Интеграция Microsoft Entra с Agiloft Contract Management Suite
В этой статье вы узнаете, как интегрировать Agiloft Contract Management Suite с идентификатором Microsoft Entra ID. Интеграция Agiloft Contract Management Suite с идентификатором Microsoft Entra id позволяет:
- Контроль того, кто имеет доступ к Agiloft Contract Management Suite через Microsoft Entra ID.
- Включите автоматический вход пользователей в Agiloft Contract Management Suite с помощью учетных записей Microsoft Entra.
- Управляйте учетными записями в одном центральном месте.
Необходимые условия
В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:
- Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
- Одна из следующих ролей:
- Подписка Agiloft Contract Management Suite с поддержкой единой аутентификации.
Описание сценария
В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.
- Agiloft Contract Management Suite поддерживает SSO, инициируемый SP и IDP.
- Agiloft Contract Management Suite поддерживает подготовку пользователей точно в срок.
Добавьте Agiloft Contract Management Suite из галереи
Чтобы настроить интеграцию Agiloft Contract Management Suite с идентификатором Microsoft Entra ID, необходимо добавить Agiloft Contract Management Suite из коллекции в список управляемых приложений SaaS.
- Войдите в Центр администрирования Microsoft Entra хотя бы в роли Администратора облачных приложений.
- Перейдите к Identity>приложениям>Корпоративные приложения>Новое приложение.
- В разделе Добавление из коллекции в поле поиска введите Agiloft Contract Management Suite.
- Выберите Agiloft Contract Management Suite в области результатов, а затем добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в вашего арендатора.
Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также просмотреть конфигурацию единого входа. Подробнее о мастерах Microsoft 365.
Настройка и проверка единого входа Microsoft Entra для Agiloft Contract Management Suite
Настройте и проверьте SSO Microsoft Entra в Agiloft Contract Management Suite с помощью тестового пользователя B.Simon. Для функционирования SSO (единого входа) необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Agiloft Contract Management Suite.
Чтобы настроить и проверить единый вход Microsoft Entra в Agiloft Contract Management Suite, выполните следующие действия.
-
Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
- Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
- Назначьте тестового пользователя Microsoft Entra, чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
-
Настройка SSO в Agiloft Contract Management Suite необходима для конфигурации параметров единого входа на стороне приложения.
- Создайте тестового пользователя Agiloft Contract Management Suite, чтобы иметь аналог пользователя B.Simon в Agiloft Contract Management Suite, связанный с представлением пользователя в Microsoft Entra.
- Проверка единого входа позволяет убедиться в правильности конфигурации.
Настройка единого входа Microsoft Entra
Выполните следующие действия, чтобы включить единый вход (SSO) Microsoft Entra.
Войдите в Центр администрирования Microsoft Entra хотя бы в роли Администратора облачных приложений.
Перейдите к Идентификации>Приложениям>Корпоративным приложениям>Agiloft Contract Management Suite>Единому входу.
На странице Выбрать метод единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML для изменения параметров.
В разделе Базовая конфигурация SAML, если вы хотите настроить приложение в режиме, инициируемом поставщиком удостоверений, выполните следующие действия.
a. В текстовом поле Идентификатор введите URL-адрес в следующем формате:
https://<SUBDOMAIN>.agiloft.com/<KB_NAME>
.b. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате:
https://<SUBDOMAIN>.agiloft.com:443/gui2/spsamlsso?project=<KB_NAME>
.Примечание.
Значение идентификатора должно соответствовать записи в поле Entity ID конфигурации Agiloft SAML. Это поле в Agiloft может потребоваться обновить следующим образом:
- Добавьте https:// в начало.
- Если в URL-адресе есть пробелы, замените каждый из них символом подчеркивания (_).
Чтобы настроить приложение для работы в режиме, инициируемом поставщиком услуг, щелкните Задать дополнительные URL-адреса и выполните следующие действия.
В текстовом поле URL-адрес входа введите URL-адрес в формате
https://<SUBDOMAIN>.agiloft.com:443/gui2/samlssologin.jsp?project=<KB_NAME>
.Примечание.
Эти значения не являются реальными. Измените их на фактические значения идентификатора и URL-адресов ответа и входа. Чтобы получить эти значения, обратитесь к группе поддержки клиентов Agiloft Contract Management Suite. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML".
На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML щелкните Загрузить, чтобы загрузить требуемый сертификат (Base64) из предложенных вариантов, и сохраните его на компьютере.
