Настройка TextMagic для единого входа с помощью идентификатора Microsoft Entra

В этой статье вы узнаете, как интегрировать TextMagic с идентификатором Microsoft Entra. Интеграция TextMagic с идентификатором Microsoft Entra позволяет:

• Контроль в Microsoft Entra ID за тем, кто имеет доступ к TextMagic.
• Включите автоматический вход пользователей в TextMagic с помощью учетных записей Microsoft Entra.
• Управляйте вашими учетными записями в одном месте.

Требования

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • Владелец приложения.

• Подписка с поддержкой единого входа (SSO) от TextMagic.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• TextMagic поддерживает единый вход, инициированный IDP (поставщиком удостоверений).

• TextMagic поддерживает подготовку пользователей по принципу Just In Time.

Добавьте TextMagic из галереи

Чтобы настроить интеграцию TextMagic с идентификатором Microsoft Entra ID, необходимо добавить TextMagic из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
2. Перейдите к Entra ID>Корпоративные приложения>Новое приложение.
3. В разделе "Добавление из коллекции" в поле поиска введите TextMagic .
4. Выберите TextMagic на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в вашу аренду.

Кроме того, можно использовать мастер настройки корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для TextMagic

Настройте и проверьте единый вход Microsoft Entra в TextMagic с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в TextMagic.

Чтобы настроить и проверить единый вход Microsoft Entra в TextMagic, выполните следующие действия:

1. Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
2. Настройте SSO TextMagic, чтобы настроить параметры единого входа на стороне приложения.
   1. Создайте тестового пользователя TextMagic, чтобы в TextMagic был создан аналог пользователя B.Simon, связанный с представлением пользователя в Microsoft Entra.
3. Проверка единого входа (SSO) — чтобы убедиться, работает ли конфигурация.

Настройка Microsoft Entra для единого входа

Выполните следующие действия, чтобы включить единую аутентификацию Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий>TextMagic>единому входу.

3. На странице "Выбор метода единого входа" выберите SAML.

4. На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.

   

5. В разделе "Базовая конфигурация SAML" сделайте следующее:

   В текстовом поле "Идентификатор" введите URL-адрес: https://my.textmagic.com/saml/metadata

6. Приложение TextMagic ожидает утверждения SAML в определенном формате, что требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов вашего токена SAML. На следующем снимках экрана показан список атрибутов по умолчанию, в то время как nameidentifier сопоставляется с user.userprincipalname. Приложение TextMagic ожидает сопоставления nameidentifier с user.mail, поэтому необходимо изменить сопоставление атрибутов, выбрав значок "Изменить " и изменив сопоставление атрибутов.

   

7. В дополнение к описанному выше приложение TextMagic ожидает несколько дополнительных атрибутов в ответе SAML, как показано ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

   Имя.	Атрибут источника	Пространство имен
   компания	пользователь.название_компании	https://schemas.xmlsoap.org/ws/2005/05/identity/claims
   имя	имя_пользователя	https://schemas.xmlsoap.org/ws/2005/05/identity/claims
   фамилия	пользователь.фамилия	https://schemas.xmlsoap.org/ws/2005/05/identity/claims
   телефон	пользователь.телефонныйномер	https://schemas.xmlsoap.org/ws/2005/05/identity/claims

8. На странице "Настройка единого входа с помощью SAML " в разделе "Сертификат подписи SAML " найдите сертификат (Base64) и выберите "Скачать ", чтобы скачать сертификат и сохранить его на компьютере.

   

9. В разделе "Настройка TextMagic " скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте указаниям в руководстве быстрого запуска по созданию и назначению учетной записи пользователя, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройте SSO TextMagic

1. В другом окне веб-браузера войдите на свой корпоративный сайт TextMagic в качестве администратора.

2. Выберите параметры учетной записи в разделе имени пользователя.

   

3. Перейдите на вкладку Single Sign-On (SSO) и заполните следующие поля:

   

   a. В текстовом поле Идентификатор сущности поставщика удостоверений вставьте значение идентификатора Microsoft Entra.

   б. В поле URL-адрес единого входа поставщика удостоверений вставьте значение URL-адреса входа.

   с. В поле URL для SLO поставщика удостоверений: вставьте значение URL-адреса выхода.

   д. Откройте сертификат в кодировке Base-64 на блокноте, скачанном на портале Azure, скопируйте его содержимое в буфер обмена, а затем вставьте его в общедоступный сертификат x509: текстовое поле.

   д) Нажмите кнопку "Сохранить".

Создание тестового пользователя в TextMagic

В этом разделе описано, как в приложении TextMagic создать пользователя с именем B. Simon. TextMagic поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В рамках этого раздела никакие действия с вашей стороны не требуются. Если пользователь еще не существует в TextMagic, он создается после проверки подлинности.

Тест единого входа в систему

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с следующими параметрами.

• Выберите "Тестировать это приложение", и вы автоматически войдете в TextMagic, для которого настроили единый вход.

• Вы можете использовать портал "Мои приложения" корпорации Майкрософт. При выборе плитки TextMagic в разделе "Мои приложения" вы автоматически войдете в приложение TextMagic, для которого настроили единый вход. Дополнительные сведения о моих приложениях см. в разделе "Общие сведения о моих приложениях".

Связанное содержимое

После настройки TextMagic вы можете применить функцию управления сеансами, которая в реальном времени защищает конфиденциальные данные вашей организации от хищения и несанкционированного доступа. Управление сеансом является расширением функции условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.