Интеграция единого входа Microsoft Entra с Taskize Connect

В этой статье вы узнаете, как интегрировать Taskize Connect с идентификатором Microsoft Entra. Интеграция Taskize Connect с идентификатором Microsoft Entra id позволяет:

• Контролируйте, кто имеет доступ к Taskize Connect через Microsoft Entra ID.
• Включите автоматический вход пользователей в Taskize Connect с помощью учетных записей Microsoft Entra.
• Управляйте учетными записями в одном центральном месте.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • Владелец приложения.

• Подписка на Taskize Connect с возможностью единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Taskize Connect поддерживает SSO, инициированный поставщиком услуг и поставщиком удостоверений личности.
• Taskize Connect поддерживает автоматизированную подготовку пользователей.

Заметка

Идентификатор этого приложения является фиксированным строковым значением, поэтому в одном клиенте можно настроить только один экземпляр.

Добавление Taskize Connect из коллекции

Чтобы настроить интеграцию Taskize Connect с идентификатором Microsoft Entra ID, необходимо добавить Taskize Connect из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум с правами администратора облачных приложений.
2. Перейдите к Identity>приложениям>корпоративным приложениям>новое приложение.
3. В разделе Добавление из коллекции введите в поле поиска Taskize Connect.
4. Выберите Taskize Connect на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере можно добавить приложение в учетную запись арендатора, добавить пользователей и группы в приложение, назначить роли, а также пройти конфигурацию единого входа (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Taskize Connect

Настройте и проверьте единую систему входа Microsoft Entra в Taskize Connect с помощью тестового пользователя B.Simon. Для обеспечения работы единой системы аутентификации необходимо установить связь между пользователем в Microsoft Entra и соответствующим пользователем в Taskize Connect.

Чтобы настроить и проверить единый вход Microsoft Entra в Taskize Connect, выполните следующие действия.

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначить тестового пользователя Microsoft Entra, чтобы дать B.Simon доступ к функции единого входа Microsoft Entra.
2. Настройка однократной аутентификации Taskize Connect - для настройки параметров однократной аутентификации на стороне приложения.
   1. для создания тестового пользователя Taskize Connect, чтобы иметь эквивалент B.Simon в Taskize Connect, связанный с представлением пользователя в Microsoft Entra.
3. Test SSO — чтобы проверить, работает ли конфигурация.

Настройка единого входа Microsoft Entra

Чтобы включить Microsoft Entra SSO, выполните следующие шаги.

1. Войдите в Центр администрирования Microsoft Entra, имея права не ниже уровня администратора облачных приложений .

2. Перейдите к Identity>Applications>Enterprise applications>Taskize Connect>Единый вход.

3. На странице "Выбор метода единого входа" выберите SAML.

4. На странице Настройка единого входа с помощью SAML щелкните значок карандаша для Базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML, чтобы настроить приложение в режиме, инициированном поставщиком удостоверений, выполните следующий шаг:

   a. В текстовом поле URL-адрес ответа введите один из следующих URL-адресов:

   URL-адрес ответа
   https://connect.taskize.com/Shibboleth.sso/SAML2/POST
   https://docs.taskize.com/Shibboleth.sso/SAML2/POST

6. Щелкните Задайте дополнительные URL-адреса и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном SP:

   В текстовом поле URL для входа введите URL: https://connect.taskize.com/connect/

7. Приложение Taskize Connect ожидает утверждения SAML в определенном формате, который требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимка экрана показан список атрибутов по умолчанию.

   

8. В дополнение к приведённым выше, приложение Taskize Connect ожидает, что в ответе SAML будут переданы ещё несколько атрибутов, показанных ниже. Эти атрибуты также предварительно заполнены, но их можно просмотреть согласно вашим требованиям.

   Имя	Исходный атрибут
   urn:oid:0.9.2342.19200300.100.1.3	user.userprincipalname

9. На странице Настройка единого входа с помощью SAML в разделе сертификат подписи SAML найдите XML-метаданных федерации и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

   

10. В разделе Настройка Taskize Connect скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

    

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

1. Войдите в административный центр Microsoft Entra как минимум пользователем-администратором .
2. Перейдите к Identity>Пользователи>Все пользователи.
3. Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
4. В свойствах пользователя выполните следующие действия.
   1. В поле Display Name введите B.Simon.
   2. В поле принципиальное имя пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле Password.
   4. Выберите Проверка и создание.
5. Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе вы настроите единый вход для B.Simon, предоставив этому пользователю доступ к Taskize Connect.

1. Войдите в Центр администрирования Microsoft Entra как минимум с правами администратора облачных приложений.
2. Перейдите к приложениям>идентификации>приложениям предприятия>Taskize Connect.
3. На странице обзора приложения найдите раздел "Управление" и выберите "Пользователи и группы".
4. Выберите "Добавить пользователя", а затем в диалоговом окне "Добавить назначение" выберите "Пользователи и группы".
5. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать" в нижней части экрана.
6. Если вы ожидаете любое значение роли в утверждении SAML, в диалоговом окне Выбор роли выберите соответствующую роль для пользователя из списка, а затем нажмите кнопку Выбрать в нижней части экрана.
7. В диалоговом окне Добавление назначения нажмите кнопку Назначить.

Настройте SSO для Taskize Connect

Чтобы настроить единый вход в систему на стороне Taskize Connect, необходимо отправить скачанный XML-код метаданных федерации и соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки Taskize Connect. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Taskize Connect

Цель этого раздела — создать пользователя с именем B.Simon в Taskize Connect. Taskize Connect поддерживает подготовку в режиме реального времени, которая включена по умолчанию. В этом разделе отсутствует элемент действия. Новый пользователь создается во время попытки получить доступ к Taskize Connect, если он еще не существует.

Заметка

Если вам нужно создать пользователя вручную, обратитесь в службу поддержки Taskize Connect.

Taskize Connect также поддерживает автоматическое создание учетных записей пользователей, дополнительные сведения о настройке автоматического создания учетных записей пользователей можно найти здесь.

Тестирование единого входа

В этом разделе вы тестируете вашу конфигурацию единого входа Microsoft Entra с помощью следующих опций.

Инициировано поставщиком услуг.

• Щелкните Протестируйте это приложение, вы будете перенаправлены по URL-адресу для входа в Taskize Connect, где можно инициировать поток входа.

• Перейдите непосредственно по URL-адресу для входа в Taskize Connect и оттуда начните процесс входа.

Инициировано поставщиком удостоверений

• Щелкните Протестируйте это приложение, и вы автоматически войдете в приложение Taskize Connect, для которого настроили единый вход.

Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. Щелкнув плитку Taskize Connect в разделе "Мои приложения", если приложение настроено в режиме SP, вы будете перенаправлены на страницу входа для запуска процесса аутентификации. Если приложение настроено в режиме IDP, вы автоматически войдете в Taskize Connect, для которого был настроен единый вход (SSO). Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Связанное содержимое

После настройки Taskize Connect вы можете применить функцию управления сеансом, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Элемент управления сеансом расширяется от условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.