Integracja logowania jednokrotnego (SSO) firmy Microsoft z aplikacją EBSCO

Z tego artykułu dowiesz się, jak zintegrować aplikację EBSCO z identyfikatorem Entra firmy Microsoft. Po zintegrowaniu aplikacji EBSCO z identyfikatorem Entra firmy Microsoft można wykonywać następujące czynności:

• Kontroluj w usłudze Microsoft Entra ID, kto ma dostęp do EBSCO.
• Zezwalaj swoim użytkownikom na automatyczne logowanie do aplikacji EBSCO przy użyciu kont Microsoft Entra.
• Zarządzaj kontami w jednej centralnej lokalizacji.

Warunki wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz Utworzyć konto bezpłatnie.
• Jedna z następujących ról:
  • Administrator aplikacji
  • Administrator aplikacji w chmurze
  • właściciel aplikacji.

• Subskrypcja aplikacji EBSCO z obsługą logowania jednokrotnego.

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz usługę Single Sign-On Microsoft Entra w środowisku testowym.

• Usługa EBSCO obsługuje logowanie jednokrotne inicjowane przez dostawcę usług i dostawcę tożsamości.
• Usługa EBSCO obsługuje aprowizowanie użytkowników just in time.

Notatka

Identyfikator tej aplikacji to stałe wyrażenie, więc w jednej dzierżawie można skonfigurować tylko jedno wystąpienie.

Dodawanie aplikacji EBSCO z galerii

Aby skonfigurować integrację aplikacji EBSCO z identyfikatorem Entra firmy Microsoft, należy dodać aplikację EBSCO z galerii do swojej listy zarządzanych aplikacji SaaS.

1. Zaloguj się do centrum administracyjnego Microsoft Entra co najmniej Administrator aplikacji w chmurze.
2. Przejdź do Identity>Applications>Aplikacje dla przedsiębiorstw>Nowa aplikacja.
3. W sekcji Dodaj z galerii wpisz EBSCO w polu wyszukiwania.
4. Wybierz pozycję EBSCO z panelu wyników, a następnie dodaj aplikację. Zaczekaj kilka sekund, aż aplikacja zostanie dodana do twojej dzierżawy.

Alternatywnie możesz również użyć Kreatora konfiguracji aplikacji Enterprise . W tym kreatorze możesz dodać aplikację do swojego dzierżawcy, dodać użytkowników/grupy do aplikacji, przypisać role, a także przejść przez konfigurację SSO (logowanie jednokrotnego). Dowiedz się więcej na temat asystentów w Microsoft 365.

Konfiguracja i testowanie Microsoft Entra SSO dla EBSCO

Skonfiguruj i przetestuj jednokrotne logowanie Microsoft Entra z EBSCO, używając testowego użytkownika o nazwie B.Simon. Aby logowanie jednokrotne działało, należy ustanowić relację powiązania między użytkownikiem Microsoft Entra a powiązanym użytkownikiem EBSCO.

Aby skonfigurować i przetestować Microsoft Entra SSO (logowanie jednokrotne) z serwisem EBSCO, wykonaj następujące kroki:

1. Skonfiguruj Microsoft Entra SSO, aby umożliwić użytkownikom korzystanie z tej funkcji.
   1. Utwórz użytkownika testowego Microsoft Entra — aby przetestować logowanie jednokrotne Microsoft Entra z B.Simon.
   2. Przypisz użytkownika testowego Microsoft Entra — aby umożliwić B.Simon korzystanie z logowania jednokrotnego Microsoft Entra.
2. Skonfiguruj logowanie jednokrotne EBSCO — w celu skonfigurowania ustawień logowania jednokrotnego po stronie aplikacji.
   1. Utwórz użytkownika testowego EBSCO — aby mieć odpowiednik użytkownika B.Simon w EBSCO połączony z reprezentacją użytkownika w usłudze Microsoft Entra.
3. testowanie SSO — aby sprawdzić, czy konfiguracja działa.

Skonfiguruj Microsoft Entra SSO

Wykonaj następujące kroki, aby włączyć Microsoft Entra SSO.

