Delen via

iLMS integreren met Microsoft Entra-id

  • Artikel

In dit artikel leert u hoe u iLMS integreert met Microsoft Entra ID. Wanneer u iLMS integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot iLMS.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij iLMS.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een iLMS-abonnement met Single Sign-On (SSO) ingeschakeld.

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra SSO in een testomgeving.

  • iLMS ondersteunt SP en IDP-geïnitieerde SSO.

Notitie

De id van deze toepassing is een vaste tekenreekswaarde, zodat slechts één exemplaar in één tenant kan worden geconfigureerd.

Als u de integratie van iLMS in Microsoft Entra ID wilt configureren, moet u iLMS vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheerscentrum als ten minste een cloudtoepassingsbeheerder.
  2. Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.
  3. Typ iLMS in het zoekvak in de sectie Toevoegen uit de galerie.
  4. Selecteer iLMS- in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

Alternatief kunt u ook de wizard Enterprise App Configurationgebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

De Microsoft Entra SSO voor iLMS configureren en testen

Configureer en test Microsoft Entra SSO met iLMS met behulp van een testgebruiker genaamd B.Simon. Eenmalige aanmelding werkt alleen als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in iLMS.

Voer de volgende stappen uit om Microsoft Entra SSO met iLMS te configureren en te testen:

  1. Microsoft Entra Single Sign-On configureren - om ervoor te zorgen dat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : als u eenmalige aanmelding van Microsoft Entra wilt testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Eenmalige aanmelding bij iLMS configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Een iLMS-testgebruiker maken: als u een tegenhanger van B.Simon in iLMS wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. Single Sign-On testen - om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra Single Sign-On (SSO) in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

  2. Blader naar de integratiepagina van Identity>Applications>Enterprise-toepassingen>iLMS toepassing, ga naar de sectie Beheren en selecteer eenmalige aanmelding.

  3. Op de pagina Selecteer een methode voor eenmalige aanmelding, selecteer SAML.

  4. Klik op de pagina Single Sign-On instellen met SAML op het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. Voer op de pagina Standaard SAML-configuratie de volgende stappen uit als u de toepassing in door IDP geïnitieerde modus wilt configureren:

    een. Plak in het tekstvak Identifier de Identifier waarde die u kopieert uit de Service Provider sectie van SAML-instellingen in de iLMS-beheerportal.

    b. Plak in het tekstvak Antwoord-URL de waarde van het Eindpunt (URL) die u kopieert uit de Serviceprovider-sectie van de SAML-instellingen in de iLMS-beheerportal met het volgende patroon: https://www.inspiredlms.com/Login/<INSTANCE_NAME>/consumer.aspx.

  6. Klik op Extra URL's instellen en voer de volgende stap uit als u de toepassing in SP geïnitieerde modus wilt configureren:

    Plak in het tekstvak aanmeldings-URL de Eindpunt (URL)-waarde, die u kopieert uit de sectie Serviceprovider van de SAML-instellingen in de iLMS-beheerportaal, als https://www.inspiredlms.com/Login/<INSTANCE_NAME>/consumer.aspx.

  7. Als u JIT-inrichting wilt inschakelen, verwacht uw iLMS-toepassing de SAML-asserties in een specifieke indeling. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken. Klik op pictogram bewerken om het dialoogvenster Gebruikerskenmerken te openen.

    Notitie

    U moet Maak een niet-herkend gebruikersaccount in iLMS inschakelen om deze kenmerken toe te wijzen. Volg de instructies hier om een idee te krijgen van de configuratie van kenmerken.

  8. Bovendien verwacht de iLMS-toepassing nog enkele kenmerken die als SAML-antwoord moeten worden doorgestuurd. Voer in de sectie Gebruikersclaims in het dialoogvenster Gebruikerskenmerken de volgende stappen uit om het kenmerk SAML-token toe te voegen, zoals wordt weergegeven in de onderstaande tabel:

    Naam Bronkenmerk
    divisie user.department
    regio gebruiker.toestand
    afdeling gebruiker.functietitel

    een. Klik op Nieuwe claim toevoegen om het dialoogvenster Gebruikersclaims beheren te openen.

    b. Typ in het tekstvak Naam de kenmerknaam die voor die rij wordt weergegeven.

    c. Laat de naamruimte leeg.

    d. Selecteer Bron als Kenmerk.

    e. Typ de attribuutwaarde voor die rij in de lijst met bronattributen .

    f. Klik op OK

    g. Klik op Opslaan.

  9. Klik op de pagina Single-instelling Sign-On met SAML, in de sectie SAML-handtekeningcertificaat, op Downloaden om het federatieve metagegevensbestand XML te downloaden op basis van uw behoeften en op te slaan op uw computer.

    de downloadkoppeling voor het certificaat

  10. In de sectie instellen van iLMS, kopieert u de juiste URL('s) op basis van uw behoeften.

    configuratie-URL's kopiëren

Een Microsoft Entra-testgebruiker maken

In deze sectie maakt u een testgebruiker met de naam Britta Simon.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
  2. Blader naar Identity>Users>Alle gebruikers.
  3. Selecteer Nieuwe gebruiker>Nieuwe gebruiker makenbovenaan het scherm.
  4. Voer in de eigenschappen User de volgende stappen uit:
    1. In het veld weergavenaam, voer B.Simonin.
    2. Voer in het veld User Principal Name de username@companydomain.extensionin. Bijvoorbeeld B.Simon@contoso.com.
    3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
    4. Selecteer Beoordelen enmaken.
  5. Selecteer maken.

