Настройка ServiceChannel для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать ServiceChannel с идентификатором Microsoft Entra ID. Интеграция ServiceChannel с идентификатором Microsoft Entra позволяет:

• Контроль над тем, кто имеет доступ к ServiceChannel с помощью Microsoft Entra ID.
• Включите автоматический вход пользователей в ServiceChannel с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • Владелец приложения.

• Подписка ServiceChannel с включенной функцией единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• ServiceChannel поддерживает инициированный поставщиком удостоверений SSO
• ServiceChannel поддерживает предоставление пользователей в «точно вовремя» режиме.

Добавление ServiceChannel из галереи

Чтобы настроить интеграцию ServiceChannel с идентификатором Microsoft Entra ID, необходимо добавить ServiceChannel из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум с ролью администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе Добавить из галереи введите в поле поиска ServiceChannel.
4. Выберите ServiceChannel в области результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для ServiceChannel

Настройте и проверьте однофакторную аутентификацию Microsoft Entra в ServiceChannel с помощью тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в ServiceChannel.

Чтобы настроить и проверить единый вход Microsoft Entra в ServiceChannel, выполните следующие действия:

1. Настройте Microsoft Entra SSO, чтобы пользователи могли использовать эту функцию.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначить тестового пользователя Microsoft Entra, чтобы предоставить B.Simon возможность использовать единый вход Microsoft Entra.
2. Настройка SSO ServiceChannel для настройки параметров единого входа на стороне приложения.
   1. Создайте тестового пользователя ServiceChannel — это необходимо для того, чтобы в ServiceChannel был пользователь, являющийся аналогом B.Simon и связанный с представлением Microsoft Entra.
3. Тестирование SSO для проверки работы конфигурации.

Настройте SSO Microsoft Entra

Выполните следующие действия, чтобы включить SSO в Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум с ролью администратора облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий>ServiceChannel>Единый вход.

3. На странице выберите метод единого входа, выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. На странице Настройка единого входа с помощью SAML введите значения для следующих полей:

   a. В текстовом поле Идентификатор введите значение: http://adfs.<domain>.com/adfs/service/trust

   б. В текстовом поле «URL-адрес для ответа» введите URL-адрес, используя следующий шаблон: https://<customer domain>.servicechannel.com/saml/acs

   Заметка

   Эти значения не являются реальными. Обновите эти значения фактическим идентификатором и URL ответа. Здесь мы рекомендуем использовать уникальное значение строки в идентификаторе. Обратитесь в службу поддержки клиентов ServiceChannel , чтобы получить эти значения. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

6. Утверждение о роли предварительно настроено, поэтому вам не нужно его настраивать, но вы все равно должны создать их в Microsoft Entra ID, используя статью . Вы можете ознакомиться здесь с руководством ServiceChannel для получения дополнительных рекомендаций по заявкам.

7. На странице Настройка единого входа с помощью SAML в разделе Подпись SAML найдите Сертификат (Base64) и нажмите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

8. В разделе Настройка ServiceChannel скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям из краткого руководства «Создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись пользователя с именем B.Simon.

Настройка ЕВС (единого входа в систему) для ServiceChannel

Чтобы настроить единый вход на стороне ServiceChannel, необходимо отправить скачанный сертификат (Base64) и соответствующие скопированные URL-адреса из конфигурации приложения в службу поддержки ServiceChannel. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя ServiceChannel

Приложение поддерживает подготовку пользователей по принципу Just in Time, и после проверки подлинности пользователи автоматически создаются в приложении. Для полного управления учетными записями пользователей обратитесь в службу поддержки ServiceChannel .

Тест единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

• Выберите "Протестировать это приложение", и вы автоматически войдете в ServiceChannel, для которого настроили единый вход.

• Вы можете использовать Microsoft My Apps. При выборе плитки ServiceChannel в разделе "Мои приложения" вы автоматически войдете в службу ServiceChannel, для которой настроили единый вход. Дополнительные сведения о Моих приложениях см. раздел Введение в Мои приложения.

Связанное содержимое

После настройки ServiceChannel вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом расширяется из условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.