Integracja jednokrotnego logowania (SSO) Microsoft Entra z panelem sterowania TransPerfect GlobalLink

Z tego artykułu dowiesz się, jak zintegrować pulpit nawigacyjny TransPerfect GlobalLink z identyfikatorem Entra firmy Microsoft. Po zintegrowaniu pulpitu nawigacyjnego TransPerfect GlobalLink z identyfikatorem Entra firmy Microsoft można wykonywać następujące czynności:

• Kontroluj w usłudze Microsoft Entra ID, kto ma dostęp do pulpitu nawigacyjnego TransPerfect GlobalLink.
• Umożliwianie użytkownikom automatycznego logowania do pulpitu nawigacyjnego TransPerfect GlobalLink przy użyciu kont Microsoft Entra.
• Zarządzaj kontami w jednej centralnej lokalizacji.

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto.
• Jedna z następujących ról:
  • Administrator aplikacji
  • Administrator aplikacji w chmurze
  • właściciel aplikacji.

• Subskrypcja aplikacji TransPerfect GlobalLink Dashboard z obsługą logowania jednokrotnego.

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz SSO Microsoft Entra w środowisku testowym.

• Pulpit nawigacyjny TransPerfect GlobalLink obsługuje SSO inicjowane przez SP i IDP.
• Pulpit nawigacyjny TransPerfect GlobalLink obsługuje aprowizowanie użytkowników Just In Time.

Uwaga

Identyfikator tej aplikacji ma stałą wartość tekstową, więc w jednym tenancie można skonfigurować tylko jedno wystąpienie.

Dodawanie pulpitu nawigacyjnego TransPerfect GlobalLink z galerii

Aby skonfigurować integrację pulpitu nawigacyjnego TransPerfect GlobalLink z identyfikatorem Microsoft Entra ID, należy dodać pulpit nawigacyjny TransPerfect GlobalLink z galerii do listy zarządzanych aplikacji SaaS.

1. Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.
2. Przejdź do Identity>Aplikacje>Aplikacje korporacyjne>Nowa aplikacja.
3. W sekcji Dodaj z galerii wpisz TransPerfect GlobalLink Dashboard w polu wyszukiwania.
4. Wybierz pozycję TransPerfect GlobalLink Dashboard z panelu wyników, a następnie dodaj aplikację. Poczekaj kilka sekund, aż aplikacja zostanie dodana do Twojego tenanta.

Możesz również użyć Kreatora konfiguracji aplikacji Enterprise. W tym kreatorze możesz dodać aplikację dla dzierżawcy, dodać użytkowników/grupy do aplikacji, przypisać role, a także przeprowadzić konfigurację logowania jednokrotnego (SSO). Dowiedz się więcej o narzędziach Microsoft 365.

Konfiguracja i testowanie usługi Microsoft Entra SSO dla pulpitu nawigacyjnego TransPerfect GlobalLink

Skonfiguruj i przetestuj logowanie jednokrotne Microsoft Entra z pulpitem nawigacyjnym TransPerfect GlobalLink przy użyciu użytkownika testowego o nazwie B.Simon. Aby logowanie jednokrotne działało, należy ustanowić powiązanie między użytkownikiem Microsoft Entra a odpowiadającym mu użytkownikiem na pulpicie nawigacyjnym TransPerfect GlobalLink.

Aby skonfigurować i przetestować Microsoft Entra SSO wraz z TransPerfect GlobalLink Dashboard, wykonaj następujące kroki:

1. Skonfiguruj Microsoft Entra SSO — aby użytkownicy mogli korzystać z tej funkcji.
   1. Utwórz użytkownika testowego Microsoft Entra — aby przetestować jednokrotne logowanie do Microsoft Entra z B.Simon.
   2. Przypisz użytkownika testowego Microsoft Entra — aby umożliwić B.Simon korzystanie z jednokrotnego logowania do Microsoft Entra.
2. Skonfiguruj logowanie jednokrotne (SSO) w TransPerfect GlobalLink Dashboard — aby skonfigurować ustawienia logowania jednokrotnego po stronie aplikacji.
   1. Tworzenie użytkownika testowego aplikacji TransPerfect GlobalLink Dashboard — aby mieć w aplikacji TransPerfect GlobalLink Dashboard odpowiednik użytkownika B.Simon połączony z reprezentacją użytkownika w usłudze Microsoft Entra.
3. test SSO - aby zweryfikować, czy konfiguracja działa.

Konfiguracja systemu Microsoft Entra SSO

Aby włączyć SSO Microsoft Entra, wykonaj następujące kroki.

1. Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.

