Condividi tramite

Esercitazione: Integrazione di Microsoft Entra SSO con RocketReach SSO

  • Articolo

Questa esercitazione descrive come integrare RocketReach SSO con Microsoft Entra ID. Integrando RocketReach SSO con Microsoft Entra ID, è possibile:

  • Controllare in Microsoft Entra ID chi può accedere a RocketReach SSO.
  • Abilita i tuoi utenti per essere automaticamente registrati a RocketReach SSO con i loro account Microsoft Entra.
  • Gestire gli account in un'unica posizione centrale.

Prerequisiti

Per iniziare, sono necessari gli elementi seguenti:

  • Sottoscrizione di Microsoft Entra. Se non si ha una sottoscrizione, è possibile ottenere un account gratuito .
  • Sottoscrizione abilitata per l'accesso singolo (SSO) di RocketReach.
  • Insieme all'amministratore di applicazioni cloud, l'amministratore dell'applicazione può anche aggiungere o gestire applicazioni in Microsoft Entra ID. Per altre informazioni, vedere ruoli predefiniti di Azure.

Descrizione dello scenario

In questa esercitazione viene configurato e testato l'accesso SSO di Microsoft Entra in un ambiente di test.

  • RocketReach SSO supporta SP e SSO avviato da IDP.
  • RocketReach SSO supporta just-in-time provisioning utenti.

Per configurare l'integrazione di RocketReach SSO in Microsoft Entra ID, è necessario aggiungere RocketReach SSO dalla raccolta all'elenco di app SaaS gestite.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno un amministratore di applicazioni cloud .
  2. Passare a Identity>Applications>Enterprise applications>Nuova applicazione.
  3. Nella sezione Aggiungi dalla raccolta digitare RocketReach SSO nella casella di ricerca.
  4. Selezionare RocketReach SSO nel pannello dei risultati e quindi aggiungere l'app. Attendere qualche secondo mentre l'app viene aggiunta al tuo tenant.

In alternativa, è anche possibile utilizzare Procedura guidata di configurazione delle app aziendali. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare ruoli, nonché esaminare la configurazione dell'accesso SSO. Qui puoi trovare ulteriori informazioni sulle procedure guidate di Microsoft Office 365.

Configurare e testare l'accesso SSO di Microsoft Entra per RocketReach SSO

Configurare e testare il Single Sign-On di Microsoft Entra con RocketReach SSO utilizzando un utente di test chiamato B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in RocketReach SSO.

Per configurare e testare l'accesso SSO di Microsoft Entra con RocketReach SSO, seguire questa procedura:

  1. Per consentire agli utenti di usare questa funzionalità, configurare il Single Sign-On di Microsoft Entra.
    1. Creare un utente di test di Microsoft Entra : per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
    2. Assegnare l'utente di test di Microsoft Entra : per abilitare B.Simon all'uso dell'accesso Single Sign-On di Microsoft Entra.
  2. Configurare il Single Sign-On di RocketReach: per configurare le impostazioni del Single Sign-On nell'applicazione.
    1. Crea utente di test per RocketReach SSO: per avere una controparte di B.Simon in RocketReach SSO collegata alla rappresentazione dell'utente in Microsoft Entra.
  3. Testare SSO: per verificare se la configurazione funziona.

Configurare SSO di Microsoft Entra

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

  1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud .

  2. Passare a Identity>Applications>Applicazioni aziendali>RocketReach SSO>Accesso unico.

  3. Nella pagina seleziona un metodo di accesso Single Sign-On, seleziona SAML.

  4. Nella pagina Configura accesso Single Sign-On con SAML fare clic sull'icona a forma di matita per configurazione SAML di base per modificare le impostazioni.

    Screenshot mostra come modificare la Configurazione SAML di base.

  5. Nella sezione configurazione SAML di base l'utente non deve eseguire alcun passaggio perché l'app è già pre-integrata con Azure.

  6. Fare clic su Impostare URL aggiuntivi e seguire questa procedura se si vuole configurare l'applicazione in SP modalità avviata:

    Nella casella di testo URL di accesso digitare l'URL: https://rocketreach.co/login/sso

  7. Nella pagina Configura accesso single sign-on con SAML, nella sezione certificato di firma SAML, trova Certificato (Base64) e seleziona Download per scaricare il certificato e salvarlo sul tuo computer.

    Screenshot mostra il collegamento per il download del certificato.

