Настройка VIDA для единого входа с помощью идентификатора Microsoft Entra

В этой статье вы узнаете, как интегрировать VIDA с идентификатором Microsoft Entra. Интеграция VIDA с идентификатором Microsoft Entra позволяет:

Управляйте доступом к VIDA через Microsoft Entra ID.
Включите автоматический вход пользователей в VIDA с помощью учетных записей Microsoft Entra.
Управляйте своими аккаунтами централизованно.

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие условия:

Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
Одна из следующих ролей:

Подписка с функцией единого входа (SSO) для VIDA.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

VIDA поддерживает единый вход, инициированный поставщиком службы.
VIDA поддерживает точно в срок управление доступом пользователей.

Добавление VIDA из галереи

Чтобы настроить интеграцию VIDA с идентификатором Microsoft Entra ID, необходимо добавить VIDA из коллекции в список управляемых приложений SaaS.

Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
Перейдите к Entra ID>корпоративные приложения>Новое приложение.
В разделе "Добавление из коллекции " в поле поиска введите VIDA .
Выберите VIDA на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.

Кроме того, можно использовать мастер настройки корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для VIDA

Настройте и проверьте единый вход Microsoft Entra в VIDA с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в VIDA.

Чтобы настроить и проверить единый вход Microsoft Entra в VIDA, выполните следующие действия:

Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
Настройте VIDA SSO , чтобы настроить настройки единого входа в приложении.
1. Создайте тестового пользователя VIDA, чтобы был создан аналог B.Simon в VIDA, связанный с представлением пользователя Microsoft Entra.
Тестирование SSO — чтобы проверить, работает ли конфигурация.

Настройте SSO в Microsoft Entra

Выполните следующие действия, чтобы активировать Microsoft Entra SSO.

Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
Перейдите к Entra ID>Корпоративные приложения>VIDA>Единый вход в систему.
На странице "Выбор метода единого входа" выберите SAML.
На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.
В разделе "Базовая конфигурация SAML" введите значения для следующих полей:

a. В текстовом поле Идентификатор (идентификатор сущности) введите значение: urn:amazon:cognito:sp:eu-west-2_IDmTxjGr6

б. В текстовом поле "URL-адрес ответа" введите URL-адрес: https://vitruevida.auth.eu-west-2.amazoncognito.com/saml2/idpresponse

с. В текстовом поле URL-адреса входа введите URL-адрес, используя следующий шаблон:

https://vitruevida.com/?teamid=<ID>&idp=<IDP_NAME>

Замечание

Значение URL-адреса входа не является реальным. Обновите значение, указав фактический URL-адрес для авторизации. Чтобы получить значение, обратитесь в службу поддержки клиентов VIDA . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML ".
Приложение VIDA ожидает утверждения SAML в определенном формате, который требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.
В дополнение к вышесказанному, приложение VIDA ожидает несколько дополнительных атрибутов, которые должны быть переданы обратно в ответе SAML, показанном ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

Имя Атрибут источника

assignedroles user.assignedroles
На странице "Настройка единого входа с помощью SAML " в разделе "Сертификат подписи SAML " найдите XML метаданных федерации и выберите "Скачать ", чтобы скачать сертификат и сохранить его на компьютере.
В разделе "Настройка VIDA " скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

Имя	Атрибут источника
assignedroles	user.assignedroles

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в разделе создание и назначение учетной записи пользователя, чтобы создать тестовую учетную запись пользователя с именем B.Simon.

Настройка Role-Based single Sign-On в VIDA

Чтобы связать роль VIDA с пользователем Microsoft Entra, необходимо создать роль в идентификаторе Microsoft Entra, выполнив следующие действия:

a. Войдите в Обозреватель Microsoft Graph.

б. Выберите изменить разрешения, чтобы обеспечить необходимые разрешения для создания роли.

с. Выберите следующие разрешения из списка и выберите "Изменить разрешения", как показано на рисунке ниже.

Замечание

После предоставления разрешений снова войдите в обозреватель Graph.

