Интеграция единой аутентификации Microsoft Entra с Kumolus
В этой статье вы узнаете, как интегрировать Kumolus с идентификатором Microsoft Entra. Интеграция Kumolus с идентификатором Microsoft Entra позволяет:
- Определите, кто имеет доступ к Kumolus в Идентификаторе Microsoft Entra.
- Включите автоматический вход пользователей в Kumolus с помощью учетных записей Microsoft Entra.
- Управляйте своими учетными записями из одного централизованного места.
Необходимые условия
В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:
- Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
- Одна из следующих ролей:
- Подписка Kumolus с включённой поддержкой единого входа (SSO).
Описание сценария
В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.
- Kumolus поддерживает единый вход, инициированный поставщиком удостоверений и поставщиком услуг
- Kumolus поддерживает JIT подготовке пользователей
Добавление Kumolus из коллекции
Чтобы настроить интеграцию Kumolus с идентификатором Microsoft Entra ID, необходимо добавить Kumolus из коллекции в список управляемых приложений SaaS.
- Войдите в Центр администрирования Microsoft Entra в роли как минимум администратора приложений в облаке.
- Перейдите к Identity>приложениям>корпоративным приложениям>Новое приложение.
- В разделе Добавить из галереи введите Kumolus в поле поиска.
- Выберите Kumolus в области результатов и добавьте приложение. Подождите несколько секунд, пока приложение добавляется в клиент.
Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также просмотреть конфигурацию единого входа. Дополнительные сведения о мастерах Microsoft 365.
Настройка и проверка единого входа Microsoft Entra для Kumolus
Настройте и проверьте единый вход Microsoft Entra в Kumolus с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Kumolus.
Чтобы настроить и проверить единый вход Microsoft Entra в Kumolus, выполните следующие действия.
-
Настройте единый вход Microsoft Entra, для включения этой функции для пользователей.
- Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
- Назначить тестового пользователя Microsoft Entra, чтобы предоставить B.Simon возможность использовать единый вход Microsoft Entra.
-
Настройте SSO Kumolus, чтобы настроить параметры единого входа на стороне приложения.
- Создать тестового пользователя Kumolus - чтобы в Kumolus существовал аналог B.Simon, связанный с представлением пользователя в Microsoft Entra.
- Тест SSO, чтобы проверить, работает ли конфигурация.
Настройка единой системы аутентификации Microsoft Entra
Выполните следующие действия, чтобы включить одноразовую аутентификацию Microsoft Entra.
Войдите в Центр администрирования Microsoft Entra как минимум с правами администратора облачных приложений.
Перейдите к Identity>приложениям>корпоративных приложений>Kumolus>единому входу.
На странице Выбор метода единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML щелкните значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.
В разделе базовой конфигурации SAML, если вы хотите настроить приложение в режиме , инициированном поставщиком удостоверений, введите значения для следующих полей:
a. В текстовом поле идентификатора введите URL-адрес, используя следующий шаблон:
https://<SUBDOMAIN>.kumolus.net/sso/metadata
b. В текстовом поле URL ответа введите URL, используя следующий шаблон:
https://<SUBDOMAIN>.kumolus.net/sso/acs
Щелкните Задайте дополнительные URL-адреса и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном SP:
В текстовом поле URL-адрес входа введите URL-адрес, используя следующий шаблон:
https://<SUBDOMAIN>.kumolus.net/
Приложение Kumolus ожидает утверждения SAML в определенном формате, который требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимка экрана показан список атрибутов по умолчанию.
Помимо указанного выше, приложение Kumolus ожидает возврата нескольких дополнительных атрибутов в ответе SAML, которые показаны ниже. Эти атрибуты также предварительно заполнены, но их можно просмотреть в соответствии с вашими требованиями.
Имя Исходный атрибут Адрес электронной почты почта пользователя роль user.assignedroles Заметка
Kumolus ожидает, что у пользователей, назначенных этому приложению, будут роли. Настройте эти роли в системе Microsoft Entra, чтобы пользователи могли получать соответствующие назначения ролей. Узнайте, как настроить роли в Microsoft Entra ID, см. здесь.
На странице Настройка единого входа с помощью SAML в разделе сертификат подписи SAML найдите XML-метаданных федерации и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.
В разделе Настройка Kumolus скопируйте соответствующие URL-адреса в соответствии с вашим требованием.
Создание тестового пользователя Microsoft Entra
В этом разделе описано, как создать тестового пользователя B.Simon.
- Войдите в Центр администрирования Microsoft Entra в роли как минимум администратора пользователей.
- Перейдите к Идентификация>Пользователи>Все пользователи.
- Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
- В свойствах пользователя выполните следующие действия.
- В поле Отображаемое имя введите
B.Simon
. - В поле основное имя пользователя введите username@companydomain.extension. Например,
B.Simon@contoso.com
. - Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле Password.
- Выберите Проверка и создание.
- В поле Отображаемое имя введите
- Выберите Создать.
Назначение тестового пользователя Microsoft Entra
В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Kumolus.
- Войдите в Центр администрирования Microsoft Entra в качестве как минимум администратора облачных приложений.
- Перейдите к разделу Identity>, затем к разделу Приложения для предприятий>и выберите Kumolus>.
- На странице обзора приложения найдите раздел "Управление" и выберите "Пользователи и группы".
- Выберите Добавить пользователя, затем в диалоговом окне Добавить назначение выберите Пользователи и группы.
- В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать" в нижней части экрана.
- Если вы настроили роли, как описано выше, её можно выбрать из раскрывающегося списка Выбрать роль.
- В диалоговом окне Добавление задания нажмите кнопку Назначить.
Настройте единую систему входа Kumolus
Чтобы настроить единый вход на стороне Kumolus, необходимо отправить скачанный XML метаданных федерации и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки Kumolus . Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.
Создание тестового пользователя Kumolus
В этом разделе пользователь с именем B.Simon создается в Kumolus. Kumolus поддерживает подготовку ресурсов по запросу (just-in-time), которая включена по умолчанию. В этом разделе отсутствует элемент действия. Если пользователь еще не существует в Kumolus, он создается при попытке доступа к Kumolus.
Проверка единого входа
В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.
Инициировано поставщиком услуг:
Щелкните Протестируйте это приложение, вы будете перенаправлены по URL-адресу авторизации Kumolus, где вы можете инициировать процесс входа.
Откройте URL-адрес для входа в Kumolus напрямую и инициируйте процесс входа оттуда.
Идентификатор поставщика инициирован:
- Щелкните Протестируйте это приложение, и вы автоматически войдете в приложение Kumolus, для которого настроили единый вход.
Панель Microsoft Access также можно использовать для тестирования приложения в любом режиме. Щелкнув плитку Kumolus на панели доступа, если это настроено в режиме SP, вы будете перенаправлены на страницу входа в приложение для начала процесса аутентификации, а если это настроено в режиме IDP, вы автоматически войдете в Kumolus, для которого настроена единая аутентификация (SSO). Дополнительные сведения о панели доступа см. в разделе Общие сведения о панели доступа.
Связанное содержимое
После настройки Kumolus вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами распространяется из условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.