Integrazione Single Sign-On (SSO) di Microsoft Entra con LabLog
In questo articolo si apprenderà come integrare LabLog con Microsoft Entra ID. Integrando LabLog con Microsoft Entra ID, è possibile:
- Controllare in Microsoft Entra ID chi può accedere a LabLog.
- Abilitare gli utenti per l'accesso automatico a LabLog con gli account Microsoft Entra personali.
- Gestire gli account in un'unica posizione centrale.
Prerequisiti
Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:
- Un account utente di Microsoft Entra con una sottoscrizione attiva. Se non ne hai già uno, puoi creare un account gratuitamente.
- Uno dei ruoli seguenti:
- Abbonamento LabLog con accesso abilitato tramite Single Sign-On (SSO).
Descrizione dello scenario
In questo articolo viene configurato e testato l'accesso SSO di Microsoft Entra in un ambiente di test.
LabLog supporta l'SSO avviato da SP
LabLog supporta provisioning utenti JIT
Aggiunta di LabLog dalla raccolta
Per configurare l'integrazione di LabLog in Microsoft Entra ID, è necessario aggiungere LabLog dalla raccolta all'elenco di app SaaS gestite.
- Accedi al centro di amministrazione di Microsoft Entra come almeno un Amministratore di applicazioni cloud .
- Passare a Identity>Applications>Enterprise applications>New application.
- Nella sezione Aggiungi dalla raccolta digita LabLog nella casella di ricerca.
- Selezionare LabLog nel pannello dei risultati e quindi aggiungere l'app. Attendi alcuni secondi mentre l'app viene aggiunta al tuo tenant.
In alternativa, è anche possibile usare la procedura guidata di configurazione dell'app aziendale. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare ruoli, nonché esaminare la configurazione dell'accesso SSO. Scopri di più sulle procedure guidate di Microsoft 365.
Configurare e testare l'accesso Single Sign-On di Microsoft Entra per LabLog
Configurare e testare l'accesso SSO di Microsoft Entra con LabLog usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in LabLog.
Per configurare e testare l'accesso SSO di Microsoft Entra con LabLog, seguire questa procedura:
-
Configura l'accesso Single Sign-On di Microsoft Entra: permetti agli utenti l'utilizzo di questa funzionalità.
- Creare un utente di test di Microsoft Entra : per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
- Assegnare l'utente di test di Microsoft Entra - per consentire a B.Simon di utilizzare l'accesso Single Sign-On di Microsoft Entra.
-
Configurare l'accesso Single Sign-On di LabLog: per configurare le impostazioni di Single Sign-On sul lato applicazione.
- l'utente di test di Create LabLog: per avere una controparte di B.Simon in LabLog collegata alla rappresentazione dell'utente in Microsoft Entra.
- Testare SSO: per verificare se la configurazione funziona.
Configurare l'accesso SSO di Microsoft Entra
Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.
Accedi al centro di amministrazione di Microsoft Entra come almeno un Amministratore di Applicazioni Cloud .
Passare a Identity>Applications>Enterprise applications>LabLog>Single Sign-On.
Nella pagina Seleziona un metodo di accesso Single Sign-On, seleziona SAML.
Nella pagina Configura accesso Single Sign-On con SAML, fare clic sull'icona a forma di matita per Configurazione SAML di base e modificare le impostazioni.
Nella sezione configurazione SAML di base immettere i valori per i campi seguenti:
Nella casella di testo URL di accesso digitare un URL usando il modello seguente:
https://<CUSTOMER_SUBDOMAIN>.labnotebook.app/lablog/login/sso/Nella pagina Configura accesso Single Sign-On con SAML, nella sezione Certificato di firma SAML, trova Certificato (Base64) e seleziona Download per scaricare il certificato e salvarlo nel computer.
Nella sezione Configura LabLog copiare gli URL appropriati in base alle esigenze.
Creare un utente di test di Microsoft Entra
In questa sezione verrà creato un utente di test di nome B.Simon.
- Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore utente .
- Passare a Identity>Users>All users.
- Selezionare Nuovo utente>Crea nuovo utente, nella parte superiore della schermata.
- Nelle proprietà User seguire questa procedura:
- Nel campo Nome visualizzato immettere
B.Simon. - Nel campo Nome principale utente inserisci il username@companydomain.extension. Ad esempio,
B.Simon@contoso.com. - Selezionare la casella di controllo Mostra password e quindi annotare il valore visualizzato nella casella Password.
- Selezionare Rivedi e crea.
- Nel campo Nome visualizzato immettere
- Selezionare e Crea.
Assegna l'utente di prova di Microsoft Entra
In questa sezione, consentirai a B.Simon di utilizzare il Single Sign-On concedendo l'accesso a LabLog.
- Accedi all'interfaccia di amministrazione di Microsoft Entra almeno come un amministratore di applicazioni cloud .
- Naviga verso Identity>Applications>Enterprise applications>LabLog.
- Nella pagina di panoramica dell'app selezionare Utenti e gruppi.
- Selezionare Aggiungi utente/gruppo, quindi selezionare Utenti e gruppi nella finestra di dialogo Aggiungi assegnazione.
- Nella finestra di dialogo utenti e gruppi selezionare B.Simon dall'elenco Utenti, quindi fare clic sul pulsante Seleziona nella parte inferiore della schermata.
- Se si prevede che un ruolo venga assegnato agli utenti, è possibile selezionarlo dall'elenco a discesa Selezionare un ruolo. Se non è stato configurato alcun ruolo per questa app, viene visualizzato il ruolo "Accesso predefinito" selezionato.
- Nella finestra di dialogo Aggiungi assegnazione, fare clic sul pulsante Assegna.
Configurare l'accesso Single Sign-On di LabLog
Accedere al sito Web LabLog come amministratore.
Fare clic sull'icona Single Sign-On nel menu a sinistra.
Eseguire i passaggi seguenti nella pagina seguente.
un. Nella casella di testo ID entità, incolla il valore identificatore Microsoft Entra che hai copiato in precedenza.
b. Nella casella di testo URL di accesso SSO SAML, incolla il valore URL di accesso che hai copiato in precedenza.
c. Aprire il certificato scaricato (Base64) con Blocco note e incollare il contenuto nella casella di testo del certificato pubblico .
d. Fare clic su SALVA.
Creare l'utente di test di LabLog
In questa sezione viene creato un utente di nome Britta Simon in LabLog. LabLog offre la funzionalità di provisioning utenti just-in-time, che è abilitato per impostazione predefinita. In questa sezione non è presente alcun elemento di azione. Se non esiste già un utente in LabLog, ne viene creato uno nuovo dopo l'autenticazione.
Test SSO
In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.
Clicca su Prova questa applicazione, verrai reindirizzato all'URL di accesso di LabLog dove potrai avviare la procedura di accesso.
Passare direttamente all'URL di accesso di LabLog e avviare il flusso di accesso da questa posizione.
È possibile usare Microsoft My Apps. Quando si fa clic sul riquadro LabLog in Le mie app, si sarà reindirizzati all'URL di accesso di LabLog. Per altre informazioni sulle app personali, vedere Introduzione alle app personali.
Contenuto correlato
Dopo aver configurato LabLog, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione si estende dall'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Defender for Cloud Apps.