De Microsoft Entra-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding te gebruiken door toegang te verlenen tot iLMS.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloud Application Administrator.
  2. Blader naar Identity>Toepassingen>Bedrijfstoepassingen>iLMS.
  3. Op de overzichtspagina van de app, selecteer Gebruikers en groepen.
  4. Selecteer Gebruiker/groep toevoegenen selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.
    1. Selecteer in het dialoogvenster Gebruikers en groepenB.Simon in de gebruikerslijst en klik vervolgens op de knop Selecteer onder aan het scherm.
    2. Als u verwacht dat een rol wordt toegewezen aan de gebruikers, kunt u deze selecteren in de Selecteer een rol vervolgkeuzelijst. Als er geen rol is ingesteld voor deze app, wordt de rol Standaardtoegang geselecteerd.
    3. Klik in het dialoogvenster Toewijzing toevoegen op de knop Toewijzen.

iLMS SSO configureren

  1. Meld u in een ander browservenster aan bij uw iLMS-beheerportal als beheerder.

  2. Klik op SSO:SAML- onder tabblad Instellingen om SAML-instellingen te openen en voer de volgende stappen uit:

    Schermopname toont het tabblad I L M S-instellingen waar u S S O: SAML kunt selecteren.

  3. Vouw de sectie serviceprovider uit en kopieer de identifier en eindpunt (URL).

    Schermopname toont SAML-instellingen waar u de waarden kunt ophalen.

  4. Klik in sectie Identity Provider op Metagegevens importeren.

  5. Selecteer het bestand met federatieve metagegevens gedownload uit de sectie SAML-handtekeningcertificaat.

    Schermopname toont SAML-instellingen waar u het metagegevensbestand kunt selecteren.

  6. Als u JIT-inrichting wilt inschakelen om iLMS-accounts te maken voor niet-herkende gebruikers, volgt u de onderstaande stappen:

    een. Controleer niet-herkende gebruikersaccount aanmaken.

    Schermopname toont de optie Onbekend gebruikersaccount maken.

    b. Koppel de kenmerken in Microsoft Entra ID aan de kenmerken in iLMS. Geef in de kenmerkkolom de naam van de kenmerken of de standaardwaarde op.

    c. Ga naar tabblad Bedrijfsregels en voer de volgende stappen uit:

    schermopname toont de instellingen voor bedrijfsregels waar u de gegevens in deze stap kunt invoeren.

    d. Controleer Niet-herkende regio's, divisies en afdelingen maken om regio's, divisies en afdelingen te creëren die nog niet bestaan op het moment van eenmalige aanmelding.

    e. Controleer Gebruikersprofiel bijwerken tijdens het aanmelden om op te geven of het profiel van de gebruiker wordt bijgewerkt met elke eenmalige aanmelding.

    f. Als de optie Lege waarden bijwerken voor niet-verplichte velden in gebruikersprofiel is ingeschakeld, worden optionele profielvelden die leeg zijn bij het aanmelden ook veroorzaakt dat het iLMS-profiel van de gebruiker lege waarden voor deze velden bevat.

    g. Controleer Foutmelding E-mail Versturen en voer het e-mailadres in van de gebruiker waarop u de foutmeldingsmail wilt ontvangen.

  7. Klik op de knop Opslaan om de instellingen op te slaan.

    Schermopname toont de knop Opslaan.

Een iLMS-testgebruiker maken

De toepassing biedt ondersteuning voor Just-in-time-inrichting van gebruikers en na authenticatie worden gebruikers automatisch in de toepassing aangemaakt. JIT werkt als u het selectievakje Maak niet-herkend gebruikersaccount aan hebt aangeklikt tijdens de configuratie-instelling van SAML in het iLMS-beheerportaal.

Als u handmatig een gebruiker moet maken, volgt u de onderstaande stappen:

  1. Meld u als beheerder aan bij uw iLMS-bedrijfssite.

  2. Klik op Gebruiker registreren onder het tabblad Gebruikers om de pagina Gebruiker registreren te openen.

    Schermopname toont het tabblad I L M S-instellingen waar u Gebruiker registreren kunt selecteren.

  3. Voer de volgende stappen uit op de pagina Gebruiker registreren.

    Schermopname toont de pagina Gebruiker registreren waar u de opgegeven gegevens invoert.

    een. Typ in het tekstvak Voornaam de voornaam, zoals Britta.

    b. Typ in het tekstvak Achternaam de achternaam, zoals Simon.

    c. Typ in het tekstvak E-mail-id het e-mailadres van de gebruiker, zoals BrittaSimon@contoso.com.

    d. Selecteer in de vervolgkeuzelijst Regio de waarde voor de regio.

    e. Selecteer in de vervolgkeuzelijst Divisie de waarde voor divisie.

    f. Selecteer in de vervolgkeuzelijst Afdeling de waarde voor de afdeling.

    g. Klik op Opslaan.

    Notitie

    U kunt registratie-e-mail naar de gebruiker verzenden door het selectievakje Registratie-e-mail verzenden in te schakelen.

Test SSO

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

Geïnitieerd door SP:

  • Klik op Test deze toepassing. U wordt doorgestuurd naar de aanmeldings-URL van iLMS, waar u het aanmeldingsproces kunt starten.

  • Ga rechtstreeks naar de aanmeldings-URL van iLMS en initieer de aanmeldingsstroom daar.

IDP geïnitieerd:

  • Klik op Test deze toepassingen u wordt automatisch aangemeld bij het iLMS waarvoor u de eenmalige aanmelding hebt ingesteld.

U kunt Microsoft Mijn apps ook gebruiken om de toepassing in elke modus te testen. Wanneer u in Mijn apps op de tegel iLMS klikt en deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij de iLMS-app waarvoor u eenmalige aanmelding hebt ingesteld. Zie Inleiding tot mijn appsvoor meer informatie over mijn apps.

Verwante inhoud

Zodra u iLMS hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.