Настройка портала IOT Radiant для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать Radiant IOT Portal с идентификатором Microsoft Entra. Портал IOT Radiant используется федеральными и коммерческими клиентами для отслеживания активов и решений отчетности на основе технологий отслеживания IOT. Интеграция Radiant IOT Portal с идентификатором Microsoft Entra id позволяет:

• Контролируйте в Microsoft Entra ID, кто имеет доступ к порталу Radiant IOT.
• Включите автоматический вход пользователей на портал Radiant IOT с помощью учетных записей Microsoft Entra.
• Управляйте своими аккаунтами централизованно.

Вы настроите и проверьте единый вход Microsoft Entra для Radiant IOT Portal в тестовой среде. Radiant IOT Portal поддерживает единый вход, инициированный поставщиком услуг, и подготовку пользователей по принципу точное вовремя.

Предпосылки

Чтобы интегрировать идентификатор Microsoft Entra с порталом IOT Radiant, вам потребуется:

• Учетная запись пользователя Microsoft Entra. Если ее нет, можно создать учетную запись бесплатно.
• Одна из следующих ролей: администратор приложений, администратор облачных приложений или владелец приложения.
• Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
• Подписка Radiant IOT Portal с поддержкой единого входа.

Добавление приложения и назначение тестового пользователя

Прежде чем приступить к настройке единого входа, необходимо добавить приложение Radiant IOT Portal из коллекции Microsoft Entra. Вам нужно настроить тестовую учетную запись пользователя, чтобы использовать её для приложения и проверить конфигурацию единого входа.

Добавление Radiant IOT Portal из коллекции Microsoft Entra

Добавьте Radiant IOT Portal из коллекции приложений Microsoft Entra, чтобы настроить единый вход на портал Radiant IOT. Дополнительные сведения о добавлении приложения из коллекции см. в кратком руководстве по добавлению приложения из коллекции.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в статье о создании и назначении учетных записей пользователей, чтобы создать тестовую учетную запись пользователя по имени B.Simon.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки можно добавить приложение для арендатора, добавить пользователей и группы в приложение и назначить роли. Мастер также предоставляет ссылку на область конфигурации единого входа. Дополнительные сведения о мастерах Microsoft 365..

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

2. Просмотрите Entra ID>Корпоративные приложения>Radiant IOT Portal>Единый вход.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML выполните приведенные ниже действия.

   a. В текстовом поле "Идентификатор" введите URL-адрес, используя один из следующих шаблонов:

   Идентификатор
   https://<SUBDOMAIN>.radiantrfid.com/VATServer/
   https://<SUBDOMAIN>.radiantrfid.com/VATPortal/

   б. В текстовом поле "URL-адрес ответа" введите URL-адрес, используя один из следующих шаблонов:

   URL-адрес ответа
   https://<SUBDOMAIN>.radiantrfid.com/VATPortal/Saml2AuthenticationModule/acs
   https://<SUBDOMAIN>.radiantrfid.com/VATServer/Saml2AuthenticationModule/acs

   с. В текстовом поле URL-адрес для входа введите URL-адрес в следующем формате: https://<SUBDOMAIN>.radiantrfid.com/VATPortal/?cn=<CustomerName>&id=<ID>

   Замечание

   Эти значения не являются реальными. Измените их на фактические значения идентификатора и URL-адресов ответа и входа. Чтобы получить эти значения, обратитесь в службу поддержки Портала IOT Radiant . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML".

6. Приложение "Radiant IOT Portal" ожидает утверждения SAML в определенном формате, что требует добавления собственных сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.

   

7. В дополнение к вышеуказанному, приложение портала Radiant IOT ожидает передачи нескольких дополнительных атрибутов в ответе SAML, которые показаны ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

   Имя	Атрибут источника
   Адрес электронной почты	почта_пользователя
   Идентификатор пользователя	ИмяПользователя.ОсновноеИмяПользователя
   Группа	группы пользователей

8. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Федеративный XML метаданных и выберите Скачать, чтобы загрузить сертификат и сохранить его на компьютере.

   

9. Скопируйте соответствующие URL-адреса в разделе Настройка Radiant IOT Portal в зависимости от ваших потребностей.

   

Настройте единый вход SSO на портале Radiant IOT

Чтобы настроить единый вход на стороне портала Radiant IOT, необходимо отправить скачанный XML-файл метаданных федерации и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки портала Radiant IOT. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.

Создание тестового пользователя Портала IOT Radiant

В этом разделе пользователь с именем B.Simon создается на портале Radiant IOT. Портал IOT Radiant поддерживает своевременное подключение пользователей, которое включено по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует на портале Radiant IOT, он обычно создается после проверки подлинности.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

• Выберите "Тестировать это приложение", эта опция перенаправит вас на URL-адрес для входа на портал Radiant IOT, где можно инициировать процесс входа.

• Перейдите напрямую по URL-адресу входа портала Radiant IOT и начните процесс входа оттуда.

• Вы можете использовать Microsoft My Apps. При выборе плитки Radiant IOT Portal в разделе My Apps этот параметр перенаправляет на URL-адрес входа для Radiant IOT Portal. Для получения дополнительной информации см. Microsoft Entra My Apps.

Дополнительные ресурсы

• Что такое единый вход с помощью идентификатора Microsoft Entra?
• Запланировать развертывание единой аутентификации.

Связанный контент

После настройки портала Radiant IOT вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применять управление сеансами с помощью Microsoft Cloud App Security.