Integrazione di Microsoft Entra con InstaVR Viewer

Questo articolo illustra come integrare InstaVR Viewer con Microsoft Entra ID. L'integrazione di InstaVR Viewer con Microsoft Entra ID offre i vantaggi seguenti:

• È possibile controllare in Microsoft Entra ID chi può accedere a InstaVR Viewer.
• È possibile consentire l'accesso automatico degli utenti a InstaVR Viewer (Single Sign-On) utilizzando i loro account Microsoft Entra.
• È possibile gestire gli account in una posizione centrale.

Per altre informazioni sull'integrazione dell'app SaaS con Microsoft Entra ID, vedere Che cos'è l'accesso all'applicazione e il Single Sign-On con Microsoft Entra ID. Se non hai un abbonamento a Azure, crea un account gratuito prima di iniziare.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

• Un account utente di Microsoft Entra con una sottoscrizione attiva. Se non ne hai già uno, puoi Creare un account gratuitamente.
• Uno dei ruoli seguenti:
  • amministratore delle applicazioni
  • amministratore di applicazioni cloud
  • proprietario dell'applicazione.

• Sottoscrizione di InstaVR Viewer con accesso Single Sign-On abilitato

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso Single Sign-On di Microsoft Entra in un ambiente di test.

• InstaVR Viewer supporta l'SSO avviato da SP
• InstaVR Viewer supporta provisioning utenti JIT

Aggiunta di InstaVR Viewer dalla raccolta

Per configurare l'integrazione di InstaVR Viewer in Microsoft Entra ID, è necessario aggiungere InstaVR Viewer dalla raccolta all'elenco di app SaaS gestite.

Per aggiungere InstaVR Viewer dalla raccolta, seguire questa procedura:

1. Accedere come almeno un Amministratore delle Applicazioni Cloudall'interfaccia di amministrazione di Microsoft Entra.

2. Passare a Identity>Applications>Enterprise applications>New application.

3. Nella casella di ricerca digitare Visualizzatore InstaVR, selezionare Visualizzatore InstaVR nel pannello dei risultati e quindi fare clic su pulsante Aggiungi per aggiungere l'applicazione.

   

Configurare e testare l'accesso Single Sign-On di Microsoft Entra

In questa sezione viene configurato e testato l'accesso Single Sign-On di Microsoft Entra con InstaVR Viewer usando un utente di test di nome Britta Simon. Per il corretto funzionamento dell'accesso Single Sign-On, deve essere stabilita una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in InstaVR Viewer.

Per configurare e testare l'accesso Single Sign-On di Microsoft Entra con InstaVR Viewer, è necessario completare i blocchi predefiniti seguenti:

1. Configurare l'accesso Single Sign-On di Microsoft Entra - per consentire agli utenti di usare questa funzionalità.
2. Configurare l'accesso Single Sign- On di InstaVR Viewer : per configurare le impostazioni single Sign-On sul lato applicazione.
3. Creare un utente di test di Microsoft Entra : per testare l'accesso Single Sign-On di Microsoft Entra con Britta Simon.
4. Assegnare l'utente di test di Microsoft Entra per consentire a Britta Simon di utilizzare il single sign-on di Microsoft Entra.
5. Creare un utente di test di InstaVR Viewer: per avere una controparte di Britta Simon in InstaVR Viewer collegata al profilo utente in Microsoft Entra.
6. Testare l'accesso Single Sign-On: per verificare se la configurazione funziona.

Configurare l'accesso Single Sign-On di Microsoft Entra

In questa sezione viene abilitato l'accesso Single Sign-On di Microsoft Entra.

Per configurare l'accesso Single Sign-On di Microsoft Entra con InstaVR Viewer, seguire questa procedura:

1. Effettuare l'accesso al centro di amministrazione di Microsoft Entra come almeno un Amministratore di Applicazioni Cloud .

2. Passare a Identity>Applicazioni>Applicazioni aziendali>InstaVR Viewer pagina di integrazione dell'applicazione, selezionare Single sign-on.

   

3. Nella finestra di dialogo Seleziona un metodo di single sign-on, seleziona la Modalità SAML/WS-Fed per abilitare il single sign-on.

   

4. Nella pagina Configura Sign-On singolo con SAML fare clic sull'icona modifica Modifica per aprire finestra di dialogo Configurazione SAML di base.

   

5. Nella sezione configurazione SAML di base seguire questa procedura:

   

   un. Nella casella di testo URL di accesso digitare un URL usando il modello seguente: https://console.instavr.co/auth/saml/login/<WEBPackagedURL>

   Nota

   Non esiste alcun modello fisso per l'URL di accesso. Viene generato quando il cliente di InstaVR Viewer esegue la creazione di pacchetti Web. È unico per ogni cliente e pacchetto. Per ottenere l'URL di accesso esatto, è necessario effettuare l'accesso all'istanza di InstaVR Viewer e effettuare il packaging web.

   b. Nella casella di testo Identificatore (ID entità), digitare un URL usando il modello seguente: https://console.instavr.co/auth/saml/sp/<WEBPackagedURL>

   Nota

   Il valore dell'identificatore non è reale. Aggiornare questo valore con il valore identificatore effettivo illustrato più avanti in questo articolo.

