Integrazione di Microsoft Entra SSO con LinkedIn Learning

In questo articolo si apprenderà come integrare LinkedIn Learning con Microsoft Entra ID. Integrando LinkedIn Learning con Microsoft Entra ID, è possibile:

• Controllare in Microsoft Entra ID chi può accedere a LinkedIn Learning.
• Abilitare gli utenti per l'accesso automatico a LinkedIn Learning con gli account Microsoft Entra personali.
• Gestire gli account in un'unica posizione centrale.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

• Un account utente di Microsoft Entra con una sottoscrizione attiva. Se non ne hai già uno, puoi creare un account gratuitamente.
• Uno dei ruoli seguenti:
  • amministratore applicazioni
  • amministratore di applicazioni cloud
  • Proprietario dell'applicazione.

• Abbonamento a LinkedIn Learning con accesso abilitato tramite Single Sign-On (SSO).

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso SSO di Microsoft Entra in un ambiente di test.

• LinkedIn Learning supporta SP e SSO avviato da IDP.
• LinkedIn Learning supporta il provisioning degli utenti Just In Time.

Aggiungi LinkedIn Learning dalla raccolta

Per configurare l'integrazione di LinkedIn Learning in Microsoft Entra ID, è necessario aggiungere LinkedIn Learning dalla raccolta al proprio elenco di app SaaS gestite.

1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore delle applicazioni cloud .
2. Passare a Identity>Applications>Enterprise applications>New application.
3. Nella sezione Aggiungi dalla raccolta, digitare LinkedIn Learning nella casella di ricerca.
4. Selezionare LinkedIn Learning nel pannello dei risultati e quindi aggiungere l'app. Attendere alcuni secondi mentre l'app viene aggiunta al tenant.

In alternativa, è anche possibile usare la Procedura guidata per la configurazione delle app aziendali. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare ruoli, nonché esaminare la configurazione dell'accesso SSO. Scopri di più sulle procedure guidate di Microsoft 365.

Configurare e testare l'accesso Single Sign-On di Microsoft Entra per LinkedIn Learning

Configurare e testare l'accesso SSO di Microsoft Entra con LinkedIn Learning usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in LinkedIn Learning.

Per configurare e testare l'accesso SSO di Microsoft Entra con LinkedIn Learning, seguire questa procedura:

1. Configurare l'SSO di Microsoft Entra - per consentire agli utenti di usare questa funzionalità.
   1. Creare un utente di test di Microsoft Entra per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
   2. Assegna l'utente di prova di Microsoft Entra per consentire a B.Simon di utilizzare il Single Sign-On di Microsoft Entra.
2. Configurare SSO (Single Sign-On) di LinkedIn Learning: per configurare le impostazioni di Single Sign-On sul lato dell'applicazione.
   1. Assegnare licenze: per avere una controparte di B.Simon in LinkedIn Learning collegata alla rappresentazione dell'utente in Microsoft Entra.
3. Testare SSO: per verificare se la configurazione funziona.

Configurare il Single Sign-On (SSO) di Microsoft Entra

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore delle applicazioni cloud .

2. Passare a Identity>Applications>Enterprise applications>LinkedIn Learning>Autenticazione singola.

3. Nella pagina Selezionare un metodo di accesso singolo (Single Sign-On), selezionare SAML.

4. Nella pagina Configura accesso Single Sign-On con SAML, fare clic sull'icona a forma di matita per modificare le impostazioni della Configurazione SAML di base.

   

5. Nella sezione configurazione SAML di base, se si vuole configurare l'applicazione in modalità avviata da IDP, seguire questa procedura:

   un. Nella casella di testo dell'identificatore , immettere l'ID entità copiato dal portale di LinkedIn.

   b. Nella casella di testo URL di risposta, immettere l'URL del Servizio Consumer di Asserzioni (ACS) copiato dal portale di LinkedIn.

   c. Se si vuole configurare l'applicazione in modalità avviata da SP, fare clic su Impostare URL aggiuntivi nella sezione Configurazione SAML di base in cui si specifica l'URL di accesso. Per creare l'URL di accesso, copiare l'URL del Assertion Consumer Service (ACS) e sostituire /saml/ con /login/. Al termine, l'URL di accesso deve avere il modello seguente:

   https://www.linkedin.com/checkpoint/enterprise/login/<AccountId>?application=learning&applicationInstanceId=<InstanceId>

   Nota

   Questi valori non sono reali. Questi valori verranno aggiornati con l'identificatore, l'URL di risposta e l'URL di accesso effettivi, come illustrato più avanti nella sezione Configurare il Single Sign-On di LinkedIn Learning dell'articolo.

6. L'applicazione LinkedIn Learning prevede un formato specifico per le asserzioni SAML. È quindi necessario aggiungere mapping di attributi personalizzati alla configurazione degli attributi del token SAML. Lo screenshot seguente mostra l'elenco degli attributi predefiniti, mentre nameidentifier viene mappato a user.userprincipalname. L'applicazione LinkedIn Learning si aspetta che nameidentifier debba essere associato a user.mail, quindi è necessario modificare il mapping degli attributi facendo clic sull'icona Modifica e cambiare l'associazione degli attributi.

   

7. Nella pagina Configurare l'accesso Single Sign-On con SAML, nella sezione Certificato di Firma SAML, individuare XML dei Metadati di Federazione e selezionare Download per scaricare il certificato e salvarlo sul computer.

