Condividi tramite

Integrazione con Single Sign-On (SSO) di Microsoft Entra con My IBISWorld

  • Articolo

Questo articolo illustra come integrare My IBISWorld con Microsoft Entra ID. Integrando My IBISWorld con Microsoft Entra ID, è possibile:

  • Controllare in Microsoft Entra ID chi può accedere a My IBISWorld.
  • Abilitare gli utenti per l'accesso automatico a My IBISWorld con gli account Microsoft Entra personali.
  • Gestire gli account in un'unica posizione centrale.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

  • La mia sottoscrizione IBISWorld abilitata per Single Sign-On (SSO).

Nota

L'identificatore di questa applicazione è un valore stringa fisso, quindi è possibile configurare una sola istanza in un tenant.

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso SSO di Microsoft Entra in un ambiente di test.

  • My IBISWorld supporta l'accesso SSO avviato da SP e IDP.
  • My IBISWorld supporta provisioning utenti JIT.

Per configurare l'integrazione di My IBISWorld in Microsoft Entra ID, è necessario aggiungere My IBISWorld dalla raccolta al proprio elenco di app SaaS gestite.

  1. Accedi al centro di amministrazione di Microsoft Entra come almeno un Amministratore di applicazioni cloud .
  2. Passare a Identità>Applicazioni>Applicazioni aziendali>Nuova applicazione.
  3. Nella sezione Aggiungi dalla raccolta digita My IBISWorld nella casella di ricerca.
  4. Selezionare my IBISWorld nel pannello dei risultati e quindi aggiungere l'app. Attendere qualche secondo mentre l'app viene aggiunta al tenant.

In alternativa, è anche possibile usare Configurazione guidata dell'app aziendale. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare ruoli e seguire anche la configurazione dell'accesso SSO. Scopri di più sugli assistenti di Microsoft 365.

Configurare e testare l'accesso SSO di Microsoft Entra per My IBISWorld

Configurare e testare l'accesso Single Sign-On (SSO) di Microsoft Entra con My IBISWorld utilizzando un utente di test chiamato B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in My IBISWorld.

Per configurare e testare l'accesso SSO di Microsoft Entra con My IBISWorld, seguire questa procedura:

  1. Configurare Microsoft Entra SSO: per consentire agli utenti di usare questa funzionalità.
    1. Creare un utente di test di Microsoft Entra : per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
    2. Assegnare l'utente di test di Microsoft Entra - per consentire a B.Simon di utilizzare l'accesso Single Sign-On di Microsoft Entra.
  2. Configurare l'SSO di My IBISWorld: per configurare le impostazioni di SSO nel lato dell'applicazione.
    1. Crea l'utente di test di My IBISWorld: per avere una controparte di B.Simon in My IBISWorld collegata alla rappresentazione dell'utente di Microsoft Entra.
  3. Testare SSO: per verificare se la configurazione funziona.

Configurare l’autenticazione unica (Single Sign-On) di Microsoft Entra

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

  1. Accedi al centro di amministrazione Microsoft Entra come almeno un amministratore di applicazioni cloud.

  2. Navigare verso Identity>Applications>Enterprise applications>My IBISWorld>Single sign-on.

  3. Nella pagina Seleziona un metodo di accesso single sign-on, seleziona SAML.

  4. Nella pagina Configura Accesso Single Sign-On con SAML, selezionare l'icona a forma di matita per la Configurazione SAML di Base per modificare le impostazioni.

    Modificare la configurazione SAML di base

  5. Nella sezione configurazione SAML di base, se si vuole configurare l'applicazione in modalità avviata da IDP :

    Nella casella di testo Stato inoltro, digitare l'URL: RPID=http://fedlogin.ibisworld.com e lasciare vuota la casella di testo URL di accesso.

  6. Selezionare Impostare URL aggiuntivi ed eseguire il passaggio seguente se si vuole configurare l'applicazione in SP modalità avviata:

    Contatta il Responsabile delle Relazioni con i Clienti di IBISWorld per ottenere l'URL di accesso da IBISWorld e inserirlo nella casella di testo URL di accesso.

  7. Selezionare Salva.

  8. L'applicazione IBISWorld prevede un formato specifico per le asserzioni SAML. È quindi necessario aggiungere mapping di attributi personalizzati alla configurazione degli attributi del token SAML. Lo screenshot seguente mostra l'elenco degli attributi predefiniti.

    immagine

  9. Oltre a quanto sopra riportato, l'applicazione My IBISWorld prevede il passaggio di altri attributi nella risposta SAML. Questi attributi sono indicati di seguito. Questi attributi sono già prepopolati, tuttavia è possibile esaminarli secondo le vostre esigenze.

