Настройка TonicDM для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать TonicDM с идентификатором Microsoft Entra ID. Интеграция TonicDM с идентификатором Microsoft Entra позволяет:

• Управляйте доступом к TonicDM через Microsoft Entra ID.
• Включите автоматический вход пользователей в TonicDM с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном центральном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор Приложений
  • администратор облачных приложений
  • владелец приложения.

• Подписка TonicDM с поддержкой единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• TonicDM поддерживает SSO, инициированное SP и IDP.

• TonicDM поддерживает Just In Time подготовка пользователей.

Добавить TonicDM из коллекции

Чтобы настроить интеграцию TonicDM с идентификатором Microsoft Entra ID, необходимо добавить TonicDM из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra в роли как минимум администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе Добавить из галереи в поле поиска введите TonicDM.
4. Выберите TonicDM в области результатов и добавьте приложение. Подождите несколько секунд, пока приложение добавляется в ваш тенант.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли и выполнить настройку единого входа. Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для TonicDM

Настройте и проверьте однофакторную аутентификацию Microsoft Entra в TonicDM с помощью тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в TonicDM.

Чтобы настроить и проверить единый вход Microsoft Entra в TonicDM, выполните следующие действия:

1. Настройте Microsoft Entra SSO, чтобы пользователи могли использовать эту функцию.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначить тестового пользователя Microsoft Entra, чтобы позволить B.Simon использовать единый вход Microsoft Entra.
2. Настройте единый вход TonicDM, чтобы задать параметры единого входа на стороне приложения.
   1. Создайте тестового пользователя TonicDM — чтобы в TonicDM был создан аналог B.Simon, связанный с представлением пользователя Microsoft Entra.
3. тест единой авторизации, чтобы проверить, работает ли конфигурация.

Настройка Microsoft Entra для единого входа

Выполните следующие действия, чтобы включить функцию SSO в Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra в роли как минимум администратора облачных приложений.

2. Перейдите к Entra ID>приложениям предприятия>TonicDM>Единого входа.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе базовая конфигурация SAML пользователю не нужно выполнять никаких шагов, так как приложение уже предварительно интегрировано с Azure.

6. Выполните следующий шаг, если вы хотите настроить приложение в режиме инициирования SP:

   В текстовом поле URL-адрес входа введите URL-адрес: https://app.tonicdm.com/logon

7. На странице Настройка единого входа с помощью SAML в разделе сертификат подписи SAML выберите Скачать, чтобы скачать сертификат (Base64) из доступных вариантов в зависимости от ваших потребностей и сохраните его на компьютере.

   

8. В разделе Настройка TonicDM скопируйте требуемые URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройка SSO системы TonicDM

Чтобы настроить единый вход на стороне TonicDM, необходимо отправить скачанный сертификат (Base64) и соответствующие URL-адреса, скопированные из конфигурации приложения, в команду службы поддержки TonicDM. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя TonicDM

В этом разделе описано, как создать пользователя Britta Simon в TonicDM. Обратитесь к группе поддержки TonicDM , чтобы добавить пользователей на платформу TonicDM. Пользователи должны быть созданы и активированы перед использованием единого входа

Тест SSO

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

Инициировано поставщиком услуг:

• Выберите Тестировать это приложение, этот параметр перенаправит вас на URL-адрес страницы входа TonicDM, где вы можете начать процесс входа.

• Перейдите по URL-адресу TonicDM и инициируйте процесс авторизации.

Инициировано поставщиком удостоверений.

• Выберите "Тестировать это приложение", и вы автоматически войдете в приложение TonicDM, для которого настроили единый вход.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При выборе плитки TonicDM в разделе "Мои приложения", если приложение настроено в режиме SP, вы будете перенаправлены на начальную страницу для инициации процесса входа. Если же настройка произведена в режиме IDP, вы автоматически войдете в приложение TonicDM с предварительно настроенной системой единого входа (SSO). Дополнительные сведения см. в разделе Microsoft Entra My Apps.

Связанное содержимое

После настройки TonicDM вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением условного доступа. Узнайте, как применить управление сеансами с помощьюMicrosoft Cloud App Security.