   

8. Nella sezione Configura LinkedIn Learning, copia gli URL appropriati in base alle esigenze.

   

Creare un utente di test di Microsoft Entra

In questa sezione verrà creato un utente di test di nome B.Simon.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore degli utenti .
2. Accedere a Identity>Users>All users.
3. Selezionare Nuovo utente>Crea nuovo utente, nella parte superiore della schermata.
4. Nelle proprietà User seguire questa procedura:
   1. Nel campo Nome visualizzato immettere B.Simon.
   2. Nel campo Nome utente principale immettere username@companydomain.extension. Ad esempio, B.Simon@contoso.com.
   3. Selezionare la casella di controllo Mostra password e quindi annotare il valore visualizzato nella casella Password.
   4. Selezionare Rivedi e crea.
5. Selezionare Crea.

Assegna l'utente di test Microsoft Entra

In questa sezione abiliterai B.Simon a utilizzare il Single Sign-On consentendo l'accesso a LinkedIn Learning.

1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore delle applicazioni cloud .
2. Accedere a Identity>Applications>Enterprise applications>LinkedIn Learning.
3. Nella pagina di panoramica dell'app selezionare Utenti e gruppi.
4. Selezionare Aggiungi utente/gruppo, quindi selezionare Utenti e gruppi nella finestra di dialogo Aggiungi assegnazione.
   1. Nella finestra di dialogo utenti e gruppi selezionare B.Simon dall'elenco Utenti, quindi fare clic sul pulsante Seleziona nella parte inferiore della schermata.
   2. Se si prevede che un ruolo venga assegnato agli utenti, è possibile selezionarlo dall'elenco a discesa Selezionare un ruolo. Se non è stato configurato alcun ruolo per questa app, viene visualizzato il ruolo "Accesso predefinito" selezionato.
   3. Nella finestra di dialogo Aggiungi assegnazione, fare clic sul pulsante Assegna.

Configurare l'accesso Single Sign-On di LinkedIn Learning

1. Accedere al sito aziendale di LinkedIn Learning come amministratore.

2. Seleziona Vai a Admin>Me>Autentica.

   

3. Selezionare Configura Single Sign-On sotto Autenticazione e fare clic su Aggiungi nuovo SSO.

   

4. Selezionare SAML dall'elenco a discesa Aggiungi nuovo SSO.

   

5. Nella scheda Informazioni di base, immettere Nome Connessione SAML e fare clic su Avanti.

   

6. Passare alla scheda impostazioni del provider di identità, fare clic su Scarica file per scaricare il file di metadati e salvarlo nel computer e quindi fare clic su Avanti.

   

   Nota

   Potrebbe non essere possibile importare questo file nel tuo provider di identità. Ad esempio, Okta non dispone di questa funzionalità. Se questo caso soddisfa i requisiti di configurazione, passare a lavorare con campi individuali.

7. Nella scheda Impostazioni del provider di identità, fare clic su Carica e copia le informazioni dai campi per copiare i campi obbligatori e incollarli nella sezione Configurazione SAML di Base e fare clic su Avanti.

   

8. Passare alla scheda impostazioni SSO, fare clic su Carica file XML per caricare il file XML dei metadati della federazione scaricato.

   

9. Compilare manualmente i campi necessari che hai copiato nelle impostazioni SSO della scheda .

   

10. In impostazioni SSOselezionare le opzioni SSO in base alle esigenze e fare clic su Salva.

    

Abilitazione del singolo Sign-On

Dopo aver completato la configurazione, abilita SSO selezionando Active dal menu a discesa dello stato SSO.

Assegna licenze

Dopo aver abilitato SSO, è possibile assegnare automaticamente le licenze ai dipendenti attivando Effettuare automaticamente il provisioning delle licenze su Attivo e cliccare su Salva. Quando si abilita questa opzione, agli utenti viene concessa automaticamente una licenza quando vengono autenticati per la prima volta.

Nota

Se non si abilita questa opzione, un amministratore deve aggiungere manualmente gli utenti nella scheda Persone. LinkedIn Learning identifica gli utenti tramite il proprio indirizzo di posta elettronica.

Test SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

Avviato da SP:

• Fare clic su Prova questa applicazione, questo reindirizzerà all'URL di accesso di LinkedIn Learning in cui è possibile avviare il flusso di accesso.

• Passare direttamente all'URL di accesso di LinkedIn Learning e avviare il flusso di accesso da questa posizione.

IDP avviato:

• Fare clic su Testa questa applicazionee verrai automaticamente connesso a LinkedIn Learning per il quale hai configurato l'SSO.

È anche possibile usare Microsoft My Apps per testare l'applicazione in qualsiasi modalità. Quando si fa clic sul riquadro di LinkedIn Learning in "My Apps", se è configurato in modalità SP si verrà reindirizzati alla pagina di accesso dell'applicazione per avviare il flusso di accesso e, se configurato in modalità IDP, si verrà automaticamente connessi a LinkedIn Learning per cui si è configurato l'SSO. Per altre informazioni sulle app personali, vedere Introduzione alle app personali.

Contenuto correlato

Dopo aver configurato LinkedIn Learning, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione si estende dall'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Defender for Cloud Apps.