Condividi tramite

Integrazione di Microsoft Entra con Trisotech Digital Enterprise Server

  • Articolo

Questo articolo illustra come integrare Trisotech Digital Enterprise Server con Microsoft Entra ID. L'integrazione di Trisotech Digital Enterprise Server con Microsoft Entra ID offre i vantaggi seguenti:

  • È possibile controllare in Microsoft Entra ID chi può accedere a Trisotech Digital Enterprise Server.
  • È possibile abilitare gli utenti per l'accesso automatico a Trisotech Digital Enterprise Server (Single Sign-On) con gli account Microsoft Entra personali.
  • È possibile gestire gli account in una posizione centrale.

Per ulteriori informazioni sull'integrazione dell'app SaaS con Microsoft Entra ID, vedere Cos'è l'accesso alle applicazioni e il Single Sign-On con Microsoft Entra ID. Se non hai una sottoscrizione a Azure, crea un account gratuito prima di iniziare.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

  • Sottoscrizione di Trisotech Digital Enterprise Server con Single Sign-On abilitato

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso Single Sign-On di Microsoft Entra in un ambiente di test.

  • Trisotech Digital Enterprise Server supporta l'SSO avviato da SP

  • Trisotech Digital Enterprise Server supporta il provisioning degli utenti Just In Time

Per configurare l'integrazione di Trisotech Digital Enterprise Server in Microsoft Entra ID, è necessario aggiungere Trisotech Digital Enterprise Server dalla raccolta all'elenco di app SaaS gestite.

Per aggiungere Trisotech Digital Enterprise Server dalla raccolta, seguire questa procedura:

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore delle Applicazioni Cloud .

  2. Passare a Identità>Applicazioni>Applicazioni aziendali>Nuova applicazione.

  3. Nella casella di ricerca digitare Trisotech Digital Enterprise Server, selezionare Trisotech Digital Enterprise Server nel pannello dei risultati e quindi fare clic pulsante Aggiungi per aggiungere l'applicazione.

    Trisotech Digital Enterprise Server nell'elenco dei risultati

Configurare e testare l'accesso Single Sign-On di Microsoft Entra

In questa sezione viene configurato e testato l'accesso Single Sign-On di Microsoft Entra con Trisotech Digital Enterprise Server usando un utente test di nome Britta Simon. Per il corretto funzionamento dell'accesso Single Sign-On, deve essere stabilita una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in Trisotech Digital Enterprise Server.

Per configurare e testare l'accesso Single Sign-On di Microsoft Entra con Trisotech Digital Enterprise Server, è necessario completare le procedure di base seguenti:

  1. Configura il Single Sign-On di Microsoft Entra - per consentire ai tuoi utenti di utilizzare questa funzionalità.
  2. Configurare l'accesso Single Sign-On di Trisotech Digital Enterprise Server : per configurare le impostazioni di Single Sign-On sul lato applicazione.
  3. Creare un utente di test di Microsoft Entra : per testare l'accesso Single Sign-On di Microsoft Entra con Britta Simon.
  4. Assegnare l'utente di test di Microsoft Entra - per abilitare Britta Simon all'accesso single sign-on (SSO) di Microsoft Entra.
  5. Creare l'utente di test di Trisotech Digital Enterprise Server: per avere una controparte di Britta Simon in Trisotech Digital Enterprise Server collegata alla rappresentazione dell'utente in Microsoft Entra.
  6. Testare l'accesso Single Sign-On: per verificare se la configurazione funziona.

Configurare l'accesso Single Sign-On di Microsoft Entra

In questa sezione viene abilitato l'accesso Single Sign-On di Microsoft Entra.

Per configurare l'accesso Single Sign-On di Microsoft Entra con Trisotech Digital Enterprise Server, seguire questa procedura:

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore delle Applicazioni Cloud .

  2. Passare alla pagina di integrazione dell'applicazione >Identity>Enterprise applications>Trisotech Digital Enterprise Server, selezionare Single Sign-On.

    Configurare il collegamento Single Sign-On

  3. Nella finestra di dialogo Selezionare un metodo di Single Sign-On selezionare la modalità SAML/WS-Fed per abilitare l'accesso SSO.

    modalità di selezione Single Sign-On

  4. Nella pagina Configura Single Sign-On con SAML fare clic sull'icona Modifica per aprire la finestra di dialogo Configurazione SAML di Base.

    Modificare la configurazione SAML di base

  5. Nella sezione configurazione SAML di base seguire questa procedura:

    Informazioni di Single Sign-On su dominio e URL di Trisotech Digital Enterprise Server

    un. Nella casella di testo URL di accesso digitare un URL usando il modello seguente: https://<companyname>.trisotech.com

    b. Nella casella di testo Identificatore (ID entità) digitare un URL usando il modello seguente: https://<companyname>.trisotech.com

    Nota

    Questi valori non sono reali. Aggiornare questi valori con l'URL di accesso e l'identificatore effettivi. Per ottenere questi valori, contattare team di supporto clienti di Trisotech Digital Enterprise Server. È anche possibile fare riferimento ai modelli illustrati nella sezione configurazione SAML di base.

