Интеграция единого входа Microsoft Entra с рефералами сотрудников Radancy

В этом руководстве вы узнаете, как интегрировать рефералы сотрудников Radancy с идентификатором Microsoft Entra. Интеграция рефералов сотрудников Radancy с идентификатором Microsoft Entra можно:

• Контроль доступа к рефералам сотрудников Radancy с помощью идентификатора Microsoft Entra ID.
• Включите автоматический вход пользователей в рекомендации для сотрудников Radancy с помощью учетных записей Microsoft Entra.
• Управление учетными записями в одном центральном расположении.

Необходимые компоненты

Чтобы приступить к работе, потребуется следующее.

• Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
• Подписка Radancy Employee Referrals с поддержкой единого входа.

Описание сценария

В этом руководстве описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Рефералы сотрудников Radancy поддерживают единый вход, инициированный поставщиком услуг и поставщиком удостоверений .
• Рекомендации для сотрудников Radancy поддерживают JIT-подготовку пользователей.

Добавление рефералов Для сотрудников Radancy из коллекции

Чтобы настроить интеграцию рефералов сотрудников Radancy с идентификатором Microsoft Entra ID, необходимо добавить рекомендации Radancy сотрудников из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
2. Перейдите к приложениям>Identity>Applications>Enterprise. Новое приложение.
3. В разделе "Добавление из коллекции" в поле поиска введите "Рекомендации для сотрудников Radancy".
4. Выберите "Рефералы сотрудников Radancy" на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш клиент.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли и выполнить настройку единого входа. Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для сотрудников Radancy

Настройте и проверьте единый вход Microsoft Entra с помощью рекомендаций для сотрудников Radancy с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в рефералах сотрудников Radancy.

Чтобы настроить и проверить единый вход Microsoft Entra в Рекомендации для сотрудников Radancy, выполните следующие действия:

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
2. Настройка единого входа в Radancy для сотрудников — настройка параметров единого входа на стороне приложения.
   1. Создайте тестового пользователя Radancy в "Рекомендации для сотрудников" для того, чтобы в Radancy's Employee Referrals, связанный с представлением пользователя Microsoft Entra, был создан пользователь B.Simon.
3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.

2. Перейдите к приложениям>Identity>Applications>Enterprise Radancy в разделе "Рекомендации>для сотрудников" единого входа.

3. На странице Выбрать метод единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML для изменения параметров.

   

5. В разделе Базовая конфигурация SAML выполните приведенные ниже действия.

   a. В текстовом поле Идентификатор введите URL-адрес в следующем формате: https://<company-domain>.auth.1brd.com/saml/sp.

   b. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате: https://<company-domain>.auth.1brd.com/saml/callback.

6. Выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб:

   В текстовом поле URL-адрес входа введите URL-адрес в формате https://<company-domain>.1brd.com/login.

   Примечание.

   Эти значения приведены для примера. Замените их фактическими значениями идентификатора, URL-адреса ответа и URL-адреса входа. Чтобы получить эти значения, обратитесь в службу поддержки клиентов "Рефералы сотрудников Radancy". Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML".

7. Приложение "Рефералы сотрудников Radancy" ожидает утверждения SAML в определенном формате, что требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.

   

8. В дополнение к приведенному выше приложению Radancy Employee Referrals ожидается несколько дополнительных атрибутов в ответе SAML, который показан ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

   Имя	Атрибут источника
   имя	user.givenname
   фамилия	user.surname
   эл. почта	user.mail

9. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите элемент XML метаданных федерации и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

10. Скопируйте соответствующие URL-адреса в разделе "Настройка рефералов сотрудников Radancy".

    

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

1. Войдите в Центр администрирования Microsoft Entra как минимум пользователь Администратор istrator.
2. Перейдите ко всем пользователям удостоверений>>.
3. Выберите "Создать пользователя>" в верхней части экрана.
4. В свойствах пользователя выполните следующие действия.
   1. В поле "Отображаемое имя" введите B.Simon.
   2. В поле имени участника-пользователя введите username@companydomain.extensionимя пользователя. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль и запишите значение, которое отображается в поле Пароль.
   4. Выберите Review + create (Просмотреть и создать).
5. Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход, предоставив этому пользователю доступ к Рефералам сотрудников Radancy.

1. Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
2. Перейдите к приложениям Identity>Application>Enterprise>в Приложении Radancy для сотрудников.
3. На странице "Обзор" приложения найдите раздел Управление и выберите Пользователи и группы.
4. Выберите Добавить пользователя, а в диалоговом окне Добавление назначения выберите Пользователи и группы.
5. В диалоговом окне Пользователи и группы выберите B.Simon в списке пользователей, а затем в нижней части экрана нажмите кнопку Выбрать.
6. Если ожидается, что в утверждении SAML будет получено какое-либо значение роли, то в диалоговом окне Выбор роли нужно выбрать соответствующую роль для пользователя из списка и затем нажать кнопку Выбрать, расположенную в нижней части экрана.
7. В диалоговом окне Добавление назначения нажмите кнопку Назначить.

Настройка единого входа для сотрудников Radancy

1. Войдите на веб-сайт рефералов сотрудников Radancy в качестве администратора.

2. Перейдите в раздел "Параметры>учетной записи">для единого входа.

3. В разделе конфигурации метаданных idP idP SAML выполните следующие действия.

   

   1. В текстовое поле идентификатора сущности вставьте значение идентификатора Microsoft Entra, скопированное вами.

   2. В текстовое поле URL-адреса единого входа вставьте значение URL-адреса входа, скопированное вами.

   3. В текстовое поле сертификата подписи вставьте XML-файл метаданных федерации, который вы скачали.

   4. Сохраните конфигурацию и проверьте настройку.

   Примечание.

   Необходимо, чтобы контракт включал параметр единого входа.

Создание тестового пользователя "Рекомендации для сотрудников Radancy"

В этом разделе пользователь с именем B.Simon создается в рефералах сотрудников Radancy. Рефералы для сотрудников Radancy поддерживают JIT-подготовку пользователей, которая включена по умолчанию. В этом разделе никакие действия с вашей стороны не требуются. Если пользователь еще не существует в рефералах сотрудников Radancy, он создается после проверки подлинности.

Проверка единого входа

В этом разделе описана конфигурация единого входа Microsoft Entra с помощью следующих параметров.

Инициация поставщиком услуг:

• Щелкните "Тестировать это приложение", вы будете перенаправлены по URL-адресу для входа для сотрудников Radancy, где можно инициировать поток входа.

• Перейдите по URL-адресу для входа для сотрудников Radancy и инициируйте поток входа.

Вход, инициированный поставщиком удостоверений

• Щелкните "Тестировать это приложение", и вы автоматически войдете в приложение Radancy's Employee Referrals, для которого настроили единый вход.

Вы можете также использовать портал "Мои приложения" корпорации Майкрософт для тестирования приложения в любом режиме. Щелкнув плитку "Рекомендации для сотрудников Radancy" в Мои приложения, при настройке в режиме поставщика услуг вы будете перенаправлены на страницу входа в приложение для инициации потока входа и при настройке в режиме поставщика удостоверений, вы автоматически войдете в приложение Radancy's Employee Referrals, для которого настроили единый вход. Дополнительные сведения см. в Мои приложения Microsoft Entra.

Следующие шаги

После настройки рефералов сотрудников Radancy вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью Microsoft Cloud App Security.