Dela via

Självstudie: Integrera iLMS med Microsoft Entra ID

  • Artikel

I den här självstudien får du lära dig hur du integrerar iLMS med Microsoft Entra-ID. När du integrerar iLMS med Microsoft Entra-ID kan du:

  • Kontroll i Microsoft Entra-ID som har åtkomst till iLMS.
  • Gör så att dina användare automatiskt loggas in på iLMS med sina Microsoft Entra-konton.
  • Hantera dina konton på en central plats.

Förutsättningar

För att komma igång behöver du följande:

  • En Microsoft Entra-prenumeration. Om du inte har en prenumeration kan du få ett kostnadsfritt konto.
  • ILMS-prenumeration med enkel inloggning (SSO) aktiverat.

Beskrivning av scenario

I den här självstudien konfigurerar och testar du Microsoft Entra SSO i en testmiljö.

  • iLMS stöder SP- och IDP-initierad enkel inloggning.

Kommentar

Identifieraren för det här programmet är ett fast strängvärde så att endast en instans kan konfigureras i en klientorganisation.

För att konfigurera integreringen av iLMS i Microsoft Entra-ID måste du lägga till iLMS från galleriet i din lista över hanterade SaaS-appar.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
  2. Bläddra till Identity>Applications Enterprise-program>>Nytt program.
  3. I avsnittet Lägg till från galleriet skriver du iLMS i sökrutan.
  4. Välj iLMS från resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din klientorganisation.

Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller samt gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.

Konfigurera och testa Microsoft Entra SSO för iLMS

Konfigurera och testa Microsoft Entra SSO med iLMS med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och den relaterade användaren i iLMS.

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med iLMS:

  1. Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
    1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
    2. Tilldela Microsoft Entra-testanvändaren – för att göra det möjligt för B.Simon att använda enkel inloggning med Microsoft Entra.
  2. Konfigurera iLMS SSO – för att konfigurera inställningarna för enkel inloggning på programsidan.
    1. Skapa iLMS-testanvändare – för att ha en motsvarighet för B.Simon i iLMS som är länkad till Microsoft Entra-representationen av användaren.
  3. Testa enkel inloggning – för att kontrollera om konfigurationen fungerar.

Konfigurera enkel inloggning med Microsoft Entra

Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

  2. Bläddra till sidan för Identity>Applications>Enterprise-programintegrering>av iLMS-program, leta upp avsnittet Hantera och välj Enkel inloggning.

  3. På sidan Välj en metod för enkel inloggning väljer du SAML.

  4. På sidan Konfigurera enkel inloggning med SAML klickar du på pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.

    Edit Basic SAML Configuration

  5. Utför följande steg på sidan Grundläggande SAML-konfiguration om du vill konfigurera programmet i IDP-initierat läge:

    a. I textrutan Identifierare klistrar du in det identifierarvärde som du kopierar från avsnittet Tjänsteleverantör i SAML-inställningarna i iLMS-administratörsportalen.

    b. I textrutan Svars-URL klistrar du in värdet för slutpunkten (URL) som du kopierar från avsnittet Tjänstleverantör i SAML-inställningarna i iLMS-administratörsportalen med följande mönster: https://www.inspiredlms.com/Login/<INSTANCE_NAME>/consumer.aspx.

  6. Klicka på Ange ytterligare URL:er och gör följande om du vill konfigurera appen i SP-initierat läge:

    I textrutan Inloggnings-URL klistrar du in värdet för slutpunkten (URL) som du kopierar från avsnittet Tjänstprovider i SAML-inställningarna i iLMS-administratörsportalen som https://www.inspiredlms.com/Login/<INSTANCE_NAME>/consumer.aspx.

  7. För att aktivera JIT-etablering förväntar sig iLMS-programmet SAML-försäkran i ett visst format, vilket kräver att du lägger till anpassade attributmappningar i konfigurationen av SAML-tokenattribut. I följande skärmbild visas listan över standardattribut. Klicka på ikonenRedigera för att öppna dialogrutan Användarattribut.

    Kommentar

    Du måste aktivera Skapa ett användarkonto som inte känns igen i iLMS för att mappa dessa attribut. Följ anvisningarna här för att få en uppfattning om attributkonfigurationen.

  8. Utöver ovanstående förväntar sig iLMS-programmet att få fler attribut skickas tillbaka i SAML-svar. I avsnittet Användaranspråk i dialogrutan Användarattribut utför du följande steg för att lägga till SAML-tokenattributet enligt det som visas i tabellen nedan:

    Name Källattribut
    Division user.department
    region user.state
    Avdelning user.jobtitle

    a. Klicka på Lägg till nytt anspråk för att öppna dialogrutan Hantera användaranspråk.

    b. I textrutan Namn skriver du det attributnamn som visas för den raden.

    c. Lämna Namnrymd tom.

    d. Välj Källa som Attribut.

    e. Från listan över Källattribut skriver du det attributvärde som visas för den raden.

    f. Klicka på Ok

    g. Klicka på Spara.

  9. På sidan Set up Single Sign-On with SAML (Konfigurera enkel inloggning med SAML) går du till avsnittet SAML Signing Certificate (SAML-signeringscertifikat), klickar på Ladda ned för att ladda ned Federation Metadata-XML från de angivna alternativen enligt dina behov och spara den på datorn.

    The Certificate download link

  10. I avsnittet Konfigurera iLMS kopierar du lämpliga URL:er enligt dina behov.

    Copy configuration URLs

Skapa en Microsoft Entra-testanvändare

I det här avsnittet skapar du en testanvändare med namnet Britta Simon.