1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

2. Przejrzyj do Identity>Applications>Aplikacje dla przedsiębiorstw>EBSCO>Logowanie jednokrotne.

3. Na stronie Wybierz metodę logowania jednokrotnego, wybierz SAML.

4. Na stronie Konfigurowanie logowania jednokrotnego za pomocą SAML kliknij ikonę ołówka dla Podstawowa konfiguracja SAML, aby edytować ustawienia.

   

5. W sekcji Podstawowa konfiguracja protokołu SAML, jeśli chcesz skonfigurować aplikację w trybie inicjowanym przez IDP, wykonaj następujący krok:

   W polu tekstowym identyfikator wpisz adres URL: pingsso.ebscohost.com

6. Kliknij pozycję Ustaw dodatkowe adresy URL i wykonaj następujący krok, jeśli chcesz skonfigurować aplikację w trybie inicjowanym przez SP:

   W polu tekstowym URL logowania wpisz adres URL, korzystając z następującego wzorca: http://search.ebscohost.com/login.aspx?authtype=sso&custid=<unique EBSCO customer ID>&profile=<profile ID>

   Notatka

   Wartość adresu URL logowania nie jest prawdziwa. Zaktualizuj wartość za pomocą rzeczywistego adresu URL logowania. Skontaktuj się z zespołem wsparcia klienta EBSCO , aby uzyskać te wartości. Możesz również odwołać się do wzorców przedstawionych w sekcji Podstawowa konfiguracja protokołu SAML.

   o Unikatowe elementy:

   o Custid = Wprowadź unikatowy identyfikator klienta EBSCO

   o Profil = Klienci mogą dostosować link do kierowania użytkowników do określonego profilu (w zależności od tego, co kupują od EBSCO). Mogą wprowadzić określony identyfikator profilu. Główne identyfikatory to eds (EBSCO Discovery Service) i ehost (bazy danych EBSOCOhost). Instrukcje dotyczące tego samego podano tutaj .

7. Aplikacja EBSCO oczekuje, że asercje SAML będą w określonym formacie, co wymaga dodania niestandardowych mapowań atrybutów do konfiguracji atrybutów tokenu SAML. Poniższy zrzut ekranu przedstawia listę atrybutów domyślnych.

   

   Notatka

   Atrybut nazwy jest obowiązkowy i jest mapowany na wartość identyfikatora nazwy w aplikacji EBSCO. Jest on domyślnie dodawany, więc nie trzeba dodawać tego ręcznie.

8. Oprócz powyższych aplikacja EBSCO oczekuje, że kilka atrybutów zostanie przekazanych z powrotem w odpowiedzi SAML, która jest pokazana poniżej. Te atrybuty są również wstępnie wypełnione, ale można je sprawdzić zgodnie z Twoimi wymaganiami.

   Nazwa	Atrybut źródłowy
   Imię	użytkownik.imię
   Nazwisko	użytkownik.nazwisko
   E-mail	e-mail użytkownika

9. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu SAML, w sekcji certyfikatu podpisywania SAML, znajdź XML metadanych federacji i wybierz Pobierz, aby pobrać certyfikat i zapisać go na komputerze.

   

10. W sekcji Skonfiguruj EBSCO skopiuj odpowiednie adresy URL zgodnie z twoimi wymaganiami.

    Skopiuj adresy URL konfiguracji

Tworzenie użytkownika testowego aplikacji Microsoft Entra

W tej sekcji utworzysz użytkownika testowego o nazwie B.Simon.

1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator Użytkowników.
2. Przejdź do Identity>Users>Wszyscy użytkownicy.
3. Wybierz pozycję Nowy użytkownik>Utwórz nowego użytkownikaw górnej części ekranu.
4. We właściwościach User wykonaj następujące kroki:
   1. W polu nazwa wyświetlana wprowadź B.Simon.
   2. W polu Główna nazwa użytkownika wprowadź username@companydomain.extension. Na przykład B.Simon@contoso.com.
   3. Zaznacz pole wyboru Pokaż hasło, a następnie zapisz wartość wyświetlaną w polu Hasło.
   4. Wybierz pozycję Przejrzyj i utwórz.
5. Wybierz pozycję Utwórz.

