Delen via

Microsoft Entra SSO-integratie met Stonebranch Universal Automation Center (SaaS Cloud)

  • Artikel

In dit artikel leert u hoe u Stonebranch Universal Automation Center (SaaS Cloud) integreert met Microsoft Entra ID. Wanneer u Stonebranch Universal Automation Center (SaaS Cloud) integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot Stonebranch Universal Automation Center (SaaS Cloud).
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Stonebranch Universal Automation Center (SaaS Cloud).
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een abonnement op Stonebranch Universal Automation Center (SaaS Cloud) met ingeschakelde Single Sign-On (SSO).

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra Single Sign-On (SSO) in een testomgeving.

  • Stonebranch Universal Automation Center (SaaS Cloud) ondersteunt zowel SP, als de IDP-geïnitieerde SSO.
  • Stonebranch Universal Automation Center (SaaS Cloud) ondersteunt Just-In-Time gebruikersprovisioning.

Als u de integratie van Stonebranch Universal Automation Center (SaaS Cloud) in Microsoft Entra ID wilt configureren, moet u Stonebranch Universal Automation Center (SaaS Cloud) vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
  2. Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerieStonebranch Universal Automation Center (SaaS Cloud) in het zoekvak.
  4. Selecteer Stonebranch Universal Automation Center (SaaS Cloud) in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

Alternatief kunt u ook de wizard Enterprise App Configurationgebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Configureer en test Microsoft Entra SSO voor Stonebranch Universal Automation Center (SaaS Cloud)

Configureer en test Microsoft Entra SSO met Stonebranch Universal Automation Center (SaaS Cloud) door een testgebruiker genaamd B.Simon. Single Sign-On werkt alleen als u een koppelingsrelatie tot stand brengt tussen een gebruiker in Microsoft Entra en de bijbehorende gebruiker in Stonebranch Universal Automation Center (SaaS Cloud).

Om Microsoft Entra SSO (Single Sign-On) met Stonebranch Universal Automation Center (SaaS Cloud) te configureren en te testen, voert u de volgende stappen uit:

  1. Microsoft Entra SSO configureren - om uw gebruikers gebruik te laten maken van deze functie.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Stonebranch Universal Automation Center (SaaS Cloud) SSO configureren - om de instellingen voor eenmalige aanmelding aan de toepassingskant te configureren.
    1. Maak een testgebruiker voor Stonebranch Universal Automation Center (SaaS Cloud) - om een tegenhanger van B.Simon in Stonebranch Universal Automation Center (SaaS Cloud) te hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. Eenmalige aanmelding testen : om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO in te schakelen in het Microsoft Entra-beheercentrum.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

  2. Blader naar Identity>Applications>Enterprise-toepassingen>Stonebranch Universal Automation Center (SaaS Cloud)>Eenmalige aanmelding.

  3. Selecteer op de pagina Een methode voor eenmalige aanmelding selecterenSAML-.

  4. Klik op de pagina Eenmalige aanmelding instellen met SAML op het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Schermopname laat zien hoe u Standaard SAML-configuratie kunt bewerken.

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:

    een. Typ in het tekstvak Id een URL met het volgende patroon: https://<Environment>.uc.stonebranch.com/sp

    b. Typ in het tekstvak Antwoord-URL een URL met het volgende patroon: https://<CustomerName><Environment>.stonebranch.cloud:443/saml/SSO

  6. Voer de volgende stap uit als u de toepassing wilt configureren in SP geïnitieerde modus:

    Typ in het tekstvak aanmeldings-URL een URL met het volgende patroon: https://<CustomerName><Environment>.stonebranch.cloud:443

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id, antwoord-URL en aanmeldings-URL. Neem contact op met ondersteuningsteam van Stonebranch Universal Automation Center (SaaS Cloud) om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie in het Microsoft Entra-beheercentrum.

  7. In de Stonebranch Universal Automation Center-toepassing (SaaS Cloud) worden de SAML-asserties in een specifieke indeling verwacht. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken.

    Schermopname toont de afbeelding van beweringen.

  8. Bovendien verwacht de Stonebranch Universal Automation Center-toepassing (SaaS Cloud) nog enkele kenmerken die als SAML-antwoord moeten worden doorgestuurd. Deze worden hieronder weergegeven. Deze kenmerken zijn ook vooraf ingevuld, maar u kunt ze controleren op basis van uw vereisten.

    Naam Bronkenmerk
    groepen gebruikersgroepen

    Notitie

    Ga naar Groepsclaim en schakel groepen in die zijn toegewezen aan deze toepassingsknop en selecteer Alleen cloud als bronkenmerk in de vervolgkeuzelijst als u handmatig hebt gemaakt op basis van Microsoft Entra-id of selecteer samaccountname voor groepen die zijn gesynchroniseerd vanuit LDAP en klik op Opslaan.

