Настройка Samsara для единого входа с помощью идентификатора Microsoft Entra

В этой статье вы узнаете, как интегрировать Samsara с идентификатором Microsoft Entra. Когда вы интегрируете Samsara с Microsoft Entra ID, можно:

  • Управление доступом к Samsara в Microsoft Entra ID.
  • Включите автоматический вход пользователей в Samsara с помощью учетных записей Microsoft Entra.
  • Управляйте своими учетными записями в одном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

  • Подписка Samsara с включенной поддержкой единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • Samsara поддерживает единый вход, инициированный SP и IDP.
  • Samsara поддерживает Just In Time предоставление пользователей.

Чтобы настроить интеграцию Samsara с идентификатором Microsoft Entra ID, необходимо добавить Samsara из коллекции в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra как минимум с правами администратора облачных приложений.
  2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
  3. В разделе Добавить из галереи в поле поиска введите Samsara.
  4. Выберите Samsara на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется к вашему арендатору.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Samsara

Настройте и проверьте одноразовую аутентификацию (SSO) Microsoft Entra в Samsara с помощью тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Samsara.

Чтобы настроить и проверить единый вход Microsoft Entra в Samsara, выполните следующие действия:

  1. Настройте проверку домена в Samsara , чтобы включить единый вход в Samsara, проверка домена является обязательным условием.
  2. Настройте Microsoft Entra SSO, чтобы пользователи могли использовать эту функцию.
    1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Назначьте тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
  3. Создайте тестового пользователя Samsara, чтобы в Samsara был пользователь-эквивалент B.Simon, связанный с представлением пользователя Microsoft Entra.
  4. Тест SSO - чтобы проверить, работает ли конфигурация.

Настройка SSO Microsoft Entra

Выполните следующие действия, чтобы включить функцию SSO (единого входа) Microsoft Entra.

  1. Войдите в Центр администрирования Microsoft Entra как минимум с правами администратора облачных приложений.

  2. Перейдите к Entra ID>корпоративные приложения>Samsara>Single sign-on.

  3. На странице Выбор метода единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML выберите значок в виде карандаша для Основной конфигурации SAML, чтобы отредактировать настройки.

  5. Откройте панель управления Samsara и перейдите в раздел «Настройки» > на вкладку «Единый вход». Если вы хотите создать пользовательское SSO-подключение, нажмите Добавить в блоке пользовательского SSO. Если вы хотите создать подключение к единому входу драйвера, нажмите кнопку "Добавить " в поле единого входа драйвера. Вам потребуется скопировать значения из Samsara в конфигурацию SAML в Entra ID.

    Изменить базовую конфигурацию SAML

  6. В Entra ID в разделе Basic SAML Configuration выполните следующие действия:

    a. Скопируйте ссылку из поля «Service Provider Entity ID» в Samsara в текстовое поле Identifier (Entity ID) в Entra ID.

    б. Скопируйте ссылку из поля URL Post-back/ACS в Samsara в текстовое поле Reply URL в Entra ID.

    Заметка

    Обновите эти значения, указав фактические URL-адрес ответа и идентификатор. Обратитесь в службу поддержки клиентов Samsara , чтобы получить эти значения или в Samsara, перейдите в раздел "Параметры>единого входа " и выберите соединение, которое нужно создать, чтобы получить правильные URL-адреса ACS и идентификаторов.

  7. На странице "Настройка единого входа" на странице SAML в разделе "Сертификат подписи SAML" найдите и скопируйте URL-адрес метаданных федерации приложений или скачайте XML-файл метаданных федерации. На панели управления Samsara в разделе «Настройки > Единый вход» в соответствующей конфигурации SSO (пользователя или водителя) вставьте URL-адрес метаданных или загрузите файл. Нажмите Сохранить , чтобы применить изменения.

    entra_id_sso_doc

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям из краткого руководства «Создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись пользователя с именем B.Simon.

Создание тестового пользователя Samsara

В этом разделе в Samsara создается пользователь с именем B.Simon. Samsara поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Samsara, он создается после аутентификации с ролью «Стандартный администратор» (без доступа к видеорегистратору) для организации. Затем доступ пользователя можно увеличить или уменьшить по мере необходимости в Samsara.

Проверка системы единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью следующих опций.

Инициировано поставщиком услуг

  • Выберите «Тестирование этого приложения», эта опция перенаправит вас на URL-адрес входа в Samsara, где вы можете начать процесс входа.

  • Перейдите по URL для входа в Samsara и начните процесс входа.

Инициация IDP:

  • Выберите "Тестировать это приложение", и вы автоматически войдете в приложение Samsara, для которого настроили единый вход.

Вы также можете использовать Microsoft Мои приложения для тестирования приложения в любом режиме. При выборе плитки Samsara в "Мои приложения", если она настроена в режиме SP, вы будете перенаправлены на страницу входа для инициации процесса входа. Если настроена в режиме IDP, вы автоматически войдете в Samsara, для которой настроили единый вход (SSO). Дополнительные сведения о Мои приложения см. в разделе Введение в "Мои приложения".

Связанное содержимое

Дополнительные сведения см. в статье о базе знаний Samsara SSO.

После настройки Samsara вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом осуществляется через условный доступ. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.

  • Last updated on