Требуемые URL-адреса можно скопировать из раздела Настройка Agiloft Contract Management Suite.
Создание тестового пользователя Microsoft Entra
В этом разделе описано, как создать тестового пользователя B.Simon.
- Войдите в центр администрирования Microsoft Entra в качестве как минимум Администратора пользователя.
- Перейдите в раздел Идентификация>Пользователи>Все пользователи.
- Выберите "Создать пользователя>" в верхней части экрана.
- В свойствах пользователя выполните следующие действия.
-
В поле "Отображаемое имя" введите
B.Simon
. -
В поле основного имени пользователя введите username@companydomain.extension. Например,
B.Simon@contoso.com
. - Установите флажок Показать пароль и запишите значение, которое отображается в поле Пароль.
- Выберите Просмотреть и создать.
-
В поле "Отображаемое имя" введите
- Нажмите кнопку создания.
Назначение тестового пользователя Microsoft Entra
В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Agiloft Contract Management Suite.
- Войдите в Центр администрирования Microsoft Entra хотя бы в роли Администратора облачных приложений.
- Перейдите к Идентичность>приложениям>корпоративным приложениям>Agiloft Contract Management Suite.
- На странице обзора приложения выберите "Пользователи" и "Группы".
- Выберите Добавить пользователя или группу, а затем в диалоговом окне Добавление назначения выберите Пользователи и группы.
- В диалоговом окне Пользователи и группы выберите B.Simon в списке пользователей, а затем в нижней части экрана нажмите кнопку Выбрать.
- Если пользователям необходимо назначить роль, вы можете выбрать ее из раскрывающегося списка Выберите роль. Если для этого приложения не настроена ни одна роль, будет выбрана роль "Доступ по умолчанию".
- В диалоговом окне Добавление назначения нажмите кнопку Назначить.
Настройка единого входа в Agiloft Contract Management Suite
В другом окне веб-браузера войдите на сайт Agiloft Contract Management Suite своей компании в качестве администратора.
В правом верхнем углу страницы нажмите на значок Параметры.
Выберите Доступ.
Нажмите кнопку Настройка единого входа SAML 2.0.
Откроется диалоговое окно мастера настройки. В диалоговом окне щелкните Сведения о поставщике удостоверений и заполните следующие поля.
a. В текстовое поле IdP Entity Id / Issuer вставьте значение идентификатора Microsoft Entra.
б. В текстовом поле URL-адреса для входа в IdP вставьте значение URL-адреса входа.
с. В текстовое поле URL-адреса выхода IdP вставьте значение URL-адреса выхода.
д. Откройте ваш сериализованный в кодировке Base-64 сертификат в Блокноте, скопируйте его содержимое в буфер обмена, а затем вставьте его в текстовое поле содержимого сертификата X.509, предоставленного удостоверяющим центром (IdP).
д) Нажмите кнопку Готово.
Создание тестового пользователя Agiloft Contract Management Suite
В этом разделе вы создадите в Agiloft Contract Management Suite пользователя Britta Simon. Agiloft Contract Management Suite поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе никакие действия с вашей стороны не требуются. Если пользователь еще не существует в Agiloft Contract Management Suite, он создается после выполнения проверки подлинности.
Тестирование единого входа
В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с использованием следующих параметров.
Инициация поставщиком услуг:
Нажмите "Протестировать это приложение", вы будете перенаправлены по URL-адресу для входа в Agiloft Contract Management Suite, где можно начать процесс входа.
Перейдите напрямую по URL-адресу для входа в Agiloft Contract Management Suite и инициируйте процесс входа оттуда.
Инициировано удостоверяющим центром
- Щелкните "Протестировать это приложение", и вы автоматически войдете в систему управления контрактами Agiloft, для которой настроили единый вход.
Вы можете также использовать портал "Мои приложения" корпорации Майкрософт для тестирования приложения в любом режиме. Щелкнув плитку Agiloft Contract Management Suite в "Мои приложения", если приложение настроено в режиме SP, вы будете перенаправлены на страницу авторизации для начала процесса входа; если же оно настроено в режиме IDP, вы автоматически войдете в Agiloft Contract Management Suite, для которого настроен единый вход (SSO). Дополнительные сведения о портале "Мои приложения" см. в этой статье.
Связанный контент
После настройки Agiloft Contract Management Suite вы сможете применить функцию управления сеансами, которая в реальном времени защищает конфиденциальные данные вашей организации от хищения и несанкционированного доступа. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.