  9. Zoek op de pagina Eenmalige aanmelding instellen met SAML in de sectie SAML-handtekeningcertificaat naar Federation Metadata XML en selecteer Download om het certificaat te downloaden en op uw computer op te slaan.

    Schermopname toont de downloadkoppeling voor het certificaat.

  10. In de sectie Stonebranch Universal Automation Center (SaaS Cloud) instellen, kopieert u de juiste URL's op basis van uw behoeften.

    Screenshot toont hoe configuratie-URL's gekopieerd moeten worden.

Een Microsoft Entra-testgebruiker maken

In deze sectie maakt u een testgebruiker met de naam B.Simon.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
  2. Blader naar Identity>Users>Alle gebruikers.
  3. Selecteer Nieuwe gebruiker>Nieuwe gebruiker aanmakenbovenaan het scherm.
  4. Voer in de eigenschappen User de volgende stappen uit:
    1. Voer in het veld weergavenaamB.Simonin.
    2. Voer in het veld User Principal Name de username@companydomain.extensionin. Bijvoorbeeld B.Simon@contoso.com.
    3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
    4. Selecteer Beoordelen + maken.
  5. Selecteer en maak.

De Microsoft Entra-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding te gebruiken door haar toegang te geven tot Salesforce.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
  2. Blader naar Identity>Toepassingen>Bedrijfstoepassingen. Selecteer uw toepassing in de lijst met toepassingen.
  3. Op de overzichtspagina van de app selecteert u de optie Gebruikers en groepen.
  4. Selecteer Gebruiker/groep toevoegenen selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.
    1. Selecteer in het dialoogvenster Gebruikers en groepen B.Simon in de lijst Gebruikers en selecteer vervolgens de knop Selecteren onder aan het scherm.
    2. Als u verwacht dat een rol wordt toegewezen aan de gebruikers, kunt u deze selecteren in de vervolgkeuzelijst Een rol selecteren. Als er geen rol is ingesteld voor deze app, wordt de rol Standaardtoegang geselecteerd.
    3. In het dialoogvenster Taak toevoegen selecteer je de knop Toewijzen.

Configureer Stonebranch Universal Automation Center (SaaS Cloud) Single Sign-On (SSO)

Als u eenmalige aanmelding aan Stonebranch Universal Automation Center (SaaS Cloud) zijde wilt configureren, moet u het gedownloade XML- met federatieve metagegevens en de juiste uit het Microsoft Entra-beheercentrum gekopieerde URL's verzenden naar Ondersteuningsteam van Stonebranch Universal Automation Center (SaaS Cloud). Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

Testgebruiker voor Stonebranch Universal Automation Center (SaaS Cloud) maken

In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in Stonebranch Universal Automation Center (SaaS Cloud). Stonebranch Universal Automation Center (SaaS Cloud) biedt ondersteuning voor gebruikers met just-in-time-provisioning, wat standaard is ingeschakeld. Er is geen actie-item voor u in deze sectie. Als er nog geen gebruiker bestaat in Stonebranch Universal Automation Center (SaaS Cloud), wordt er een nieuwe gemaakt na verificatie.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

SP geïnitieerd:

  • Klik op Test deze toepassing in het Microsoft Entra-beheercentrum. U wordt omgeleid naar de aanmeldings-URL van Stonebranch Universal Automation Center (SaaS Cloud), waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar de aanmeldings-URL van Stonebranch Universal Automation Center (SaaS Cloud) en initieer de aanmeldingsstroom daar.

IDP gestart:

  • Klik op Test deze toepassing in het Microsoft Entra-beheercentrum. U wordt automatisch aangemeld bij het Stonebranch Universal Automation Center (SaaS Cloud), waarvoor u SSO hebt ingesteld.

U kunt Microsoft Mijn apps ook gebruiken om de toepassing in elke modus te testen. Wanneer u in Mijn Apps op de tegel Stonebranch Universal Automation Center (SaaS Cloud) klikt, als het in SP-modus is geconfigureerd, wordt u omgeleid naar de aanmeldingspagina van de toepassing om het aanmeldproces te starten. Als het in IDP-modus is geconfigureerd, wordt u automatisch aangemeld bij het Stonebranch Universal Automation Center (SaaS Cloud) waarvoor u eenmalige aanmelding hebt ingesteld. Zie Inleiding tot mijn appsvoor meer informatie over mijn apps.

Verwante inhoud

Zodra u Stonebranch Universal Automation Center (SaaS Cloud) hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.