  1. Logga in på administrationscentret för Microsoft Entra som minst användaradministratör.
  2. Bläddra till Identitetsanvändare>>Alla användare.
  3. Välj Ny användare>Skapa ny användare överst på skärmen.
  4. Följ dessa steg i användaregenskaperna :
    1. I fältet Visningsnamn anger du B.Simon.
    2. I fältet Användarens huvudnamn anger du username@companydomain.extension. Exempel: B.Simon@contoso.com
    3. Markera kryssrutan Visa lösenord och skriv sedan ned det värde som visas i rutan Lösenord.
    4. Välj Granska + skapa.
  5. Välj Skapa.

Tilldela Microsoft Entra-testanvändaren

I det här avsnittet gör du det möjligt för B.Simon att använda enkel inloggning genom att ge åtkomst till iLMS.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
  2. Bläddra till Identity>Applications Enterprise-program>>iLMS.
  3. På appens översiktssida väljer du Användare och grupper.
  4. Välj Lägg till användare/grupp och välj sedan Användare och grupper i dialogrutan Lägg till tilldelning .
    1. I dialogrutan Användare och grupper väljer du B.Simon i listan Användare och klickar sedan på knappen Välj längst ned på skärmen.
    2. Om du förväntar dig att en roll ska tilldelas till användarna kan du välja den i listrutan Välj en roll . Om ingen roll har konfigurerats för den här appen visas rollen "Standardåtkomst" markerad.
    3. I dialogrutan Lägg till tilldelning klickar du på knappen Tilldela.

Konfigurera iLMS SSO

  1. I ett annat webbläsarfönster loggar du in på iLMS-administratörsportalen som administratör.

  2. Klicka på SSO:SAML under fliken Inställningar för att öppna SAML-inställningar och utför följande steg:

    Screenshot shows the I L M S settings tab where you can select S S O: SAML.

  3. Expandera avsnittet Tjänstleverantör och kopiera värdet Identifierare och Slutpunkt (URL).

    Screenshot shows SAML Settings where you can get the values.

  4. Under avsnittet Identitetsprovider klickar du på Importera metadata.

  5. Välj den federationsmetadatafil som laddats ned från avsnittet SAML-signeringscertifikat.

    Screenshot shows SAML Settings where you can select the metadata file.

  6. Om du vill aktivera JIT-etablering för att skapa iLMS-konton för användare som inte känner igen följer du stegen nedan:

    a. Kontrollera Skapa ett användarkonto som inte känns igen.

    Screenshot shows Create Un-recognized User Account option.

    b. Mappa attributen i Microsoft Entra ID med attributen i iLMS. I attributkolumnen anger du attributnamnet eller standardvärdet.

    c. Gå till fliken Affärsregler och utför följande steg:

    Screenshot shows Business Rules settings where you can enter the information in this step.

    d. Kontrollera Skapa regioner, avdelningar och avdelningar som inte känns igen för att skapa regioner, avdelningar och avdelningar som inte redan finns vid tidpunkten för enkel inloggning.

    e. Kontrollera Uppdatera användarprofil under inloggning för att ange om användarens profil uppdateras med varje enkel inloggning.

    f. Om alternativet Uppdatera tomma värden för icke-obligatoriska fält i användarprofilen är markerat, kommer valfria profilfält som är tomma vid inloggning också att göra att användarens iLMS-profil innehåller tomma värden för dessa fält.

    g. Kontrollera Skicka felmeddelande e-post och ange e-postmeddelandet för den användare där du vill få e-postmeddelandet med felmeddelandet.

  7. Klicka på knappen Spara för att spara inställningarna.

    Screenshot shows the Save button.

Skapa iLMS-testanvändare

Programmet stöder just-in-time-användaretablering och efter att autentiseringsanvändare skapas i programmet automatiskt. JIT fungerar om du har klickat på kryssrutan Skapa användarkonto som inte känns igen under konfigurationsinställningen SAML i iLMS-administratörsportalen.

Om du behöver skapa en användare manuellt följer du stegen nedan:

  1. Logga in på din iLMS-företagswebbplats som administratör.

  2. Klicka på Registrera användare under fliken Användare för att öppna sidan Registrera användare .

    Screenshot shows the I L M S settings tab where you can select Register User.

  3. Utför följande steg på sidan Registrera användare .

    Screenshot shows the Register User page where you enter the specified information.

    a. I textrutan Förnamn skriver du förnamnet som Britta.

    b. I textrutan Efternamn skriver du efternamnet som Simon.

    c. I textrutan E-post-ID skriver du e-postadressen för användaren som BrittaSimon@contoso.com.

    d. I listrutan Region väljer du värdet för region.

    e. I listrutan Division väljer du värdet för division.

    f. I listrutan Avdelning väljer du värdet för avdelning.

    g. Klicka på Spara.

    Kommentar

    Du kan skicka registreringsmeddelande till användaren genom att markera kryssrutan Skicka registreringsmeddelande .

Testa enkel inloggning

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

SP-initierad:

  • Klicka på Testa det här programmet. Detta omdirigeras till iLMS-inloggnings-URL där du kan initiera inloggningsflödet.

  • Gå till iLMS-inloggnings-URL direkt och initiera inloggningsflödet därifrån.

IDP-initierad:

  • Klicka på Testa det här programmet så bör du automatiskt loggas in på den iLMS som du har konfigurerat enkel inloggning för.

Du kan också använda Microsoft Mina appar för att testa programmet i valfritt läge. När du klickar på iLMS-panelen i Mina appar omdirigeras du om du är konfigurerad i SP-läge till inloggningssidan för programmet för att initiera inloggningsflödet och om det konfigureras i IDP-läge bör du automatiskt loggas in på den iLMS som du har konfigurerat enkel inloggning för. Mer information om Mina appar finns i Introduktion till Mina appar.

Nästa steg

När du har konfigurerat iLMS kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för molnet Apps.