Udostępnij za pośrednictwem

Integracja Microsoft Entra SSO z rozwiązaniem NetMotion Mobility

  • Artykuł

Z tego artykułu dowiesz się, jak zintegrować rozwiązanie NetMotion Mobility z identyfikatorem Entra firmy Microsoft. Po zintegrowaniu pakietu NetMotion Mobility z usługą Microsoft Entra ID można wykonywać następujące czynności:

  • Kontroluj w usłudze Microsoft Entra ID, kto ma dostęp do rozwiązania NetMotion Mobility.
  • Umożliwianie użytkownikom logowania przy użyciu klienta netMotion Mobility przy użyciu kont Microsoft Entra.
  • Zarządzaj kontami w jednej centralnej lokalizacji.

Warunki wstępne

Do rozpoczęcia pracy potrzebne są następujące elementy:

  • Subskrypcja firmy Microsoft Entra. Jeśli nie masz subskrypcji, możesz uzyskać bezpłatne konto .
  • NetMotion Mobility 12.50 lub nowszy.
  • Wraz z administratorem aplikacji w chmurze administrator aplikacji może również dodawać aplikacje lub zarządzać nimi w identyfikatorze Entra firmy Microsoft. Aby uzyskać więcej informacji, zobacz wbudowane role platformy Azure.

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz logowanie jednokrotne (SSO) Microsoft Entra w środowisku testowym.

  • Rozwiązanie NetMotion Mobility obsługuje jednokrotne logowanie inicjowane przez SP.
  • Rozwiązanie NetMotion Mobility obsługuje aprowizowanie użytkowników Just In Time.

Aby skonfigurować integrację rozwiązania NetMotion Mobility z identyfikatorem Entra firmy Microsoft, należy dodać aplikację NetMotion Mobility z galerii do swojej listy zarządzanych aplikacji SaaS.

  1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.
  2. Przejdź do Identity>Applications>Aplikacje dla przedsiębiorstw>Nowa aplikacja.
  3. W sekcji Dodaj z galerii wpisz NetMotion Mobility w polu wyszukiwania.
  4. Wybierz pozycję NetMotion Mobility z panelu wyników, a następnie dodaj aplikację. Poczekaj kilka sekund, aż aplikacja zostanie dodana do dzierżawy.

Alternatywnie możesz również użyć Kreatora konfiguracji aplikacji Enterprise . W tym kreatorze możesz dodać aplikację do swojego dzierżawcy, dodać użytkowników oraz grupy do aplikacji, przypisać role, a także przejść przez konfigurację logowania jednokrotnego. Dowiedz się więcej na temat asystentów Microsoft 365.

Skonfiguruj i przetestuj logowanie jednokrotne (SSO) Microsoft Entra dla usługi NetMotion Mobility

Skonfiguruj i przetestuj Microsoft Entra SSO z NetMotion Mobility przy użyciu użytkownika testowego o nazwie B.Simon. Aby logowanie jednokrotne działało, należy ustanowić relację połączenia między użytkownikiem firmy Microsoft Entra i powiązanym użytkownikiem usługi NetMotion Mobility.

Aby skonfigurować i przetestować Microsoft Entra SSO z NetMotion Mobility, wykonaj następujące kroki:

  1. Konfigurowanie mobilności na potrzeby uwierzytelniania opartego na protokole SAML — aby umożliwić użytkownikom końcowym uwierzytelnianie przy użyciu poświadczeń usługi Microsoft Entra.
  2. Skonfiguruj SSO Microsoft Entra — aby umożliwić użytkownikom korzystanie z tej funkcji.
    1. Tworzenie użytkownika testowego Microsoft Entra — aby przetestować logowanie jednokrotne Microsoft Entra z użytkownikiem B.Simon.
    2. Przypisz użytkownika testowego Microsoft Entra — aby umożliwić B.Simon korzystanie z jednokrotnego logowania Microsoft Entra.
  3. skonfiguruj jednokrotne logowanie usługi NetMotion Mobility – aby skonfigurować ustawienia jednokrotnego logowania po stronie aplikacji.
    1. Utworzyć użytkownika testowego NetMotion Mobility — żeby mieć w aplikacji NetMotion Mobility odpowiednik użytkownika B.Simon połączony z reprezentacją użytkownika w Microsoft Entra.
  4. testowanie uwierzytelniania użytkowników opartego na protokole SAML przy użyciu klienta mobilności — aby sprawdzić, czy konfiguracja działa.

Konfigurowanie mobilności na potrzeby uwierzytelniania opartego na protokole SAML

W konsoli Mobility wykonaj procedury opisane w przewodniku Administrator Mobilności, w celu wykonania poniższych czynności:

  1. Utwórz profil uwierzytelniania dla języka SAML — aby umożliwić zestawowi użytkowników mobilności korzystanie z protokołu SAML.
  2. Skonfiguruj uwierzytelnianie użytkowników oparte na protokole SAMLw usłudze Mobility — w celu ustawienia adresu URL SP i wygenerowania pliku mobilitySPmetadata.xml, który zostanie później zaimportowany do Microsoft Entra ID.

Konfigurowanie Microsoft Entra SSO

Postępuj według tych kroków, aby włączyć Microsoft Entra SSO.

  1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

  2. Przejdź do aplikacji Identity>Aplikacje>Aplikacje dla przedsiębiorstw>NetMotion Mobility>Jednokrotne logowanie.

  3. Na stronie Wybierz metodę logowania jednokrotnego wybierz SAML.

  4. Na stronie Konfiguracja logowania jednokrotnego przy użyciu protokołu SAML kliknij Prześlij plik metadanych tuż powyżej sekcji Podstawowa konfiguracja protokołu SAML, aby zaimportować plik mobilitySPMetadata.xml do Microsoft Entra ID.

