Microsoft Entra: integrazione con Lean
Questo articolo illustra come integrare Lean con Microsoft Entra ID. L'integrazione di Lean con Microsoft Entra ID offre i vantaggi seguenti:
- È possibile controllare in Microsoft Entra ID chi può accedere a Lean.
- È possibile consentire agli utenti di effettuare automaticamente l'accesso (Single Sign-On) a Lean con i loro account Microsoft Entra.
- È possibile gestire gli account in una posizione centrale.
Per ulteriori dettagli sull'integrazione dell'app SaaS con Microsoft Entra ID, vedere Che cos'è l'accesso alle applicazioni e il Single Sign-On con Microsoft Entra ID. Se non hai un abbonamento Azure, crea un account gratuito prima di iniziare.
Prerequisiti
Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:
- Un account utente di Microsoft Entra con una sottoscrizione attiva. Se non ne hai già uno, è possibile creare un account gratuitamente.
- Uno dei ruoli seguenti:
- Sottoscrizione abilitata per l'accesso unico (Single Sign-On) di Lean
Descrizione dello scenario
In questo articolo viene configurato e testato l'accesso Single Sign-On di Microsoft Entra in un ambiente di test.
Lean supporta l'SSO avviato da SP
Lean supporta il Just In Time provisioning utenti
Aggiunta di Lean dalla raccolta
Per configurare l'integrazione di Lean in Microsoft Entra ID, è necessario aggiungere Lean dalla raccolta all'elenco di app SaaS gestite.
Per aggiungere Lean dalla raccolta, seguire questa procedura:
Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud .
Passare a Identity>Applications>Enterprise applications>New application.
Nella casella di ricerca digitare Lean, selezionare Lean nel pannello dei risultati e quindi fare clic pulsante Aggiungi per aggiungere l'applicazione.
Configurare e testare l'accesso Single Sign-On di Microsoft Entra
In questa sezione viene configurato e testato l'accesso Single Sign-On di Microsoft Entra con Lean usando un utente di test di nome Britta Simon. Per il corretto funzionamento dell'accesso Single Sign-On, deve essere stabilita una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in Lean.
Per configurare e testare l'accesso Single Sign-On di Microsoft Entra con Lean, è necessario completare i blocchi predefiniti seguenti:
- Configurare Single Sign-On di Microsoft Entra - per consentire agli utenti di usare questa funzionalità.
- Configure Lean Single Sign-On : per configurare le impostazioni single Sign-On sul lato applicazione.
- Creare un utente di test di Microsoft Entra : per testare l'accesso Single Sign-On di Microsoft Entra con Britta Simon.
- Assegnare l'utente di test Microsoft Entra - per consentire a Britta Simon di utilizzare il Single Sign-On di Microsoft Entra.
- Crea utente di test Lean: per avere una controparte di Britta Simon in Lean collegata alla rappresentazione dell'utente in Microsoft Entra.
- Testare l'accesso Single Sign-On: per verificare se la configurazione funziona.
Configurare l'accesso Single Sign-On di Microsoft Entra
In questa sezione viene abilitato l'accesso Single Sign-On di Microsoft Entra.
Per configurare l'accesso Single Sign-On di Microsoft Entra con Lean, seguire questa procedura:
Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud .
Passare a >Identity>Applicazioni>Lean pagina di integrazione dell'applicazione, selezionare autenticazione unica.
Nella finestra di dialogo Selezionare un metodo di Single Sign-On selezionare modalità SAML/WS-Fed per abilitare il Single Sign-On.
Nella pagina Configura Sign-On singolo con SAML, fai clic sull'icona Modifica per aprire la finestra di dialogo Configurazione SAML di Base.
Nella sezione configurazione SAML di base seguire questa procedura:
Informazioni sull'accesso Single Sign-On di domini e URL di
un. Nella casella di testo URL di accesso digitare un URL usando il modello seguente:
https://<SUBDOMAIN>.goodpractice.net/api/gpssob. Nella casella di testo Identificatore (ID entità), digitare un URL usando il modello seguente:
bloom-goodpractice-<SUBDOMAIN>Nota
Questi valori non sono reali. Aggiornare questi valori con l'URL di accesso e l'identificatore effettivi. Per ottenere questi valori, contattare del team di supporto clienti di Lean. È anche possibile fare riferimento ai modelli illustrati nella sezione configurazione SAML di base.
Nella pagina Configurare Singolo Sign-On con SAML, nella sezione Certificato di Firma SAML, fai clic su Scarica per scaricare il XML dei Metadati della Federazione dalle opzioni specificate in base alle esigenze e salvarlo sul tuo computer.
Nella sezione Configura Lean copiare gli URL appropriati in base alle esigenze.
un. URL di accesso
b. Identificatore Microsoft Entra
c. URL di disconnessione
Configurare Lean Single Sign-On
Per configurare l'accesso Single Sign-On sul lato Lean, è necessario inviare il XML metadati federazione scaricato e gli URL appropriati copiati dalla configurazione dell'applicazione al team di supporto Lean. Questa impostazione viene impostata in modo che la connessione SSO SAML sia impostata correttamente su entrambi i lati.
Creare un utente di test di Microsoft Entra
Questa sezione descrive come creare un utente di test di nome Britta Simon.
- Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno Amministratore utenti .
- Accedere a Identity>Users>All users.
- Selezionare Nuovo utente>Crea nuovo utente, nella parte superiore della schermata.
- Nelle proprietà User seguire questa procedura:
- Nel campo Nome visualizzato immettere
B.Simon. - Nel campo Nome principale utente, immettere il username@companydomain.extension. Ad esempio,
B.Simon@contoso.com. - Selezionare la casella di controllo Mostra password e quindi annotare il valore visualizzato nella casella Password.
- Selezionare Rivedi e crea.
- Nel campo Nome visualizzato immettere
- Selezionare Crea.
Assegnare l'utente di prova di Microsoft Entra
In questa sezione Britta Simon viene abilitata per l'uso dell'accesso Single Sign-On di Azure concedendole l'accesso a Lean.
Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud .
Navigare a Identità>Applicazioni>Enterprise applications>Lean.
Nell'elenco delle applicazioni selezionare Lean.
Nella pagina panoramica dell'app, seleziona Utenti e gruppi.
Selezionare Aggiungi utente/gruppo, quindi selezionare Utenti e gruppi nella finestra di dialogo Aggiungi assegnazione.
- Nella finestra di dialogo utenti e gruppi selezionare B.Simon dall'elenco Utenti, quindi fare clic sul pulsante Seleziona nella parte inferiore della schermata.
- Se si prevede che un ruolo venga assegnato agli utenti, è possibile selezionarlo dall'elenco a discesa Selezionare un ruolo. Se non è stato configurato alcun ruolo per questa app, viene visualizzato il ruolo "Accesso predefinito" selezionato.
- Nella finestra di dialogo Aggiungi assegnazione, fare clic sul pulsante Assegna.
Creare un utente di test per Lean
In questa sezione viene creato un utente di nome Britta Simon in Lean. Lean supporta il provisioning just-in-time degli utenti, abilitato per impostazione predefinita. In questa sezione non è presente alcun elemento di azione. Se non esiste già un utente in Lean, ne viene creato uno nuovo dopo l'autenticazione.
Testare l'accesso singolo con autenticazione centralizzata
In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra usando il pannello di accesso.
Quando si fa clic sul riquadro di Lean nel pannello di accesso, si dovrebbe accedere automaticamente all'applicazione Lean per cui si è configurato l'accesso SSO. Per altre informazioni sul pannello di accesso, vedere Introduzione al pannello di accesso.