Интеграция единого входа (SSO) Microsoft Entra с pymetrics

Статья
2025-04-03

В этой статье вы узнаете, как интегрировать pymetrics с идентификатором Microsoft Entra. Интеграция pymetrics с идентификатором Microsoft Entra ID позволяет:

Управление доступом к pymetrics в Microsoft Entra ID.
Включите автоматический вход пользователей в pymetrics с помощью учетных записей Microsoft Entra.
Управляйте учетными записями в одном центральном месте.

Необходимые условия

Чтобы приступить к работе, вам потребуется следующее:

Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
подписка pymetrics с поддержкой одиночной аутентификации (SSO).
Наряду с администратором облачных приложений, администратор приложений также может добавлять или управлять приложениями в Microsoft Entra ID. Дополнительные сведения см. в встроенные роли Azure.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

Pymetrics поддерживает единый вход (SSO), инициированный и. Если необходимо настроить поток, инициированный поставщиком удостоверений , обратитесь к поддержке pymetrics .
Pymetrics поддерживает подготовку пользователей в режиме «Just In Time».

Добавить pymetrics из галереи

Чтобы настроить интеграцию pymetrics в Microsoft Entra ID, необходимо добавить pymetrics из галереи в список управляемых приложений SaaS.

Войдите в Центр администрирования Microsoft Entra в качестве по крайней мере администратора облачных приложений.
Перейдите к Приложениям>Идентификация>корпоративные приложения>новое приложение.
В разделе Добавление из коллекции в поле поиска введите pymetrics.
Выберите pymetrics на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение устанавливается в вашей учетной записи.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройте и протестируйте единый вход Microsoft Entra для pymetrics

Настройте и проверьте Microsoft Entra SSO в pymetrics с помощью тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в pymetrics.

Чтобы настроить и протестировать единый вход Microsoft Entra в pymetrics, выполните следующие шаги:

Настройте единый вход Microsoft Azure Active Directory, чтобы пользователи могли использовать эту функцию.
1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
2. Назначить тестовому пользователю Microsoft Entra B.Simon, чтобы предоставить возможность использовать единый вход Microsoft Entra.
Настроить SSO pymetrics - настроить параметры единого входа на стороне приложения.
1. Создайте тестового пользователя pymetrics — для создания аналога B.Simon в pymetrics, связанного с представлением пользователя в Microsoft Entra.
протестировать SSO, чтобы проверить, работает ли конфигурация.

Настройка SSO Microsoft Entra

Выполните следующие шаги, чтобы включить SSO Microsoft Entra.

Войдите в Центр администрирования Microsoft Entra в качестве по крайней мере администратора облачных приложений.
Перейдите к Идентификационным>приложениям>Корпоративные приложения>pymetrics>единый вход.
На странице Выбор метода единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.
В разделе Базовая конфигурация SAML выполните следующие действия.

a. В текстовом поле идентификатора введите URL-адрес, используя следующий шаблон: https://www.pymetrics.com/saml2-sp/<CUSTOMERNAME>/<CUSTOMERNAME>/metadata/

b. В текстовом поле "URL-адрес для ответа" введите URL-адрес, используя следующий шаблон: https://www.pymetrics.com/saml2-sp/<CUSTOMERNAME>/<CUSTOMERNAME>/?acs

с. В текстовом поле URL-адрес входа введите URL-адрес, используя следующий шаблон: https://www.pymetrics.com/saml2-sp/<CUSTOMERNAME>/<CUSTOMERNAME>/?sso

Заметка

Эти значения не являются реальными. Обновите эти значения фактическим идентификатором, URL-адресом ответа и URL-адресом входа. Для получения этих значений обратитесь в службу поддержки клиентов pymetrics . Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

Приложение pymetrics ожидает утверждения SAML в определенном формате, который требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. В следующей таблице показан список атрибутов по умолчанию. Эти атрибуты предварительно заполнены, но вы можете их просмотреть в соответствии с вашими требованиями.

Имя	Исходный атрибут
ИмяПользователя	user.givenname
{UserLastName}	пользователь.фамилия
Электронная почта пользователя	user.userprincipalname (имя пользователя)

На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Метаданные федерации XML и выберите Загрузить, чтобы загрузить сертификат и сохранить его на компьютере.
В разделе Настройка pymetrics скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям из краткого руководства «Создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись пользователя с именем B.Simon.

Настройка единого входа в pymetrics

Чтобы настроить единый вход на стороне pymetrics, необходимо отправить скачанный XML-файл метаданных федерации и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки pymetrics. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя pymetrics

В этом разделе пользователь с именем Britta Simon создается в pymetrics. Pymetrics поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в pymetrics, он создается после проверки подлинности.

Тестирование единого входа (SSO)

В этом разделе вы проверите конфигурацию единого входа Microsoft Entra, используя следующие параметры.

Выберите "Тест этой программы", выбор этой опции перенаправит вас на URL-адрес для входа в pymetrics, где вы сможете начать процесс входа.
Перейдите непосредственно по URL-адресу входа в pymetrics и начните процесс входа.
Вы можете использовать Microsoft My Apps. При выборе плитки pymetrics в приложении "Мои приложения" происходит перенаправление на URL-адрес входа в pymetrics. Дополнительные сведения см. в разделе Microsoft Entra My Apps.

После настройки pymetrics вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением условного доступа. Узнайте, как применить управление сеансами с помощьюMicrosoft Cloud App Security.