Integracja firmy Microsoft Entra z aplikacją Brandfolder
Z tego artykułu dowiesz się, jak zintegrować aplikację Brandfolder z usługą Microsoft Entra ID. Zintegrowanie aplikacji Brandfolder z identyfikatorem Entra firmy Microsoft zapewnia następujące korzyści:
- W usłudze Microsoft Entra ID możesz kontrolować, kto ma dostęp do aplikacji Brandfolder.
- Możesz zezwolić swoim użytkownikom na automatyczne logowanie do aplikacji Brandfolder (single Sign-On) przy użyciu kont Microsoft Entra.
- Konta można zarządzać w jednej centralnej lokalizacji.
Jeśli chcesz dowiedzieć się więcej na temat integracji aplikacji SaaS z identyfikatorem Microsoft Entra ID, zobacz Co to jest dostęp do aplikacji i logowanie jednokrotne w usłudze Microsoft Entra ID. Jeśli nie masz subskrypcji platformy Azure, utwórz bezpłatne konto przed rozpoczęciem.
Warunki wstępne
W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:
- Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz Utworzyć konto bezpłatnie.
- Jedna z następujących ról:
- Subskrypcja aplikacji Brandfolder z obsługą logowania jednokrotnego
Opis scenariusza
W tym artykule skonfigurujesz i przetestujesz logowanie jednokrotne firmy Microsoft Entra w środowisku testowym.
Aplikacja Brandfolder obsługuje SSO (logowanie jednokrotne) inicjowane przez dostawcę tożsamości
Aplikacja Brandfolder obsługuje aprowizację użytkowników Just In Time
Dodawanie aplikacji Brandfolder z galerii
Aby skonfigurować integrację aplikacji Brandfolder z aplikacją Microsoft Entra ID, należy dodać aplikację Brandfolder z galerii do listy zarządzanych aplikacji SaaS.
Aby dodać aplikację Brandfolder z galerii, wykonaj następujące kroki:
Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.
Przejdź do Identity>Aplikacje>Aplikacje dla przedsiębiorstw>Nowa aplikacja.
W sekcji Dodaj z galerii wpisz Brandfolder, wybierz pozycję Brandfolder z panelu wyników, a następnie kliknij przycisk Dodaj, aby dodać aplikację.
Konfiguracja i testowanie logowania jednokrotnego Microsoft Entra
W tej sekcji skonfigurujesz i przetestujesz jednokrotne logowanie Microsoft Entra z aplikacją Brandfolder, bazując na testowym użytkowniku nazwanym Britta Simon. Aby logowanie jednokrotne działało, należy ustanowić relację połączenia między użytkownikiem firmy Microsoft Entra i powiązanym użytkownikiem aplikacji Brandfolder.
Aby skonfigurować i przetestować logowanie jednokrotne Microsoft Entra z aplikacją Brandfolder, należy wykonać czynności opisane w poniższych elementach składowych:
- Skonfiguruj jednokrotne logowanie Microsoft Entra — aby umożliwić użytkownikom korzystanie z tej funkcji.
- Konfiguracja jednokrotnego logowania Brandfolder — aby skonfigurować ustawienia jednokrotnego logowania po stronie aplikacji.
- Utwórz użytkownika testowego Microsoft Entra - aby przetestować logowanie jednokrotne Microsoft Entra z Brittą Simon.
- Przypisz użytkownika testowego Microsoft Entra — aby umożliwić Britcie Simon korzystanie z logowania jednokrotnego Microsoft Entra.
- Stwórz użytkownika testowego Brandfolder — aby w Brandfolder mieć odpowiednik użytkownika Britta Simon połączonego z reprezentacją tego użytkownika w Microsoft Entra.
- Test logowania jednokrotnego — aby sprawdzić, czy konfiguracja działa.
Konfigurowanie logowania jednokrotnego dla Microsoft Entra
W tej sekcji włączysz jednokrotne logowanie Microsoft Entra.
Aby skonfigurować jednokrotne logowanie Microsoft Entra w aplikacji Brandfolder, wykonaj następujące kroki:
Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.
Przejdź do strony integracji aplikacji Identity>>aplikacji dla przedsiębiorstw>Brandfolder, wybierz pozycję Logowanie jednokrotne.
W oknie dialogowym Wybierz metodę logowania jednokrotnego (Single Sign-On), wybierz tryb SAML/WS-Fed, aby włączyć logowanie jednokrotne.
Na stronie Konfigurowanie pojedynczego Sign-On z SAML kliknij ikonę Edytuj, aby otworzyć okno dialogowe Podstawowa konfiguracja protokołu SAML.
