Поделиться через

Руководство по интеграции единого входа Microsoft Entra с Printix

  • Статья

В этом руководстве описано, как интегрировать Printix с идентификатором Microsoft Entra. Интеграция Printix с идентификатором Microsoft Entra id позволяет:

  • Контроль доступа к Printix с помощью идентификатора Microsoft Entra.
  • Включите автоматический вход пользователей в Printix с помощью учетных записей Microsoft Entra.
  • Управление учетными записями в одном центральном расположении.

Необходимые компоненты

Чтобы приступить к работе, потребуется следующее.

  • Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
  • Подписка Printix с поддержкой единого входа.
  • Наряду с администратором облачных приложений администратор приложения администратор приложений также может добавлять или управлять приложениями в идентификаторе Microsoft Entra. Дополнительные сведения см. в статье Встроенные роли Azure.

Примечание.

Мы не рекомендуем использовать рабочую среду для проверки действий в этом учебнике.

Описание сценария

В этом руководстве описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • Rootly поддерживает единый вход, инициируемый поставщиком услуг.
  • Rootly поддерживает JIT-подготовку пользователей.

Примечание.

Идентификатор этого приложения — фиксированное строковое значение, поэтому в одном клиенте можно настроить только один экземпляр.

Чтобы настроить интеграцию Printix с Идентификатором Microsoft Entra, необходимо добавить Printix из коллекции в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
  2. Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение.
  3. В разделе Добавление из коллекции в поле поиска введите Printix.
  4. Выберите Printix на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш клиент.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также просмотреть конфигурацию единого входа. Подробнее о мастерах Microsoft 365.

Настройка и тестирование единого входа Microsoft Entra для Printix

В этом разделе описана настройка и проверка единого входа Microsoft Entra в Printix с использованием тестового пользователя Britta Simon.

Чтобы единый вход работал, идентификатор Microsoft Entra должен знать, какой пользователь в Printix соответствует пользователю в идентификаторе Microsoft Entra. Другими словами, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Printix.

В Printix назначьте значение имени пользователя в идентификаторе Microsoft Entra в качестве значения имени пользователя , чтобы установить связь.

Чтобы настроить и проверить единый вход Microsoft Entra в Printix, необходимо выполнить следующие действия:

  1. Настройка единого входа Microsoft Entra — чтобы пользователи могли использовать эту функцию.

    1. Создание тестового пользователя Microsoft Entra — для тестирования единого входа Microsoft Entra с помощью Britta Simon.
    2. Назначение тестового пользователя Microsoft Entra — чтобы разрешить пользователю Britta Simon использовать единый вход Microsoft Entra.

  2. Создание тестового пользователя Printix требуется для того, чтобы в Printix был связан пользователь Britta Simon, связанный с представлением пользователя Microsoft Entra.

  3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

  2. Перейдите к приложениям>Identity>Apps>Enterprise Printix>с единым входом.

  3. На странице Выбрать метод единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML для изменения параметров.

    Снимок экрана: изменение базовой конфигурации S A M L.

  5. В разделе Домены и URL-адреса приложения Printix выполните следующие действия:

    В текстовом поле URL-адрес для входа введите URL-адрес в следующем формате: https://<subdomain>.printix.net

    Примечание.

    Это значение приведено для примера. Вместо него необходимо указать фактический URL-адрес входа. Чтобы получить это значение, обратитесь в службу поддержки клиентов Printix.

  6. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите элемент XML метаданных федерации и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

    Снимок экрана: ссылка на скачивание сертификата.

  7. Нажмите кнопку Сохранить .

  8. Войдите в клиент Printix как администратор.

  9. В меню вверху щелкните значок в правом верхнем углу и выберитеAuthentication(Проверка подлинности).

    Снимок экрана, на котором показано меню с выбранным пунктом Authentication (Аутентификация).

  10. На вкладке "Настройка" выберите "Включить проверку подлинности Azure/Office 365".

