Интеграция единого входа в систему Microsoft Entra с Центром универсальной автоматизации Stonebranch в облачной модели SaaS
В этой статье вы узнаете, как интегрировать Центр универсальной автоматизации Stonebranch (SaaS Cloud) с идентификатором Microsoft Entra. Когда вы интегрируете Stonebranch Universal Automation Center (SaaS Cloud) с Microsoft Entra ID, вы можете:
- Контроль пользователей, имеющих доступ к Stonebranch Universal Automation Center (облачное решение SaaS), в Microsoft Entra ID.
- Включите автоматический вход пользователей в Центр универсальной автоматизации Stonebranch (SaaS Cloud) с помощью учетных записей Microsoft Entra.
- Управляйте своими аккаунтами централизованно.
Предпосылки
В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:
- Учетная запись пользователя Microsoft Entra с активной подпиской. Если ее нет, можно создать учетную запись бесплатно.
- Одна из следующих ролей:
- Подписка на Stonebranch Universal Automation Center (SaaS Cloud) с активированным режимом единого входа (SSO).
Описание сценария
В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.
- Stonebranch Universal Automation Center (SaaS Cloud) поддерживает как инициированный поставщиком услуг (SP) , так и инициированный поставщиком удостоверений (IDP) единый вход.
- Центр универсальной автоматизации Stonebranch (SaaS Cloud) поддерживает JIT подготовке пользователей.
Добавьте Центр универсальной автоматизации Stonebranch (SaaS Cloud) из галереи
Чтобы настроить интеграцию Центра универсальной автоматизации Stonebranch (SaaS Cloud) с идентификатором Microsoft Entra ID, необходимо добавить Центр универсальной автоматизации Stonebranch (SaaS Cloud) из коллекции в список управляемых приложений SaaS.
- Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
- Перейдите в раздел Идентификация>Приложения>Корпоративные приложения>Новое приложение.
- В разделе Добавление из коллекции в поле поиска введите Stonebranch Universal Automation Center (SaaS Cloud).
- Выберите Stonebranch Universal Automation Center (SaaS Cloud) в области результатов, а затем добавьте приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш арендный объект.
Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.
Настройка и проверка Microsoft Entra SSO для Stonebranch Universal Automation Center (SaaS Cloud)
Настройте и проверьте SSO Microsoft Entra в Stonebranch Universal Automation Center (SaaS Cloud) с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа (SSO) необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Центре универсальной автоматизации Stonebranch (SaaS Cloud).
Чтобы настроить и проверить единый вход Microsoft Entra в Stonebranch Universal Automation Center (SaaS Cloud), выполните следующие действия:
-
Настройте Microsoft Entra SSO - чтобы ваши пользователи могли использовать эту функцию.
- Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
- Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
-
Настройте единый вход в Universal Automation Center Stonebranch (SaaS Cloud), чтобы настроить параметры SSO на стороне приложения.
- Создать тестового пользователя в Stonebranch Universal Automation Center (SaaS Cloud) — для создания аналога B. Simon в Stonebranch Universal Automation Center (SaaS Cloud), связанного с представлением пользователя Microsoft Entra.
- Тест SSO - для проверки, работает ли конфигурация.
Настройте SSO в Microsoft Entra
Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.
Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.
Перейдите к Identity>приложениям>корпоративным приложениям>Stonebranch Universal Automation Center (SaaS Cloud)>единый вход.
На странице Выбор метода единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML щелкните значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.
В разделе Базовая конфигурация SAML выполните приведенные ниже действия.
a. В текстовом поле Идентификатор введите URL-адрес в следующем формате:
https://<Environment>.uc.stonebranch.com/sp.б. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате:
https://<CustomerName><Environment>.stonebranch.cloud:443/saml/SSO.Выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб:
В текстовом поле URL-адрес входа введите URL-адрес в формате
https://<CustomerName><Environment>.stonebranch.cloud:443.Примечание.
Эти значения не реальные. Измените их на фактические значения идентификатора и URL-адресов ответа и входа. Для получения этих значений обратитесь к команде поддержки Stonebranch Universal Automation Center (SaaS Cloud). Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.
Приложение Stonebranch Universal Automation Center (SaaS Cloud) ожидает утверждения SAML в определенном формате, что требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.
Помимо вышеупомянутого, приложение Stonebranch Universal Automation Center (SaaS Cloud) ожидает, что в ответе SAML будут переданы ещё несколько атрибутов, которые показаны ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.
Имя Атрибут источника Группы группы пользователей Примечание.
Перейдите в раздел групповых утверждений и включите группы, назначенные этой заявке. Выберите "Только облако в качестве атрибута источника" в раскрывающемся списке, если идентификатор Microsoft Entra ID создан вручную, или выберите samaccountname для групп, синхронизированных из LDAP, и нажмите кнопку "Сохранить".
На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите XML-файл метаданных федерации и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.
В разделе Настройка Центра универсальной автоматизации Stonebranch (SaaS Cloud) скопируйте соответствующие URL-адреса в соответствии с вашим требованием.
Создание и назначение тестового пользователя Microsoft Entra
Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.
Настройка единого входа в Центр универсальной автоматизации (SaaS Cloud) Stonebranch
Чтобы настроить единый вход на стороне Stonebranch Universal Automation Center (SaaS Cloud), необходимо отправить скачанный XML-код метаданных федерации и соответствующие URL-адреса, скопированные из Центра администрирования Microsoft Entra, в службу поддержки Stonebranch Universal Automation Center (SaaS Cloud). Чтобы правильно настроить соединение SAML SSO с обеих сторон, они задали этот параметр.
Создание тестового пользователя Центра универсальной автоматизации (SaaS Cloud) Stonebranch
В этом разделе пользователь с именем Britta Simon создается в Центре универсальной автоматизации Stonebranch (SaaS Cloud). Центр универсальной автоматизации Stonebranch (SaaS Cloud) поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе у вас нет никаких задач для выполнения. Если пользователь еще не существует в Центре универсальной автоматизации Stonebranch (SaaS Cloud), он создается после проверки подлинности.
Тестирование SSO
В этом разделе вы проверяете свою конфигурацию единого входа Microsoft Entra, используя следующие опции.
Инициировано Поставщиком Услуг
Нажмите Проверить это приложение в Центре администрирования Microsoft Entra. Вы будете перенаправлены на URL-адрес страницы входа в Центр универсальной автоматизации Stonebranch (SaaS Cloud), где вы сможете начать процесс входа.
Перейдите непосредственно по URL-адресу для входа в Центр универсальной автоматизации (SaaS Cloud) Stonebranch и инициируйте поток входа там.
Инициатор IDP:
- Щелкните Протестируйте это приложение в Центре администрирования Microsoft Entra, и вы автоматически войдете в центр универсальной автоматизации Stonebranch (SaaS Cloud), для которого настроили единый вход.
Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. Когда вы щелкаете плитку Stonebranch Universal Automation Center (SaaS Cloud) в "Мои приложения", если настроено в режиме SP, вы будете перенаправлены на страницу входа для запуска процесса авторизации. А если настроено в режиме IDP, вы автоматически войдете в Центр универсальной автоматизации Stonebranch (SaaS Cloud), для которого вы настроили SSO. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".
Связанный контент
После настройки Центра универсальной автоматизации Stonebranch (SaaS Cloud) вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансами выходит за рамки условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.