Настройка Software AG Cloud для единого входа, используя Microsoft Entra ID

Из этой статьи вы узнаете, как интегрировать Software AG Cloud с идентификатором Microsoft Entra ID. Интеграция Software AG Cloud с идентификатором Microsoft Entra ID позволяет:

• Управляйте доступом к Software AG Cloud с помощью Microsoft Entra ID.
• Включите автоматический вход пользователей в Software AG Cloud с помощью учетных записей Microsoft Entra.
• Управляйте учетными записями в одном центральном месте.

Программное обеспечение AG Cloud доступно в следующих национальных облачных развертываниях.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • Владелец приложения.

• Подписка на Software AG Cloud с включенной поддержкой единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Software AG Cloud поддерживает единый вход (SSO), инициированный поставщиком услуг .
• Software AG Cloud поддерживает Just In Time предоставление доступа пользователям.

Добавить Software AG Cloud из галереи

Чтобы настроить интеграцию Software AG Cloud с идентификатором Microsoft Entra ID, необходимо добавить Software AG Cloud из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум в роли администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе Добавить из галереи в поле поиска введите Software AG Cloud.
4. Выберите Software AG Cloud на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Software AG Cloud

Настройте и протестируйте однофакторную аутентификацию Microsoft Entra в Software AG Cloud, используя тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Software AG Cloud.

Чтобы настроить и проверить единый вход Microsoft Entra в Software AG Cloud, выполните следующие действия.

1. Настроить единый вход Microsoft Entra, чтобы ваши пользователи могли воспользоваться этой функцией.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначить тестового пользователя Microsoft Entra, чтобы предоставить доступ к единому входу Microsoft Entra для B.Simon.
2. Настройка параметров единого входа в Software AG Cloud — для настройки параметров единого входа на стороне приложения.
   1. Создайте в Software AG Cloud тестового пользователя — для того, чтобы в Software AG Cloud был создан аналог B.Simon, связанный с представлением пользователя Microsoft Entra.
3. Тестирование SSO, чтобы убедиться, работает ли конфигурация.

Настройка Microsoft Entra SSO

Выполните следующие действия, чтобы включить Microsoft Entra SSO.

1. Войдите в Центр администрирования Microsoft Entra как минимум в роли администратора облачных приложений.

2. Перейдите в раздел Entra ID>Enterprise apps>Software AG Cloud>Single sign-on.

3. На странице "Выберите метод единого входа" нужно выбрать SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML выполните следующие действия.

   1. В текстовом поле Идентификатор (идентификатор сущности) введите URL-адрес, используя следующий шаблон:

      https://<SUBDOMAIN>.softwareag.cloud/auth/realms/TENANT-NAME

   2. В текстовом поле Вход по URL-адресу введите URL-адрес, используя следующий шаблон:

      https://<SUBDOMAIN>.softwareag.cloud/auth/realms/TENANT-NAME/broker/IDENTITY-PROVIDER-NAME/endpoint

      Заметка

      Эти значения не являются реальными. Обновите эти значения, указав фактический URL-адрес входа и идентификатор. Чтобы получить эти значения, обратитесь в службу поддержки клиента облачных решений компании Software AG. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

6. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите XML-метаданные федерации и выберите Скачать, чтобы загрузить сертификат и сохранить его на компьютере.

   

7. В разделе Настройка программного обеспечения AG Cloud скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в разделе «Быстрый старт: создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись под именем B.Simon.

Настройка SSO для Software AG Cloud

1. В другом окне веб-браузера войдите на веб-сайт Software AG Cloud в качестве администратора.

2. Выберите Администрирование

   

3. Перейдите к Единый доступ > Добавление поставщика удостоверений

   

4. Выполните следующие действия на следующей странице.

   

   a. В текстовом поле "Отображаемое имя поставщика удостоверений" укажите имя, например azure ad.

   б. В текстовом поле Идентификатор поставщика удостоверений для использования в URI перенаправления Software AG Cloud введите уникальное имя поставщика удостоверений. Поле перенаправления URI в Software AG Cloud обновляется и заполняется URI. Скопируйте этот универсальный код ресурса (URI) и используйте его для настройки идентификатора сущности и других сведений на портале Azure в соответствии с определенными шаблонами.

   с. Импортируйте XML-файл XML-метаданных федерации в конфигурации поставщика удостоверений и выберите Далее.

   д. Перейдите на страницу конфигурации и, и заполните поля по мере необходимости.

Создание тестового пользователя Software AG Cloud

В этом разделе пользователь с именем Britta Simon создается в Software AG Cloud. Software AG Cloud поддерживает подготовку пользователей по принципу «точно в срок», включенную по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Software AG Cloud, он создается после проверки подлинности.

Тестирование единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью следующего параметра.

Предположим, что Microsoft Azure настроена в качестве поставщика в Software AG Cloud, перейдите к www.softwareag.cloud и нажмите кнопку "Войти" и введите имя среды. На следующем экране выберите ссылку "Войти с помощью <провайдера удостоверений>" и введите учетные данные. После проверки подлинности вы войдете и перейдете на домашнюю страницу Software AG Cloud.

Связанное содержимое

После настройки Software AG Cloud вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является продолжением условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.