Integrace jednotného přihlašování Microsoft Entra s Descartes

V tomto článku se dozvíte, jak integrovat Descartes s Microsoft Entra ID. Aplikace Descartes poskytuje logistické informační služby pro doručování citlivých společností po celém světě. Jako integrovaná sada poskytuje moduly pro různé logistické obchodní role. Při integraci Descartes s Microsoft Entra ID můžete:

• Řízení v Microsoft Entra ID, který má přístup k Descartes.
• Povolte uživatelům, aby se k Descartes automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra pro Descartes v testovacím prostředí. Descartes podporuje jednotné přihlašování iniciované sp i IDP a také podporuje zřizování uživatelů podle času .

Poznámka:

Identifikátor této aplikace je pevná řetězcová hodnota, takže v jednom tenantovi je možné nakonfigurovat pouze jednu instanci.

Požadavky

Pokud chcete integrovat ID Microsoft Entra s Descartes, potřebujete:

• Uživatelský účet Microsoft Entra. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
• Jedna z následujících rolí: Správce aplikací, Správce cloudových aplikací nebo Vlastník aplikace.
• Předplatné Microsoft Entra. Pokud předplatné nemáte, můžete získat bezplatný účet.
• Descartes jednotné přihlašování (SSO) s povoleným předplatným.

Přidání aplikace a přiřazení testovacího uživatele

Než začnete s konfigurací jednotného přihlašování, musíte přidat aplikaci Descartes z galerie Microsoft Entra. K přiřazení aplikace potřebujete testovací uživatelský účet a otestovat konfiguraci jednotného přihlašování.

Přidání descartes z galerie Microsoft Entra

Přidejte descartes z galerie aplikací Microsoft Entra a nakonfigurujte jednotné přihlašování pomocí Descartes. Další informace o tom, jak přidat aplikaci z galerie, najdete v rychlém startu : Přidání aplikace z galerie.

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v článku vytvoření a přiřazení uživatelského účtu k vytvoření testovacího uživatelského účtu s názvem B.Simon.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace a přiřadit role. Průvodce také poskytuje odkaz na podokno konfigurace jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoftu 365.

Konfigurace jednotného přihlašování Microsoft Entra

Pokud chcete povolit jednotné přihlašování Microsoft Entra, proveďte následující kroky.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k podnikovým>aplikacím>identit>, které descartes>jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML nemusí uživatel provádět žádný krok, protože aplikace je už předem integrovaná s Azure.

6. Pokud chcete nakonfigurovat jednotné přihlašování iniciované aktualizací SP , proveďte následující krok:

   Do textového pole Stav přenosu zadejte adresu URL: https://auth.gln.com/Welcome

7. Aplikace Descartes očekává kontrolní výrazy SAML v určitém formátu, což vyžaduje přidání mapování vlastních atributů do konfigurace atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů.

   

8. Kromě výše uvedeného očekává aplikace Descartes několik dalších atributů, které se předávají zpět v odpovědi SAML, které jsou uvedeny níže. Tyto atributy jsou také předem vyplněné, ale můžete je zkontrolovat podle svých požadavků.

   Název	Zdrojový atribut
   telefon	user.telephonenumber
   facsimiletelephonenumber	user.facsimiletelephonenumber
   Ou	user.department
   přiřazenérole	user.assignedroles
   Seskupit	user.groups

9. Na stránce Nastavit jednotné přihlašování pomocí SAML klikněte v části Podpisový certifikát SAML na tlačítko Kopírovat a zkopírujte adresu URL federačních metadat aplikace a uložte ji do počítače.

   

10. Vytvořte seznam skupin Microsoft Entra, které chcete použít pro konfiguraci založenou na rolích aplikace Descartes. Seznam aplikačních modulů User Roles Descartes najdete na adrese https://www.gln.com/docs/Descartes_Application_User_Roles.pdf. Identifikátory GUID skupin Azure najdete. V Centru pro správu Microsoft Entra vyberte Stáhnout skupiny ze skupin.

Tento soubor CSV můžete načíst v Excelu. Vyberte skupiny, které chcete namapovat na role aplikace Descartes, podle seznamu ID v prvním sloupci a přidružte ji k roli uživatele aplikace Descartes.

Konfigurace jednotného přihlašování descartes

Pokud chcete nakonfigurovat jednotné přihlašování na straně Descartes, musíte týmu podpory Descartes poslat e-mail s následujícími hodnotami. Jako předmět použijte žádost o nastavení jednotného přihlašování společnosti Microsoft Entra.

1. Upřednostňovaná přípona domény identity (často stejná jako přípona domény e-mailu)
2. Adresa URL federačních metadat aplikace
3. Seznam s identifikátory GUID skupin Microsoft Entra pro uživatele s oprávněním používat aplikaci Descartes.

Descartes použije informace v e-mailu, aby bylo správně nastavené připojení jednotného přihlašování SAML na straně aplikace.

Příklad níže uvedené žádosti:

Vytvoření testovacího uživatele Descartes

V této části se v Descartes vytvoří uživatel B.Simon. Descartes podporuje zřizování uživatelů za běhu, které je ve výchozím nastavení povolené. V této části není žádná položka akce. Pokud uživatel v Descartes ještě neexistuje, vytvoří se po ověření nový.

Aplikace Descartes používá uživatelská jména kvalifikovaná pro domény pro vaše integrované uživatele Microsoft Entra. Doménová kvalifikovaná uživatelská jména se skládají z předmětu deklarace identity SAML a vždy končí příponou domény. Descartes doporučuje vybrat příponu e-mailové domény vaší společnosti, které mají všichni uživatelé v doméně společné jako příponu domény identity (příklad B.Simon@contoso.com).

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

Inicializovaná aktualizace:

• Klikněte na Test této aplikace, tím se přesměruje na přihlašovací adresu URL Descartes, kde můžete zahájit tok přihlášení. Alternativně můžete použít adresu URL "přímý odkaz" do konkrétního modulu aplikace Descartes a budete přesměrováni na stránku, kde zadáte kvalifikované uživatelské jméno vaší domény, které vás povede k vašemu přihlašovacímu dialogovému oknem Microsoft Entra.

• Přejděte na adresu URL přímého přístupu aplikace Descartes, kterou jste zadali, a spusťte tok přihlášení zadáním kvalifikovaného uživatelského jména domény (B.Simon@contoso.com) v okně přihlášení aplikace. Tím se uživatel automaticky přesměruje na MICROSOFT Entra ID.

Iniciovaný protokol IDP:

• Klikněte na Otestovat tuto aplikaci a měli byste být automaticky přihlášení k nabídce aplikace Descartes, pro kterou jste nastavili jednotné přihlašování.

• K otestování aplikace v libovolném režimu můžete také použít Microsoft Moje aplikace. Když kliknete na dlaždici Descartes v Moje aplikace, pokud je nakonfigurovaná v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro inicializace toku přihlášení a pokud je nakonfigurovaný v režimu IDP, měli byste být automaticky přihlášení k Descartes, pro které jste nastavili jednotné přihlašování. Další informace naleznete v tématu Microsoft Entra Moje aplikace.

Další materiály

• Co je jednotné přihlašování pomocí Microsoft Entra ID?
• Naplánujte nasazení jednotného přihlašování.

Další kroky

Jakmile nakonfigurujete descartes, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Zjistěte, jak vynutit řízení relací pomocí Microsoft Cloud App Security.