Proxyclick, для которого настроили единый вход. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

После настройки Proxyclick вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.