Przypisywanie użytkownika testowego aplikacji Microsoft Entra

W tej sekcji włączysz użytkownikowi B.Simon możliwość korzystania z logowania jednokrotnego, udzielając dostępu do aplikacji EBSCO.

1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.
2. Przejdź do aplikacji Identity>Applications>Dla przedsiębiorstw>EBSCO.
3. Na stronie przeglądu aplikacji wybierz pozycję Użytkownicy i grupy .
4. Wybierz Dodaj użytkownika/grupę, a następnie wybierz Użytkownicy i grupy w oknie dialogowym Dodawanie przypisania .
   1. W oknie dialogowym Użytkownicy i grupy wybierz pozycję B.Simon z listy Użytkownicy, a następnie kliknij przycisk Wybierz w dolnej części ekranu.
   2. Jeśli oczekujesz, że rola zostanie przypisana do użytkowników, możesz wybrać ją z listy rozwijanej Wybierz rolę. Jeśli dla tej aplikacji nie skonfigurowano żadnej roli, zostanie wybrana rola "Dostęp domyślny".
   3. W oknie dialogowym Dodawanie przypisania, kliknij przycisk Przypisz.

Konfigurowanie EBSCO Single Sign-On (SSO)

Aby skonfigurować logowanie jednokrotne po stronie EBSCO, należy wysłać pobrany plik XML metadanych federacji i odpowiednie adresy URL skopiowane z konfiguracji aplikacji do zespołu pomocy technicznej EBSCO. Ustawiają to tak, aby połączenie logowania jednokrotnego SAML zostało prawidłowo skonfigurowane po obu stronach.

Tworzenie użytkownika testowego EBSCO

W przypadku EBSCO aprowizowanie użytkowników jest automatyczne.

Aby aprowizować konto użytkownika, wykonaj następujące kroki:

Identyfikator Entra firmy Microsoft przekazuje wymagane dane do aplikacji EBSCO. Aprowizacja użytkowników EBSCO może być automatyczna lub wymagać jednorazowego formularza. Zależy to od tego, czy klient ma wiele wstępnie istniejących kont EBSCOhost z zapisanymi ustawieniami osobistymi. To samo można omówić z zespołem pomocy technicznej EBSCO podczas implementacji. Tak czy inaczej, klient nie musi tworzyć żadnych kont EBSCOhost przed rozpoczęciem testowania.

Notatka

Możesz zautomatyzować aprowizowanie/personalizację użytkowników hosta EBSCO. Skontaktuj się z zespołem pomocy technicznej EBSCO w sprawie prowizjonowania użytkowników Just-In-Time.

Testowanie logowania jednokrotnego

W tej sekcji przetestujesz konfigurację jednego logowania Microsoft Entra przy użyciu aplikacji My Apps.

1. Po kliknięciu kafelka EBSCO w obszarze Moje aplikacje powinno nastąpić automatyczne zalogowanie do aplikacji EBSCO. Aby uzyskać więcej informacji na temat moich aplikacji, zobacz Introduction to My Apps.

2. Po zalogowaniu się do aplikacji kliknij przycisk "Zaloguj" znajdujący się w prawym górnym rogu.

   

3. Otrzymasz jednorazowy monit o połączenie danych logowania instytucjonalnego/SAML z Połącz istniejące konto MyEBSCOhost z kontem instytucji LUB Utwórz nowe konto MyEBSCOhost i połącz je z kontem instytucji. Konto jest używane do personalizacji w aplikacji EBSCOhost. Wybierz opcję Utwórz nowe konto i zobaczysz, że formularz personalizacji został wstępnie ukończony z wartościami z odpowiedzi saml, jak pokazano na poniższym zrzucie ekranu. Kliknij "Kontynuuj", aby zapisać ten wybór.

   

4. Po zakończeniu powyższej konfiguracji wyczyść pliki cookie/pamięć podręczną i zaloguj się ponownie. Nie trzeba będzie ponownie logować się ręcznie, a ustawienia personalizacji są zapamiętywane.

Powiązana zawartość

Po skonfigurowaniu ebSCO możesz wymusić kontrolę sesji, która chroni eksfiltrację i infiltrację poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza się od dostępu warunkowego. Dowiedz się, jak wymusić kontrolę sesji za pomocą usługi Microsoft Defender for Cloud Apps.