Настройка пользовательского портала Syniverse для единого входа с помощью идентификатора Microsoft Entra

В этой статье вы узнаете, как интегрировать Клиентский портал Syniverse с идентификатором Microsoft Entra. При интеграции Syniverse Customer Portal с Microsoft Entra ID, вы можете:

  • Контролируйте в Microsoft Entra ID, кто имеет доступ к порталу клиента Syniverse.
  • Включите автоматический вход пользователей на портал клиента Syniverse с помощью учетных записей Microsoft Entra.
  • Управляйте своими учетными записями в одном центральном месте.

Необходимые условия

Чтобы приступить к работе, вам потребуется следующее:

  • Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатный аккаунт .
  • Подписка Syniverse Customer Portal с включенной функцией единого входа (SSO).
  • Наряду с администратором облачных приложений, администратор приложений также может добавлять или управлять приложениями в Microsoft Entra ID. Дополнительные сведения см. в встроенные роли Azure.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • Портал клиентов Syniverse поддерживает единый вход (SSO), инициированный поставщиком услуг и поставщиком идентификации .
  • Портал клиента Syniverse поддерживает предоставление пользователей точно вовремя.

Чтобы настроить интеграцию Syniverse Customer Portal с идентификатором Microsoft Entra ID, необходимо добавить Портал клиента Syniverse из коллекции в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra в роли как минимум администратора облачных приложений.
  2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
  3. В разделе Добавление из коллекции введите в поле поиска Syniverse Портал для клиентов.
  4. Выберите Портал клиента Syniverse на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Syniverse Customer Portal

Настройте и проверьте одноэтапную аутентификацию Microsoft Entra в Syniverse Customer Portal с применением тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем на портале клиента Syniverse.

Чтобы настроить и проверить единый вход Microsoft Entra в Syniverse Customer Portal, выполните следующие действия.

  1. настройка SSO Microsoft Entra, чтобы ваши пользователи могли использовать эту функцию.
    1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Назначить тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
  2. Настройте SSO портала Syniverse Customer - для настройки параметров единого входа на стороне приложения.
    1. Создайте тестового пользователя Syniverse Customer Portal - чтобы в Syniverse Customer Portal был пользователь, являющийся аналогом B.Simon, связанный с представлением пользователя в Microsoft Entra.
  3. тестирование SSO для проверки работы конфигурации.

Настройте SSO Microsoft Entra

Выполните следующие действия, чтобы включить единый вход (SSO) Microsoft Entra.

  1. Войдите в Центр администрирования Microsoft Entra в роли как минимум администратора облачных приложений.

  2. Перейдите к Entra ID>корпоративным приложениям>Syniverse Customer Portal>Единый вход.

  3. На странице Выбор метода единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

    Снимок экрана показывает, как редактировать базовую конфигурацию SAML.

  5. В разделе "Базовая конфигурация SAML " пользователь не должен выполнять никаких шагов, так как приложение уже предварительно интегрировано с Azure.

  6. Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

    В текстовом поле URL для входа введите один из следующих URL адресов:

    URL-адрес входа
    https://symphony.dalab.syniverse.com/ups
    https://symphony.syniverse.com/ups
    https://symphony-test.dalab.syniverse.com/ups

  7. На странице Настройка единого входа с помощью SAML в разделе сертификат подписи SAML найдитесертификат (PEM) и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

    снимок экрана показывает ссылку на скачивание сертификата. сертификат

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям из краткого руководства «Создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись пользователя с именем B.Simon.

Настройка единого входа на портале клиента Syniverse

Чтобы настроить единый вход на стороне Syniverse Customer Portal, необходимо отправить скачанный сертификат (PEM) и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки Syniverse Customer Portal. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Syniverse Customer Portal

В этом разделе пользователь с именем B.Simon создается на портале клиента Syniverse. Портал клиента Syniverse поддерживает подготовку пользователей по запросу, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует на портале клиента Syniverse, он создается после проверки подлинности.

Тест единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra, используя следующие параметры.

Инициировано поставщиком услуг.

  • Выберите "Протестировать это приложение", этот параметр перенаправляется по URL-адресу входа на портал Клиента Syniverse, где вы можете начать процесс входа.

  • Перейдите непосредственно по URL-адресу для входа на портал Syniverse и начните процесс входа.

Инициировано поставщиком удостоверений:

  • Выберите "Тестировать это приложение", и вы автоматически войдете на портал клиента Syniverse, для которого настроили единый вход.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При выборе плитки Syniverse Customer Portal в разделе "Мои приложения," если настроено в режиме поставщика услуг, вы будете перенаправлены на страницу входа в приложение для начала процесса входа, а если настроено в режиме провайдера удостоверений, вы автоматически войдете в портал клиента Syniverse, для которого настроили SSO (единый вход). Дополнительные сведения см. в разделе Microsoft Entra My Apps.

Связанное содержимое

После настройки Портала клиента Syniverse вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом исходит из условного доступа. Узнайте, как применить управление сеансами с помощьюMicrosoft Cloud App Security.

  • Last updated on