Настройка Tranxfer' для единого входа с помощью идентификатора Microsoft Entra

В этой статье вы узнаете, как интегрировать Tranxfer с идентификатором Microsoft Entra. Tranxfer обеспечивает самое безопасное и простое бизнес-решение для отправки и получения файлов. Интеграция Tranxfer с идентификатором Microsoft Entra позволяет:

  • Контролируйте, кто имеет доступ к Tranxfer через Microsoft Entra ID.
  • Включите автоматический вход пользователей в Tranxfer с помощью учетных записей Microsoft Entra.
  • Управляйте своими аккаунтами централизованно.

Вы настроите и проверьте единый вход Microsoft Entra для Tranxfer в тестовой среде. Tranxfer поддерживает единый вход, инициированный провайдером услуг, и по мере необходимости подготовку пользователей.

Предпосылки

Чтобы интегрировать идентификатор Microsoft Entra с Tranxfer, вам потребуется:

Добавление приложения и назначение тестового пользователя

Прежде чем приступить к настройке единого входа, необходимо добавить приложение Tranxfer из коллекции Microsoft Entra. Вам нужно настроить тестовую учетную запись пользователя, чтобы использовать её для приложения и проверить конфигурацию единого входа.

Добавьте Tranxfer из коллекции приложений Microsoft Entra, чтобы настроить единый вход в Tranxfer. Дополнительные сведения о добавлении приложения из коллекции см. в кратком руководстве по добавлению приложения из коллекции.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в статье «Создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись под именем B.Simon.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки можно добавить приложение для арендатора, добавить пользователей и группы в приложение и назначить роли. Мастер также предоставляет ссылку на область конфигурации единого входа. Дополнительные сведения о мастерах Microsoft 365..

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra.

  1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

  2. Перейдите к Entra ID>Корпоративные приложения>Tranxfer>Единая учетная запись.

  3. На странице Выбор метода единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

    На снимке экрана показано, как изменить базовую конфигурацию SAML.

  5. В разделе "Базовая конфигурация SAML" выполните следующие действия:

    a. В текстовом поле Идентификатор введите URL-адрес в следующем формате: https://<SUBDOMAIN>.tranxfer.com.

    б. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате: https://<SUBDOMAIN>.tranxfer.com/SAMLResponse.

    с. В текстовом поле URL-адрес для входа введите URL-адрес в следующем формате: https://<SUBDOMAIN>.tranxfer.com/saml/login

    Примечание.

    Эти значения не являются реальными. Измените их на фактические значения идентификатора и URL-адресов ответа и входа. Чтобы получить эти значения, обратитесь в службу поддержки клиентов Tranxfer . Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

  6. Приложение Tranxfer ожидает утверждения SAML в определенном формате, который требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.

    Снимок экрана: изображение конфигурации атрибутов.

  7. В дополнение к приведенному выше, в приложении Tranxfer ожидается передача нескольких дополнительных атрибутов в ответе SAML, показанных ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

    Имя Атрибут источника
    Группы пользователь.группы [Все]

  8. На странице "Настройка единого входа с помощью SAML" в разделе "Сертификат подписи SAML" нажмите кнопку "Копировать", чтобы скопировать URL-адрес метаданных федерации приложений и сохранить его на компьютере.

    Снимок экрана показывает ссылку на скачивание сертификата.

Настройка единого входа Tranxfer

Вам потребуется войти в приложение Tranxfer с учетной записью администратора компании.

  1. Перейдите к параметрам —> SAML и вставьте URL-адрес метаданных федерации приложений в поле URL-адрес метаданных.

  2. Если вы хотите предоставить определенные разрешения различным группам пользователей, вы можете сопоставить группы Microsoft Entra с общими разрешениями Tranxfer . Для этого введите идентификатор группы Microsoft Entra для каждого разрешения:

    a. Разрешение SEND для отправки файлов.

    б. ПОЛУЧИТЬ, чтобы получить файлы.

    с. SEND + RECEIVE оба из указанных выше.

    д. Права на администрирование компании, но без возможности отправки и получения файлов.

    д) ВСЁ из выше перечисленного.

    Снимок экрана: параметры Tranxfer SAML.

  3. Если вы хотите предоставить любому пользователю организации простое разрешение на отправку и получение независимо от того, какие группы у них есть, включите пустые группы с параметром разрешения.

  4. Если требуется только сопоставление разрешений по группам, но не требуется импортировать группы Microsoft Entra в группы Tranxfer, включите параметр "Отключить группы импорта ".

Если у вас возникли проблемы, обратитесь в службу поддержки Tranxfer. Группа поддержки поможет вам настроить единый вход в приложение.

Создание тестового пользователя Tranxfer

В этом разделе пользователь с именем B.Simon создается в Tranxfer. Tranxfer поддерживает JIT-подготовку пользователей, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Tranxfer, он создается после проверки подлинности.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

  • Выберите "Тестировать это приложение", этот параметр перенаправляется по URL-адресу для входа tranxfer, где можно инициировать поток входа.

  • Перейдите по URL-адресу Tranxfer и начните процесс входа.

  • Вы можете использовать Microsoft My Apps. При выборе плитки Tranxfer в разделе "Мои приложения" этот параметр перенаправляется по URL-адресу для входа tranxfer. Для получения дополнительной информации см. Microsoft Entra My Apps.

Дополнительные ресурсы

Связанный контент

После настройки Tranxfer вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применять управление сеансами с помощью Microsoft Cloud App Security.

  • Last updated on