2. Przejdź do aplikacji Identity>Applications>Dla przedsiębiorstw>TransPerfect GlobalLink Dashboard>logowanie jednokrotne.

3. Na stronie Wybierz metodę logowania jednokrotnego wybierz opcję SAML.

4. Na stronie Konfiguruj logowanie jednokrotnego przy użyciu SAML, kliknij ikonę ołówka dla Podstawowa konfiguracja SAML, aby edytować ustawienia.

   

5. W sekcji Podstawowa konfiguracja protokołu SAML użytkownik nie musi wykonywać żadnych kroków, ponieważ aplikacja jest już wstępnie zintegrowana z platformą Azure.

6. Kliknij Ustaw dodatkowe adresy URL i wykonaj następny krok, jeśli chcesz skonfigurować aplikację w trybie inicjowanym przez SP:

   W polu tekstowym Adres URL logowania wpisz następujący adres URL: https://sso.transperfect.com

7. Kliknij przycisk Zapisz.

8. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu SAML, w sekcji Certyfikat podpisywania SAML, kliknij przycisk "Kopiuj", aby skopiować Adres URL metadanych federacji aplikacji i zapisz go na swoim komputerze.

   

Tworzenie i przypisywanie użytkownika testowego aplikacji Microsoft Entra

Postępuj zgodnie z wytycznymi w przewodniku szybkiego startu dotyczącym tworzenia i przypisywania konta użytkownika, aby utworzyć testowe konto użytkownika o nazwie B.Simon.

Konfiguracja jednokrotnego logowania SSO w pulpicie nawigacyjnym TransPerfect GlobalLink

Aby skonfigurować logowanie jednokrotne po stronie pulpit u nawigacyjnego TransPerfect GlobalLink, należy wysłać adres URL metadanych federacji aplikacji , aby zespół pomocy technicznej pulpitu nawigacyjnego TransPerfect GlobalLink. Ustawili to tak, aby połączenie SAML SSO było prawidłowo ustawione po obu stronach.

Tworzenie użytkownika testowego pulpitu nawigacyjnego TransPerfect GlobalLink

W tej sekcji w pulpicie nawigacyjnym TransPerfect GlobalLink jest tworzony użytkownik o nazwie B.Simon. Pulpit nawigacyjny TransPerfect GlobalLink obsługuje dostawy dokładnie na czas, które są domyślnie włączone. W tej sekcji nie masz żadnego zadania do wykonania. Jeśli użytkownik jeszcze nie istnieje na pulpicie nawigacyjnym TransPerfect GlobalLink, zostanie utworzony podczas próby uzyskania dostępu do pulpitu nawigacyjnego TransPerfect GlobalLink.

Testowanie SSO

W tej sekcji przetestujesz konfigurację jednokrotnego logowania Microsoft Entra, korzystając z następujących opcji.

Zainicjowano przez SP:

• Kliknij Przetestuj tę aplikację, co spowoduje przekierowanie do strony logowania pulpitu nawigacyjnego TransPerfect GlobalLink, gdzie można rozpocząć proces logowania.

• Przejdź bezpośrednio do adresu URL logowania do pulpitu nawigacyjnego TransPerfect GlobalLink i zainicjuj proces logowania z tego miejsca.

Zainicjowano przez IDP:

• Kliknij Przetestuj tę aplikację, a powinieneś zostać automatycznie zalogowany do pulpitu nawigacyjnego TransPerfect GlobalLink, dla którego skonfigurowałeś SSO.

Możesz również użyć aplikacji Microsoft My Apps do przetestowania aplikacji w dowolnym trybie. Po kliknięciu kafelka TransPerfect GlobalLink Dashboard w obszarze Moje aplikacje, jeśli jest skonfigurowany w trybie SP, nastąpi przekierowanie do strony logowania aplikacji w celu rozpoczęcia przepływu logowania. Jeśli jest skonfigurowany w trybie IDP, powinno nastąpić automatyczne zalogowanie do pulpitu nawigacyjnego TransPerfect GlobalLink, dla którego skonfigurowano jednokrotne logowanie (SSO). Aby uzyskać więcej informacji na temat moich aplikacji, zobacz Introduction to the My Apps( Wprowadzenie do aplikacji My Apps).

Powiązana zawartość

Po skonfigurowaniu pulpitu nawigacyjnego TransPerfect GlobalLink możesz wymusić kontrolę sesji, która chroni eksfiltrację i infiltrację poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza się od dostępu warunkowego. Dowiedz się, jak wymusić kontrolę nad sesjami za pomocą Microsoft Defender for Cloud Apps.