  6. Nella pagina Configura Single Sign-On con SAML, nella sezione Certificato di firma SAML, fare clic sul pulsante Copia per copiare l'URL dei metadati di federazione dell'app e salvarlo nel computer.

    Collegamento di download del certificato

Configurare Trisotech Digital Enterprise Server con il Single Sign-On

  1. In un'altra finestra del Web browser accedere al sito aziendale di Trisotech Digital Enterprise Server Configuration come amministratore.

  2. Fare clic sull'icona del menu e quindi selezionare Amministrazione.

    Lo screenshot mostra l'icona dell'Amministrazione in Microsoft Digital Enterprise Server.

  3. Selezionare fornitore utente.

    La screenshot mostra che è stata selezionata l'opzione Fornitore utente dal menu.

  4. Nella sezione Configurazioni provider utente eseguire i seguenti passaggi:

    Screenshot mostra le configurazioni del provider utente in cui è possibile immettere i valori descritti.

    un. Selezionare Secured Assertion Markup Language 2 (SAML 2) dall'elenco a discesa nel metodo di autenticazione .

    b. Nella casella di testo Metadata URL, incolla il valore URL dei metadati di federazione dell'app, che hai copiato dal portale di Azure.

    c. Nella casella di testo ID applicazione immettere l'URL usando il modello seguente: https://<companyname>.trisotech.com.

    d. Fare clic su Salva

    e. Immettere il nome di dominio nella casella di testo Domini consentiti (vuoto significa tutti), assegna automaticamente le licenze per gli utenti che corrispondono ai domini consentiti

    f. Fare clic su Salva

Creare un utente di test di Microsoft Entra

In questa sezione viene creato un utente di test di nome B.Simon.

  1. Effettua l'accesso al centro di amministrazione di Microsoft Entra come almeno un Amministratore Utente .
  2. Passare a Identità>Utenti>Tutti gli utenti.
  3. Selezionare Nuovo utente>Crea nuovo utente, nella parte superiore della schermata.
  4. Nelle proprietà User seguire questa procedura:
    1. Nel campo Nome visualizzato immettere B.Simon.
    2. Nel campo Nome principale utente immettere il username@companydomain.extension. Ad esempio, B.Simon@contoso.com.
    3. Selezionare la casella di controllo Mostra password e quindi annotare il valore visualizzato nella casella password.
    4. Selezionare Rivedi e crea.
  5. Selezionare Crea.

Assegnare l'utente di prova di Microsoft Entra

In questa sezione si abilita B.Simon all'uso dell'accesso Single Sign-On concedendole l'accesso a Salesforce.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore delle Applicazioni Cloud .
  2. Navigare a Identity>Applications>Enterprise applications. Selezionare l'applicazione dall'elenco delle applicazioni.
  3. Nella pagina di panoramica dell'app selezionare Utenti e gruppi.
  4. Selezionare Aggiungi utente/gruppo, quindi selezionare Utenti e gruppi nella finestra di dialogo Aggiungi assegnazione.
    1. Nella finestra di dialogo utenti e gruppi selezionare B.Simon dall'elenco Utenti, quindi selezionare il pulsante Seleziona nella parte inferiore della schermata.
    2. Se si prevede che un ruolo venga assegnato agli utenti, è possibile selezionarlo dall'elenco a discesa Selezionare un ruolo. Se non è stato configurato alcun ruolo per questa app, viene visualizzato il ruolo "Accesso predefinito" selezionato.
    3. Nella finestra di dialogo Aggiungi assegnazione, selezionare il pulsante Assegna.

Creare l'utente di test di Trisotech Digital Enterprise Server

In questa sezione viene creato un utente di nome Britta Simon in Trisotech Digital Enterprise Server. Trisotech Digital Enterprise Server supporta la fornitura degli utenti just-in-time, che è abilitata per impostazione predefinita. In questa sezione non è presente alcun elemento di azione. Se non esiste già un utente in Trisotech Digital Enterprise Server, ne viene creato uno nuovo dopo l'autenticazione.

Nota

Per creare un utente manualmente, contattare team di supporto di Trisotech Digital Enterprise Server.

Testare l'accesso Single Sign-On

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra usando il pannello di accesso.

Quando si fa clic sul riquadro di Trisotech Digital Enterprise Server nel pannello di accesso, si dovrebbe accedere automaticamente all'applicazione Trisotech Digital Enterprise Server per cui si è configurato l'accesso SSO. Per altre informazioni sul pannello di accesso, vedere Introduzione al pannello di accesso.

Risorse aggiuntive