6. Nella pagina Configura single Sign-On con SAML, nella sezione certificato di firma SAML fare clic su Download per scaricare il certificato di (Base64) e file di metadati della federazione dalle opzioni specificate in base alle esigenze e salvarlo nel computer.

   

7. Nella sezione Configura InstaVR Viewer copiare gli URL appropriati in base alle esigenze.

   

   un. URL di accesso

   b. Identificatore Microsoft Entra

   c. URL di disconnessione

Configurare il Visualizzatore InstaVR Singolo Sign-On

1. Aprire una nuova finestra del Web browser e accedere al sito aziendale di InstaVR Viewer come amministratore.

2. Fare clic su icona utente e selezionare Account.

   

3. Scorrere verso il basso fino all'autenticazione SAML e eseguire i seguenti passaggi:

   

   un. Nella casella di testo URL SSO incollare il valore URL di accesso copiato in precedenza.

   b. Nella casella di testo URL di disconnessione, incolla il valore URL di disconnessione che hai copiato in precedenza.

   c. Nella casella di testo ID entità, incollare il valore identificatore Microsoft Entra copiato in precedenza.

   d. Per caricare il file del certificato scaricato, fare clic su Update.

   e. Per caricare il file dei metadati della federazione scaricato, fare clic su Aggiorna.

   f. Copiare il valore ID entità e incollarlo nella casella di testo Identificatore (ID entità) nella sezione Configurazione SAML di Base.

Creare un utente di test di Microsoft Entra

Questa sezione descrive come creare un utente di test di nome Britta Simon.

1. Effettua l'accesso al centro di amministrazione di Microsoft Entra come almeno un Amministratore Utente.
2. Naviga a Identity>Users>All users.
3. Selezionare Nuovo utente>Crea nuovo utente, nella parte superiore della schermata.
4. Nelle proprietà User seguire questa procedura:
   1. Nel campo Nome visualizzato immettere B.Simon.
   2. Nel campo Nome principale utente, immettere il username@companydomain.extension. Ad esempio, B.Simon@contoso.com.
   3. Selezionare la casella di controllo Mostra password e quindi annotare il valore visualizzato nella casella Password.
   4. Seleziona Rivedi e crea.
5. Selezionare Crea.

Assegnare l'utente di test di Microsoft Entra

In questa sezione Britta Simon viene abilitata per l'uso dell'accesso Single Sign-On di Azure concedendole l'accesso a InstaVR Viewer.

1. Accedi al centro di amministrazione di Microsoft Entra come almeno un amministratore delle applicazioni cloud.

2. Passare a Identity>Applications>Enterprise applications>InstaVR Viewer.

   

3. Nell'elenco delle applicazioni digitare e selezionare Visualizzatore InstaVR.

   

4. Nella pagina di panoramica dell'app selezionare Utenti e gruppi.

5. Selezionare Aggiungi utente/gruppo, quindi selezionare Utenti e gruppi nella finestra di dialogo Aggiungi assegnazione.

   1. Nella finestra di dialogo utenti e gruppi selezionare B.Simon dall'elenco Utenti, quindi fare clic sul pulsante Seleziona nella parte inferiore della schermata.
   2. Se si prevede che un ruolo venga assegnato agli utenti, è possibile selezionarlo dall'elenco a discesa Selezionare un ruolo. Se non è stato configurato alcun ruolo per questa app, viene visualizzato il ruolo "Accesso predefinito" selezionato.
   3. Nella finestra di dialogo Aggiungi assegnazione, fare clic sul pulsante Assegna.

Creare l'utente di test di InstaVR Viewer

In questa sezione viene creato un utente di nome Britta Simon in InstaVR Viewer. InstaVR Viewer supporta il provisioning utenti JIT, che è abilitato per impostazione predefinita. In questa sezione non è presente alcun elemento di azione. Se un utente non esiste già in InstaVR Viewer, ne viene creato uno nuovo dopo l'autenticazione. In caso di problemi, contattare il team di supporto di InstaVR Viewer.

Test di Single Sign-On

1. Aprire una nuova finestra del Web browser e accedere al sito aziendale di InstaVR Viewer come amministratore.

2. Selezionare Pacchetto nel pannello di navigazione a sinistra e selezionare Crea pacchetto per Web.

   

3. Selezionare Scaricare.

   

4. Selezionare Apri pagina ospitata dopo che verrà reindirizzato all'ID Microsoft Entra per l'accesso.

   

5. Immettere le credenziali di Microsoft Entra per accedere correttamente all'ID Microsoft Entra tramite SSO.

Risorse aggiuntive

• elenco di articoli su come integrare app SaaS con Microsoft Entra ID

• Che cos'è l'accesso alle applicazioni e l'accesso Single Sign-On con Microsoft Entra ID?

• Che cos'è l'accesso condizionale in Microsoft Entra ID?