  11. На вкладке Azure введите URL-адрес метаданных федерации в поле ввода Federation metadata document (Документ метаданных федерации).

    Вложите XML-файл метаданных, скачанный из microsoft Entra ID, в службу поддержки Printix. Служба отправит этот файл на сервер и предоставит вам URL-адрес метаданных федерации.

    Снимок экрана, на котором показана страница Printix.net, где можно указать документ метаданных федерации.

  12. Нажмите кнопку Test (Тестировать). Если проверка будет выполнена успешно, нажмите кнопку ОК.

    Страница идентификатора записи Майкрософт будет отображаться после нажатия кнопки теста . Если на ней есть сообщение The test was successful (Проверка выполнена успешно), введите учетные данные для тестовой учетной записи Azure. Появится окно с сообщением Settings tested OK (Параметры успешно проверены). Нажмите кнопку ОК.

    Снимок экрана, на котором показаны результаты теста.

  13. Щелкните кнопку Save (Сохранить) на странице Authentication (Проверка подлинности).

Совет

Краткую версию этих инструкций теперь можно также прочитать на портале Azure во время настройки приложения. После добавления этого приложения из раздела Active Directory > Корпоративные приложения просто выберите вкладку Единый вход и откройте встроенную документацию через раздел Конфигурация в нижней части страницы. Дополнительные сведения о встроенной документации см. здесь: внедренная документация по идентификатору Microsoft Entra ID

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор пользователя.
  2. Перейдите в раздел Удостоверение>Пользователи>Все пользователи.
  3. Выберите "Создать пользователя>" в верхней части экрана.
  4. В свойствах пользователя выполните следующие действия.
    1. В поле "Отображаемое имя" введите B.Simon.
    2. В поле имени участника-пользователя введите username@companydomain.extensionимя пользователя. Например, B.Simon@contoso.com.
    3. Установите флажок Показать пароль и запишите значение, которое отображается в поле Пароль.
    4. Выберите Review + create (Просмотреть и создать).
  5. Нажмите кнопку создания.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Printix.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
  2. Перейдите к приложениям>Identity>Apps>Enterprise Printix.
  3. На странице обзора приложения выберите "Пользователи" и "Группы".
  4. Выберите Добавить пользователя или группу, а затем в диалоговом окне Добавление назначения выберите Пользователи и группы.
    1. В диалоговом окне Пользователи и группы выберите B.Simon в списке пользователей, а затем в нижней части экрана нажмите кнопку Выбрать.
    2. Если пользователям необходимо назначить роль, вы можете выбрать ее из раскрывающегося списка Выберите роль. Если для этого приложения не настроена ни одна роль, будет выбрана роль "Доступ по умолчанию".
    3. В диалоговом окне Добавление назначения нажмите кнопку Назначить.

Создание тестового пользователя Printix

Цель этого раздела — создать пользователя с именем Britta Simon в приложении Printix. Приложение Printix поддерживает JIT-подготовку. Эта функция включена по умолчанию.

В этом разделе никакие действия с вашей стороны не требуются. Пользователь будет создан при попытке получить доступ к приложению Printix (если он еще не создан).

Примечание.

Чтобы создать пользователя вручную, необходимо обратиться в службу поддержки Printix.

Тестирование единого входа

В этом разделе описана конфигурация единого входа Microsoft Entra с помощью следующих параметров.

  • Щелкните "Тестировать это приложение", вы будете перенаправлены по URL-адресу для входа Printix, где можно инициировать поток входа.

  • Перейдите по URL-адресу для входа в Printix и инициируйте поток входа.

  • Вы можете использовать портал "Мои приложения" корпорации Майкрософт. Щелкнув плитку Printix на портале "Мои приложения", вы перейдете по URL-адресу входа в Printix. Дополнительные сведения см. в Мои приложения Microsoft Entra.

Следующие шаги

После настройки Printix вы можете применить функцию управления сеансом, которая в режиме реального времени защищает конфиденциальные данные вашей организации от хищения и несанкционированного доступа. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью Microsoft Cloud App Security.