д. На странице обозревателя Graph выберите GET из первого раскрывающегося списка и бета-версию из второго раскрывающегося списка. Затем введите https://graph.microsoft.com/beta/servicePrincipals поле рядом со раскрывающимся списком и выберите команду "Выполнить запрос".

Замечание

Если вы используете несколько каталогов, вы можете ввести https://graph.microsoft.com/beta/contoso.com/servicePrincipals в поле запроса.

д) В разделе "Предварительный просмотр ответа извлеките свойство appRoles из основной службы для последующего использования.

Замечание

Свойство appRoles можно найти, введя https://graph.microsoft.com/beta/servicePrincipals/<objectID> в поле запроса. Обратите внимание, что objectID — это идентификатор объекта, который вы скопировали со страницы свойств идентификатора Microsoft Entra .

е) Вернитесь в обозреватель Graph, измените метод с GET на PATCH, вставьте следующее содержимое в раздел "Текст запроса " и выберите "Выполнить запрос".
```
{ 
"appRoles": [
    {
        "allowedMemberTypes": [
        "User"
        ],
        "description": "User",
        "displayName": "User",
        "id": "18d14569-c3bd-439b-9a66-3a2aee01****",
        "isEnabled": true,
        "origin": "Application",
        "value": null
    },
    {
        "allowedMemberTypes": [
        "User"
        ],
        "description": "msiam_access",
        "displayName": "msiam_access",
        "id": "b9632174-c057-4f7e-951b-be3adc52****",
        "isEnabled": true,
        "origin": "Application",
        "value": null
    },
    {
    "allowedMemberTypes": [
        "User"
    ],
    "description": "VIDACompanyAdmin",
    "displayName": "VIDACompanyAdmin",
    "id": "293414bb-2215-48b4-9864-64520937d437",
    "isEnabled": true,
    "origin": "ServicePrincipal",
    "value": "VIDACompanyAdmin"
    },
    {
    "allowedMemberTypes": [
        "User"
    ],
    "description": "VIDATeamAdmin",
    "displayName": "VIDATeamAdmin",
    "id": "2884f1ae-5c0d-4afd-bf28-d7d11a3d7b2c",
    "isEnabled": true,
    "origin": "ServicePrincipal",
    "value": "VIDATeamAdmin"
    },
    {
    "allowedMemberTypes": [
        "User"
    ],
    "description": "VIDAUser",
    "displayName": "VIDAUser",
    "id": "37b3218c-0c06-484f-90e6-4390ce5a8787",
    "isEnabled": true,
    "origin": "ServicePrincipal",
    "value": "VIDAUser"
    }
]
}
```
Замечание

Идентификатор Microsoft Entra отправляет значение этих ролей в качестве значения утверждения в ответе SAML. Однако после части msiam_access для операции patch можно добавлять только новые роли. Чтобы сгладить процесс создания, рекомендуется использовать генератор идентификаторов, например генератор GUID, для создания идентификаторов в режиме реального времени.

ж. После того как "Principal службы" получает необходимую роль, свяжите роль с пользователем Microsoft Entra (B.Simon), следуя инструкциям в разделе статьи Назначение тестового пользователя Microsoft Entra.

Настройка единой системы входа (SSO) VIDA

Чтобы настроить единый вход на стороне VIDA , необходимо отправить скачанный XML-код метаданных федерации и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки VIDA. Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.

Создание тестового пользователя VIDA

В этом разделе пользователь с именем Britta Simon создается в VIDA. VIDA поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в VIDA, он создается после проверки подлинности.

Тестирование SSO

В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.

Выберите "Протестировать это приложение", этот параметр перенаправляет вас на URL-адрес для входа в VIDA, где можно инициировать процесс входа.
Перейдите непосредственно по URL-адресу для входа в VIDA и инициируйте процесс входа.
Вы можете использовать Microsoft My Apps. При выборе плитки VIDA в разделе "Мои приложения" вы будете перенаправлены по URL-адресу для входа VIDA. Дополнительные сведения см. в разделе Microsoft Entra My Apps.

После настройки VIDA вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.

Обратная связь

Были ли сведения на этой странице полезными?

Last updated on 2025-05-20