Na stronie Konfiguracja pojedynczego Sign-On z użyciem SAML wykonaj następujące kroki:
a. W polu tekstowym identyfikatorze wpisz adres URL zgodnie z następującym wzorcem:
https://brandfolder.com/organizations/<ORG_SLUG>/saml/metadatab. W polu tekstowym Adres URL odpowiedzi wpisz adres URL, korzystając z następującego wzorca:
https://brandfolder.com/organizations/<ORG_SLUG>/samlNotatka
Te wartości nie są prawdziwe. Zaktualizuj te wartości przy użyciu rzeczywistego identyfikatora i adresu URL odpowiedzi. Aby uzyskać te wartości, skontaktuj się z zespołem wsparcia klienta Brandfolder . Możesz również odwołać się do wzorców przedstawionych w sekcji Podstawowa konfiguracja protokołu SAML.
Na stronie Skonfiguruj jednokrotne logowanie z SAML w sekcji Certyfikat Podpisywania SAML kliknij przycisk 'Kopiuj', aby skopiować adres URL metadanych federacji aplikacji i zapisać go na komputerze.
Konfiguracja jednokrotnego logowania do Brandfolder.
Aby skonfigurować logowanie jednokrotne po stronie Brandfolder, należy wysłać adres URL metadanych federacji aplikacji do zespołu pomocy technicznej Brandfolder. Konfigurują to ustawienie, aby połączenie jednokrotnego logowania SAML było poprawnie skonfigurowane po obu stronach.
Tworzenie użytkownika testowego aplikacji Microsoft Entra
W tej sekcji utworzysz użytkownika testowego o nazwie B.Simon.
- Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator Użytkowników.
- Przejdź do Identity>Users>Wszyscy użytkownicy.
- Wybierz pozycję Nowy użytkownik>Utwórz nowego użytkownikaw górnej części ekranu.
- We właściwościach User wykonaj następujące kroki:
- W polu nazwa wyświetlana wprowadź
B.Simon. - W polu Główna nazwa użytkownika wprowadź username@companydomain.extension. Na przykład
B.Simon@contoso.com. - Zaznacz pole wyboru Pokaż hasło, a następnie zapisz wartość wyświetlaną w polu hasło.
- Wybierz Przejrzyj i utwórz.
- W polu nazwa wyświetlana wprowadź
- Wybierz pozycję Utwórz.
Przypisywanie użytkownika testowego aplikacji Microsoft Entra
W tej sekcji włączysz użytkownikowi B.Simon możliwość korzystania z logowania jednokrotnego, udzielając dostępu do usługi Salesforce.
- Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.
- Przeglądaj Identity>Applications>aplikacje korporacyjne. Wybierz aplikację z listy aplikacji.
- Na stronie przeglądu aplikacji wybierz opcję Użytkownicy i grupy.
- Wybierz pozycję Dodaj użytkownika/grupy, a następnie wybierz Użytkownicy i grupy w oknie dialogowym Dodawanie przypisania.
- W oknie dialogowym Użytkownicy i grupy wybierz pozycję B.Simon z listy użytkowników, a następnie wybierz przycisk Wybierz w dolnej części ekranu.
- Jeśli oczekujesz, że rola zostanie przypisana do użytkowników, możesz wybrać ją z listy rozwijanej Wybierz rolę. Jeśli dla tej aplikacji nie skonfigurowano żadnej roli, zostanie wybrana rola "Dostęp domyślny".
- W oknie dialogowym Dodaj przypisanie wybierz przycisk Przypisz.
Tworzenie użytkownika testowego aplikacji Brandfolder
W tej sekcji w aplikacji Brandfolder jest tworzony użytkownik o nazwie Britta Simon. Aplikacja Brandfolder obsługuje zarządzanie użytkownikami w trybie just-in-time , które jest domyślnie włączone. W tej sekcji nie ma żadnego zadania do wykonania. Jeśli użytkownik jeszcze nie istnieje w aplikacji Brandfolder, zostanie utworzony po uwierzytelnieniu.
Testowanie logowania jednokrotnego
W tej sekcji przetestujesz konfigurację logowania jednokrotnego Microsoft Entra przy użyciu panelu dostępu.
Po kliknięciu kafelka Brandfolder w panelu dostępu powinno nastąpić automatyczne zalogowanie do aplikacji Brandfolder, dla której skonfigurowano logowanie jednokrotne. Aby uzyskać więcej informacji na temat panelu dostępu, zobacz Wprowadzenie do panelu dostępu.