Настройка Textline для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать Textline с идентификатором Microsoft Entra. Интеграция Textline с идентификатором Microsoft Entra id позволяет:

  • Контроль того, кто имеет доступ к Textline, в Microsoft Entra ID.
  • Включите автоматический вход пользователей в Textline с помощью учетных записей Microsoft Entra.
  • Управляйте вашими учетными записями из одного централизованного места.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

  • Платная подписка Textline с поддержкой входа через SSO.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • Textline поддерживает SSO, инициированный поставщиком удостоверений IDP.

  • Textline поддерживает подготовку пользователей точно в срок.

Чтобы настроить интеграцию Textline с идентификатором Microsoft Entra ID, необходимо добавить Textline из коллекции в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra как минимум облачным администратором приложений.
  2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
  3. В разделе Добавление из галереи в поле поиска введите Textline.
  4. Выберите textline на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в вашего арендатора.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Textline

Настройте и проверьте единый вход Microsoft Entra для Textline с помощью тестового пользователя B.Simon. Для того чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем из Textline.

Чтобы настроить и проверить единый вход Microsoft Entra в Textline, выполните следующие действия:

  1. Настройте единый вход Microsoft Entra, для предоставления пользователям возможности использовать эту функцию.
    1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
  2. настройка SSO Textline - для конфигурирования параметров единого входа на стороне приложения.
    1. Создайте тестового пользователя Textline, чтобы в Textline был двойник B.Simon, связанный с представлением пользователя Microsoft Entra.
  3. протестировать SSO - чтобы убедиться, работает ли конфигурация.

Настройте единый вход с Microsoft Entra

Следуйте этим шагам, чтобы включить SSO Microsoft Entra.

  1. Войдите в Центр администрирования Microsoft Entra как минимум облачным администратором приложений.

  2. Перейдите к Entra ID>приложениям Enterprise>Textline>Single sign-on.

  3. На странице Выбор метода единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

    Изменить базовую конфигурацию SAML

  5. В разделе Базовая конфигурация SAML приложение предварительно настроено, и необходимые URL-адреса уже предварительно заполнены в Azure. Пользователь должен сохранить конфигурацию, нажав кнопку Сохранить.

  6. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите Сертификат (Base64) и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

    ссылку на скачивание сертификата

  7. В разделе Настройка текстовой строки скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

    Скопировать URL-адреса конфигурации

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройка единого входа (SSO) для Textline

Чтобы настроить единый вход на стороне Textline, необходимо отправить скачанный сертификат (Base64) и соответствующие URL-адреса, скопированные из конфигурации приложения, в команду поддержки Textline. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Textline

В этом разделе пользователь с именем B.Simon создается в Textline. Textline поддерживает подготовку пользователей по принципу «точно в срок», которая включена по умолчанию. В рамках этого раздела никакие действия с вашей стороны не требуются. Если пользователь еще не существует в Textline, он создается после проверки подлинности.

Тест SSO

В этом разделе тестируется конфигурация единого входа Microsoft Entra с использованием следующих параметров.

  • Выберите Протестировать это приложение, и вы автоматически войдете в Textline, для которого настроили единый вход.

  • Вы можете использовать Microsoft My Apps. При выборе плитки Textline в "Мои приложения" вы должны автоматически войти в Textline, для которого вы настроили единый вход (SSO). Дополнительные сведения см. в разделе Microsoft Entra My Apps.

После настройки Textline вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением условного доступа. Узнайте, как применить управление сеансами с помощьюMicrosoft Cloud App Security.