Microsoft Entra SSO-integrering med ISG GovernX Federation
I den här artikeln får du lära dig hur du integrerar ISG GovernX Federation med Microsoft Entra-ID. Mall för federation mellan ISG och klient-IDP. När du integrerar ISG GovernX-federation med Microsoft Entra-ID kan du:
- Kontroll i Microsoft Entra-ID som har åtkomst till ISG GovernX Federation.
- Gör så att dina användare automatiskt loggas in på ISG GovernX Federation med sina Microsoft Entra-konton.
- Hantera dina konton på en central plats.
Du konfigurerar och testar enkel inloggning med Microsoft Entra för ISG GovernX Federation i en testmiljö. ISG GovernX Federation stöder både SP - och IDP-initierad enkel inloggning och just-in-time-användaretablering .
Förutsättningar
För att integrera Microsoft Entra ID med ISG GovernX Federation behöver du:
- Ett Microsoft Entra-användarkonto. Om du inte redan har ett kan du skapa ett konto kostnadsfritt.
- En av följande roller: Programadministratör, Molnprogramadministratör eller Programägare.
- En Microsoft Entra-prenumeration. Om du inte har en prenumeration kan du få ett kostnadsfritt konto.
- ISG GovernX Federation-prenumeration med enkel inloggning (SSO) aktiverat.
Lägga till program och tilldela en testanvändare
Innan du börjar konfigurera enkel inloggning måste du lägga till ISG GovernX Federation-programmet från Microsoft Entra-galleriet. Du behöver ett testanvändarkonto för att tilldela till programmet och testa konfigurationen för enkel inloggning.
Lägga till ISG GovernX-federation från Microsoft Entra-galleriet
Lägg till ISG GovernX Federation från Microsoft Entra-programgalleriet för att konfigurera enkel inloggning med ISG GovernX Federation. Mer information om hur du lägger till program från galleriet finns i Snabbstart: Lägg till program från galleriet.
Skapa och tilldela Microsoft Entra-testanvändare
Följ riktlinjerna i artikeln skapa och tilldela ett användarkonto för att skapa ett testanvändarkonto med namnet B.Simon.
Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen och tilldela roller. Guiden innehåller också en länk till konfigurationsfönstret för enkel inloggning. Läs mer om Microsoft 365-guider..
Konfigurera enkel inloggning med Microsoft Entra
Slutför följande steg för att aktivera enkel inloggning med Microsoft Entra.
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Identity>Applications Enterprise-program>>ISG GovernX Federation>Enkel inloggning.
På sidan Välj en enkel inloggningsmetod väljer du SAML.
På sidan Konfigurera enkel inloggning med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.
I avsnittet Grundläggande SAML-konfiguration utför du följande steg:
a. I textrutan Identifierare anger du en URL med följande mönster:
https://www.okta.com/saml2/service-provider/<GovernX_UniqueID>b. I textrutan Svars-URL skriver du en URL med följande mönster:
https://isg-one.okta.com/sso/saml2/<ID>Om du vill konfigurera programmet i SP-initierat läge utför du följande steg:
I textrutan Inloggnings-URL skriver du en URL med följande mönster:
https://isg-one.okta.com/sso/saml2/<ID>Kommentar
Dessa värden är inte verkliga. Uppdatera dessa värden med faktisk identifierare, svars-URL och inloggnings-URL. Kontakta supportteamet för ISG GovernX Federation för att få dessa värden. Du kan också referera till de mönster som visas i avsnittet Grundläggande SAML-konfiguration .
På sidan Konfigurera enkel inloggning med SAML går du till avsnittet SAML-signeringscertifikat och letar upp XML för federationsmetadata och väljer Ladda ned för att ladda ned certifikatet och spara det på datorn.
I avsnittet Konfigurera ISG GovernX Federation kopierar du lämpliga URL:er baserat på dina behov.
Konfigurera ISG GovernX Federation SSO
För att konfigurera enkel inloggning på ISG GovernX-federationssidan måste du skicka nedladdad XML för federationsmetadata och lämpliga kopierade URL:er från programkonfigurationen till ISG GovernX Federation-supportteamet. De anger inställningen så att SAML SSO-anslutningen ställs in korrekt på båda sidorna.
Skapa ISG GovernX Federation-testanvändare
I det här avsnittet skapas en användare med namnet B.Simon i ISG GovernX Federation. ISG GovernX Federation stöder just-in-time-användaretablering, vilket är aktiverat som standard. Det finns inget åtgärdsobjekt för dig i det här avsnittet. Om det inte redan finns en användare i ISG GovernX Federation skapas en ny efter autentisering.
Testa enkel inloggning
I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.
SP-initierad:
Klicka på Testa det här programmet. Detta omdirigeras till ISG GovernX Federation Sign-on URL där du kan initiera inloggningsflödet.
Gå till ISG GovernX Federation Sign-on URL direkt och initiera inloggningsflödet därifrån.
IDP-initierad:
- Klicka på Testa det här programmet så bör du automatiskt loggas in på ISG GovernX-federationen som du har konfigurerat enkel inloggning för.
Du kan också använda Microsoft Mina appar för att testa programmet i valfritt läge. När du klickar på ISG GovernX Federation-panelen i Mina appar, om du konfigureras i SP-läge omdirigeras du till inloggningssidan för programmet för att initiera inloggningsflödet och om det konfigureras i IDP-läge bör du automatiskt loggas in på ISG GovernX-federationen som du har konfigurerat enkel inloggning för. Mer information finns i Microsoft Entra Mina appar.
Ytterligare resurser
- Vad är enkel inloggning med Microsoft Entra-ID?
- Planera en distribution med enkel inloggning.
Nästa steg
När du har konfigurerat ISG GovernX Federation kan du tillämpa sessionskontroll, vilket skyddar exfiltrering och infiltration av din organisations känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Cloud App Security.