    Zrzut ekranu pokazuje wybór pliku Metadanych.

  5. Po zaimportowaniu pliku metadanych w sekcji Podstawowa konfiguracja protokołu SAML wykonaj następujące kroki, aby sprawdzić, czy importowanie KODU XML zostało ukończone pomyślnie:

    a. W polu tekstowym Identyfikator sprawdź, czy adres URL używa następującego wzorca, gdzie zmienne w poniższym przykładowym adresie URL odpowiadają tym dla serwera mobilnego: https://<YourMobilityServerName>.<CustomerDomain>.<tld>/

    b. W polu tekstowym Adres URL odpowiedzi sprawdź, czy adres URL używa następującego wzorca: https://<YourMobilityServerName>.<CustomerDomain>.<tld>/saml/login

  6. Na stronie Set-up single sign-on with SAML (Konfigurowanie logowania jednokrotnego przy użyciu SAML) w sekcji SAML Signing Certificate znajdź Federation Metadata XML i wybierz Pobierz, aby pobrać certyfikat i zapisać go na komputerze.

    Zrzut ekranu przedstawia link pobierania certyfikatu. Certyfikat

Tworzenie użytkownika testowego aplikacji Microsoft Entra

W tej sekcji utworzysz użytkownika testowego o nazwie B.Simon.

  1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator użytkowników.
  2. Przejdź do Identity>Users>Wszyscy użytkownicy.
  3. Wybierz pozycję Nowy użytkownik>Utwórz nowego użytkownikaw górnej części ekranu.
  4. We właściwościach User wykonaj następujące kroki:
    1. W polu nazwa wyświetlana wprowadź B.Simon.
    2. W polu nazwa główna użytkownika wprowadź username@companydomain.extension. Na przykład B.Simon@contoso.com.
    3. Zaznacz pole wyboru Pokaż hasło, i następnie zapisz wyświetlaną wartość w polu Hasło.
    4. Wybierz opcję Przejrzyj i utwórz.
  5. Wybierz pozycję Utwórz.

Przypisywanie użytkownika testowego aplikacji Microsoft Entra

W tej sekcji włączysz użytkownikowi B.Simon możliwość korzystania z logowania jednokrotnego, udzielając dostępu do usługi Salesforce.

  1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.
  2. Przejdź do witryny Identity>Applications>Enterprise applications. Wybierz aplikację z listy aplikacji.
  3. Na stronie przeglądu aplikacji wybierz pozycję Użytkownicy i grupy .
  4. Wybierz Dodaj użytkownika/grupy, a następnie wybierz użytkownicy i grupy w oknie dialogowym Dodawanie przypisania.
    1. W oknie dialogowym użytkownicy i grupy wybierz pozycję B.Simon z listy Użytkownicy, a następnie wybierz przycisk Wybierz w dolnej części ekranu.
    2. Jeśli oczekujesz, że rola zostanie przypisana do użytkowników, możesz wybrać ją z listy rozwijanej Wybierz rolę. Jeśli dla tej aplikacji nie skonfigurowano żadnej roli, zostanie wybrana rola "Dostęp domyślny".
    3. W oknie dialogowym Dodawanie przypisania wybierz przycisk Przypisz.

Skonfiguruj usługę NetMotion Mobility SSO

Postępuj zgodnie z instrukcjami w przewodniku administratora mobilności dla Konfigurowanie ustawień dostawcy tożsamości w konsoli mobilności, zaimportuj plik metadanych Microsoft Entra z powrotem do serwera mobilności i wykonaj kroki konfiguracji dostawcy tożsamości.

  1. Po skonfigurowaniu ustawień uwierzytelniania mobilności przypisz je do urządzeń lub grup urządzeń.
  2. Przejdź do konsoli mobilności >Konfigurowanie ustawień klienta> i wybierz urządzenie lub grupę urządzeń po lewej stronie, która będzie używać uwierzytelniania opartego na protokole SAML.
  3. Wybierz opcję Uwierzytelnianie - Ustawienia Profil i z rozwijanej listy wybierz profil ustawień, który utworzyłeś.
  4. Po kliknięciu Zastosujwybrane urządzenie lub grupa zostaną zasubskrybowane do ustawień innych niż domyślne.

Tworzenie użytkownika testowego aplikacji NetMotion Mobility

W tej sekcji w aplikacji NetMotion Mobility jest tworzony użytkownik o nazwie B.Simon. Rozwiązanie NetMotion Mobility obsługuje przydzielanie użytkowników just-in-time, które jest domyślnie włączone. W tej sekcji nie ma żadnego zadania do wykonania dla Ciebie. Jeśli użytkownik jeszcze nie istnieje w usłudze NetMotion Mobility, zostanie utworzony po uwierzytelnieniu.

Testowanie uwierzytelniania użytkowników opartego na protokole SAML przy użyciu klienta mobilności

W tej sekcji przetestujesz konfigurację protokołu SAML firmy Microsoft pod kątem uwierzytelniania klienta.

  1. Postępuj zgodnie ze wskazówkami w Konfigurowanie klientów mobilności, skonfiguruj urządzenie klienckie, które ma przypisany profil uwierzytelniania opartego na protokole SAML, aby uzyskać dostęp do puli serwerów mobilności skonfigurowanej na potrzeby uwierzytelniania opartego na protokole SAML i spróbuj nawiązać połączenie.
  2. Jeśli podczas testu wystąpią problemy, postępuj zgodnie ze wskazówkami w Rozwiązywanie problemów z klientem mobilności.