  8. Nella sezione Configurare RocketReach SSO copiare gli URL appropriati in base alle esigenze.

    Lo screenshot mostra come copiare l'URL appropriato per la configurazione.

Creare un utente di test di Microsoft Entra

In questa sezione verrà creato un utente di test di nome B.Simon.

  1. Accedi al centro di amministrazione di Microsoft Entra come almeno un amministratore utente .
  2. Passare a Identità>Utenti>Tutti gli utenti.
  3. Selezionare Nuovo utente>Crea nuovo utente, nella parte superiore della schermata.
  4. Nelle proprietà User seguire questa procedura:
    1. Nel campo Nome visualizzato immettere B.Simon.
    2. Nel campo Nome principale utente immettere username@companydomain.extension. Ad esempio, B.Simon@contoso.com.
    3. Selezionare la casella di controllo Mostra password e quindi annotare il valore visualizzato nella casella Password.
    4. Selezionare Rivedi e crea.
  5. Selezionare Crea.

Assegnare l'utente di test di Microsoft Entra

In questa sezione, permetterai a B. Simon di utilizzare il Single Sign-On consentendole l'accesso a RocketReach SSO.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud.
  2. Passare a Identity>Applications>Enterprise applications>RocketReach SSO.
  3. Nella pagina panoramica dell'app, selezionare Utenti e gruppi.
  4. Selezionare Aggiungi utente/gruppo, quindi selezionare Utenti e gruppi nella finestra di dialogo Aggiungi assegnazione.
    1. Nella finestra di dialogo utenti e gruppi selezionare B.Simon dall'elenco Utenti, quindi fare clic sul pulsante Seleziona nella parte inferiore della schermata.
    2. Se si prevede che un ruolo venga assegnato agli utenti, è possibile selezionarlo dall'elenco a discesa Selezionare un ruolo. Se non è stato configurato alcun ruolo per questa app, viene visualizzato il ruolo "Accesso predefinito" selezionato.
    3. Nella finestra di dialogo Aggiungi assegnazione, fare clic sul pulsante Assegna.

Configurare il Single Sign-On (SSO) di RocketReach

Per configurare l'accesso Single Sign-On sul lato RocketReach SSO, seguire questa procedura:

  1. Accedere a RocketReach.co come proprietario del team o amministratore del team.
  2. Passare alla sezione Impostazioni account>Sicurezza e fare clic sul pulsante Setup SSO.
  3. Scegliere di Azure nel menu della barra laterale.
  4. Copiare gli URL dalla piattaforma Microsoft Entra nei campi URL di accesso e identificatore Azure AD.
  5. Inserisci i contenuti del file Certificato (Base64) di Microsoft Entra nel campo **Certificato x509 chiave.
  6. Testare la connessione SAML e salvare le modifiche.

Creare l'utente di test di RocketReach SSO

In questa sezione viene creato un utente di nome B.Simon in RocketReach SSO. RocketReach SSO supporta il provisioning utenti JIT, che è abilitato per impostazione predefinita. In questa sezione non è presente alcun elemento di azione. Se un utente esiste già con questo indirizzo di posta elettronica, deve essere assegnato al team corretto in RocketReach. Se non esiste già un utente in RocketReach, ne viene creato uno nuovo dopo l'autenticazione.

Test SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

Avviato da SP:

  • Fare clic su Testa questa applicazione, sarai reindirizzato all'URL di accesso Single Sign-On di RocketReach dove potrai avviare il flusso di accesso.

  • Passare direttamente all'URL di accesso Single Sign-On di RocketReach e avviare il flusso di accesso da questa posizione.

IDP avviato:

  • Fare clic su Testa questa applicazionee si dovrebbe accedere automaticamente al SSO di RocketReach per il quale si è configurato l'accesso.

È anche possibile usare Microsoft My Apps per testare l'applicazione in qualsiasi modalità. Quando fai clic sul riquadro RocketReach SSO in Le mie app, se configurato in modalità SP, verrai reindirizzato alla pagina di accesso dell'applicazione per avviare il flusso di login. Se configurato in modalità IDP, accederai automaticamente all'istanza di RocketReach SSO per cui hai impostato l'SSO. Per altre informazioni, vedere Microsoft Entra My Apps.

Passaggi successivi

Dopo aver configurato l'accesso Single Sign-On di RocketReach, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione si estende dall'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Cloud App Security.