    Nome Attributo di origine
    dipartimento utente.reparto
    Lingua utente.linguapreferita
    Telefono utente.numeroDiTelefono
    titolo titolo.lavoro_utente
    ID utente utente.idDipendente
    paese utente.paese

  10. Nella pagina Configura Single Sign-On con SAML, nella sezione Certificato di Firma SAML, selezionare il pulsante Copy per copiare URL dei metadati di federazione dell'app e salvarlo nel computer.

    Collegamento di download del certificato

  11. Invia l'URL dei metadati di federazione dell'app (oppure il file di metadati dal passaggio precedente) al Client Relationship Manager di IBISWorld.

Creare un utente di test di Microsoft Entra

In questa sezione viene creato un utente di test di nome B.Simon.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno un amministratore utente .
  2. Accedere a Identity>Users>All users.
  3. Selezionare Nuovo utente>Crea nuovo utente, nella parte superiore della schermata.
  4. Nelle proprietà User seguire questa procedura:
    1. Nel campo Nome visualizzato immettere B.Simon.
    2. Nel campo Nome principale utente immettere il username@companydomain.extension. Ad esempio, B.Simon@contoso.com.
    3. Selezionare la casella di controllo Mostra password e quindi annotare il valore visualizzato nella casella Password.
    4. Selezionare Rivedi e crea.
  5. Selezionare Crea.

Assegnare l'utente di test di Microsoft Entra

In questa sezione si abilita B.Simon all'uso dell'accesso Single Sign-On concedendole l'accesso a My IBISWorld.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno un amministratore di applicazioni cloud .
  2. Accedi a Identity>Applications>Enterprise applications>My IBISWorld.
  3. Nella pagina di panoramica dell'app selezionare Utenti e gruppi.
  4. Seleziona Aggiungi utente o gruppo, quindi seleziona Utenti e gruppi nella finestra di dialogo di Aggiunta assegnazione.
    1. Nella finestra di dialogo utenti e gruppi selezionare B.Simon dall'elenco Utenti, quindi selezionare il pulsante Seleziona nella parte inferiore della schermata.
    2. Se si prevede di assegnare un ruolo agli utenti, è possibile selezionarlo dall'elenco a discesa Selezionare un ruolo. Se non è stato configurato alcun ruolo per questa app, viene visualizzato il ruolo "Accesso predefinito" selezionato.
    3. Nella finestra di dialogo Aggiunta assegnazione selezionare il pulsante Assegna.

Configurare il Single Sign-On di My IBISWorld

Per configurare l'accesso Single Sign-On sul lato My IBISWorld, è necessario inviare l'URL dei metadati di federazione dell'app al IBISWorld Client Relationship Manager. Sarà necessario che la connessione SSO SAML sia impostata correttamente su entrambi i lati.

In caso di domande, contattare il CLIENT Relationship Manager DI IBISWorld e si metteranno in contatto con il reparto IT DI IBISWorld.

Creare l'utente di test di My IBISWorld

In questa sezione viene creato un utente di nome Britta Simon in My IBISWorld. My IBISWorld supporta il provisioning in tempo reale degli utenti, che è abilitato per impostazione predefinita. In questa sezione non c'è alcun compito per te. Se non esiste già un utente in My IBISWorld, ne viene creato uno nuovo dopo l'autenticazione.

Test SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

Avviato da SP:

  • Fai clic su Testare questa applicazione, verrai reindirizzato all'URL di accesso di My IBISWorld, dove potrai avviare la procedura di accesso.

  • Passare direttamente all'URL di accesso di My IBISWorld e avviare il flusso di accesso da questa posizione.

IDP avviato:

  • Seleziona su Testa questa applicazionee dovresti essere automaticamente connesso al My IBISWorld per cui hai impostato l'SSO.

È anche possibile usare Microsoft My Apps per testare l'applicazione in qualsiasi modalità. Quando si seleziona il riquadro My IBISWorld in le App personali, se è stato configurato in modalità SP, si dovrebbe essere reindirizzati alla pagina di accesso dell'applicazione per avviare il flusso di accesso e, se configurato in modalità IDP, si dovrebbe accedere automaticamente all'istanza di My IBISWorld per cui si è configurato il Single Sign-On (SSO). Per altre informazioni sulle app personali, vedere Introduzione alle app personali.

Contenuto correlato

Dopo aver configurato My IBISWorld, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione si estende dall'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Defender for Cloud Apps.