Настройка панели мониторинга TransPerfect GlobalLink для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать Панель мониторинга TransPerfect GlobalLink с идентификатором Microsoft Entra. Когда вы интегрируете Панель мониторинга TransPerfect GlobalLink с Microsoft Entra ID, вы можете:

  • Контролируйте в Microsoft Entra ID, кто имеет доступ к панели мониторинга TransPerfect GlobalLink.
  • Включите автоматический вход пользователей в Панель мониторинга TransPerfect GlobalLink с помощью учетных записей Microsoft Entra.
  • Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

  • Подписка на TransPerfect GlobalLink Dashboard с функцией единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • Панель мониторинга TransPerfect GlobalLink поддерживает SSO, инициированный поставщиком услуг (SP) и поставщиком удостоверений (IDP).
  • Панель мониторинга TransPerfect GlobalLink поддерживает управление доступом пользователей в соответствии с принципом «точно в срок».

Примечание.

Идентификатор этого приложения является фиксированным строковым значением, поэтому в одном клиенте можно настроить только один экземпляр.

Чтобы настроить интеграцию TransPerfect GlobalLink Dashboard с системой Microsoft Entra ID, необходимо добавить TransPerfect GlobalLink Dashboard из галереи в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
  2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
  3. В разделе Добавить из галереи в поле поиска введите TransPerfect GlobalLink Dashboard.
  4. Выберите Панель мониторинга TransPerfect GlobalLink на панели результатов и добавьте приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройте и проверьте Microsoft Entra SSO с TransPerfect GlobalLink Dashboard, используя тестового пользователя B.Simon. Для работы SSO необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Панели мониторинга TransPerfect GlobalLink.

Чтобы настроить и проверить единый вход Microsoft Entra в TransPerfect GlobalLink Dashboard, выполните следующие действия.

  1. Настройте Microsoft Entra SSO - чтобы ваши пользователи могли использовать эту функцию.
    1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
  2. Настройте TransPerfect GlobalLink Dashboard для единого входа, чтобы настроить параметры SSO на стороне приложения.
    1. Создать тестового пользователя TransPerfect GlobalLink Dashboard, чтобы иметь аналог пользователя B.Simon в TransPerfect GlobalLink Dashboard, связанного с представлением пользователя Microsoft Entra.
  3. Тест SSO - для проверки, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

  1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

  2. Перейдите к Entra ID>приложениям Enterprise>TransPerfect GlobalLink Dashboard>Single sign-on.

  3. На странице Выбор метода единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

    Изменить базовую конфигурацию SAML

  5. В разделе базовая конфигурация SAML пользователю не нужно выполнять никаких шагов, так как приложение уже предварительно интегрировано с Azure.

  6. Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

    В текстовом поле URL-адрес для входа введите URL-адрес: https://sso.transperfect.com

  7. Выберите Сохранить.

  8. На странице "Настройка единого входа с помощью SAML" в разделе "Сертификат подписи SAML" нажмите кнопку "Копировать", чтобы скопировать URL-адрес метаданных федерации приложений и сохранить его на компьютере.

    ссылка на скачивание сертификата

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Чтобы настроить единый вход на стороне TransPerfect GlobalLink Dashboard, необходимо отправить URL метаданных федерации приложениякоманде службы поддержки TransPerfect GlobalLink Dashboard. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.

В этом разделе пользователь с именем B.Simon создается на панели мониторинга TransPerfect GlobalLink. Панель управления TransPerfect GlobalLink поддерживает подготовку по принципу «точно в срок», которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в панели мониторинга TransPerfect GlobalLink, он создается при попытке получить доступ к панели мониторинга TransPerfect GlobalLink.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

Инициировано Поставщиком Услуг

  • Выберите "Тестировать это приложение", этот параметр перенаправляется на URL-адрес входа в панель мониторинга TransPerfect GlobalLink, где можно инициировать поток входа.

  • Перейдите по URL-адресу для входа на Панель мониторинга TransPerfect GlobalLink и входите в систему оттуда.

Инициатор IDP:

  • Выберите "Тестировать это приложение", и вы автоматически войдете в панель мониторинга TransPerfect GlobalLink, для которой настроили единый вход

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. При выборе плитки TransPerfect GlobalLink Dashboard в разделе "Мои приложения", если настроено в режиме SP, вы будете перенаправлены на страницу входа в приложение для начала процесса входа, а если настроено в режиме IDP, ваше приложение TransPerfect GlobalLink Dashboard, для которого вы настроили единый вход, откроется автоматически. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанный контент

После настройки Панели мониторинга TransPerfect GlobalLink вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.

  • Last updated on