Dela via

Självstudie: Microsoft Entra SSO-integrering med uniFLOW Online

  • Artikel

I den här självstudien lär du dig att integrera uniFLOW Online med Microsoft Entra-ID. När du integrerar uniFLOW Online med Microsoft Entra-ID kan du:

  • Kontrollera i Microsoft Entra ID vem som har åtkomst till uniFLOW Online.
  • Gör det möjligt för användarna att logga in på uniFLOW Online med sina Microsoft Entra-konton.
  • Hantera dina konton på en central plats.

Förutsättningar

För att komma igång behöver du följande:

  • En Microsoft Entra-abonnemang. Om du inte har en prenumeration kan du få ett kostnadsfritt konto.
  • uniFLOW Online-hyresgäst.

Scenariobeskrivning

I den här självstudien konfigurerar och testar du Microsoft Entra SSO i en testmiljö.

För att konfigurera integreringen av uniFLOW Online i Microsoft Entra-ID måste du lägga till uniFLOW Online från galleriet i din lista över hanterade SaaS-appar.

  1. Logga in på administrationscentret för Microsoft Entra som minst en molnprogramadministratör.
  2. Bläddra till Identity>Applikationer>Företagsapplikationer>Ny applikation.
  3. I avsnittet Lägg till från galleriet skriver du uniFLOW Online i sökrutan.
  4. Välj uniFLOW Online- från resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din tenant.

Alternativt kan du också använda konfigurationsguiden för företagsapp. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller och gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.

Konfigurera och testa Microsoft Entra SSO för uniFLOW Online

Konfigurera och testa Microsoft Entra SSO med uniFLOW Online med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och den relaterade användaren i uniFLOW Online.

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med uniFLOW Online:

  1. Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
    1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
    2. Tilldela Microsoft Entra-testanvändaren – så att B.Simon kan använda enkel inloggning med Microsoft Entra.
  2. Konfigurera uniFLOW Online SSO – för att konfigurera inställningarna för enkel inloggning på programsidan.
    1. Logga in på uniFLOW Online med den skapade testanvändaren – för att testa användarens inloggning på programsidan.
  3. Testa SSO- – för att kontrollera om konfigurationen fungerar.

Konfigurera Microsoft Entra SSO

Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.

  1. Logga in på administrationscentret för Microsoft Entra som minst en molnprogramadministratör.

  2. Bläddra till Identity>applikationer>Enterprise-applikationer>uniFLOW Online>Enkel inloggning.

  3. På sidan Välj en enkel inloggningsmetod väljer du SAML-.

  4. På sidan Konfigurera enkel inloggning med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.

    Redigera grundläggande SAML-konfiguration

  5. Utför följande steg i avsnittet Grundläggande SAML-konfiguration:

    a. I textrutan Identifier (entitets-ID) skriver du en URL med ett av följande format:

    identifierare
    https://<tenant_domain_name>.eu.uniflowonline.com
    https://<tenant_domain_name>.uk.uniflowonline.com
    https://<tenant_domain_name>.us.uniflowonline.com
    https://<tenant_domain_name>.sg.uniflowonline.com
    https://<tenant_domain_name>.jp.uniflowonline.com
    https://<tenant_domain_name>.au.uniflowonline.com
    https://<tenant_domain_name>.ca.uniflowonline.com

    b. I textrutan Inloggnings-URL skriver du en URL med något av följande mönster:

    Inloggnings-URL
    https://<tenant_domain_name>.eu.uniflowonline.com
    https://<tenant_domain_name>.uk.uniflowonline.com
    https://<tenant_domain_name>.us.uniflowonline.com
    https://<tenant_domain_name>.sg.uniflowonline.com
    https://<tenant_domain_name>.jp.uniflowonline.com
    https://<tenant_domain_name>.au.uniflowonline.com
    https://<tenant_domain_name>.ca.uniflowonline.com

    Not

    Dessa värden är inte verkliga. Uppdatera dessa värden med den faktiska identifieraren och inloggnings-URL:en. Kontakta supportteamet för uniFLOW Online-klienten för att hämta dessa värden. Du kan också referera till de mönster som visas i avsnittet Grundläggande SAML-konfiguration i Azure-portalen eller referera till svars-URL:en som visas i din uniFLOW Online-klientorganisation.

  6. uniFLOW Online-programmet förväntar sig SAML-försäkran i ett visst format, vilket kräver att du lägger till anpassade attributmappningar i konfigurationen av SAML-tokenattribut. Följande skärmbild visar listan med standardattribut, medan namnidentifierare mappas med user.userprincipalname. uniFLOW Online-programmet förväntar sig att namnidentifierare mappas med user.objectid, så du måste redigera attributmappningen genom att klicka på Redigera-ikonen och ändra attributmappningen.

    Skärmbild som visar fönstret Användarattribut med redigeringsikonen markerad.

  7. Utöver ovanstående förväntar sig uniFLOW Online-programmet att fler attribut skickas tillbaka i SAML-svaret som visas nedan. Dessa attribut är också ifyllda i förväg, men du kan granska dem enligt dina behov.

    Namn Källattribut
    visningsnamn användare.visningsnamn
    smeknamn user.onpremisessamaccountname

    Anteckning

    Attributet user.onpremisessamaccountname innehåller endast ett värde om dina Microsoft Entra-användare synkroniseras från en lokal Windows Active Directory.

  8. På sidan Konfigurera enkel inloggning med SAML går du till avsnittet SAML-signeringscertifikat och väljer kopieringsknappen för att kopiera Url för appfederationsmetadata och sparar den på datorn.

    Länken för nedladdning av certifikat

Skapa en Microsoft Entra-testanvändare

I det här avsnittet skapar du en testanvändare med namnet B.Simon.

  1. Logga in på administrationscentret för Microsoft Entra som minst en användaradministratör.
  2. Bläddra till Identitet>Användare>Alla användare.
  3. Välj Ny användare>Skapa ny användareöverst på skärmen.
  4. I Användarens egenskaper, följ dessa steg:
    1. I fältet Visningsnamn anger du B.Simon.
    2. I fältet Användarens huvudnamn anger du username@companydomain.extension. Till exempel B.Simon@contoso.com.
    3. Markera kryssrutan Visa lösenord och skriv sedan ned värdet som visas i rutan Lösenord.
    4. Välj Granska + skapa.
  5. Välj Skapa.

Tilldela Microsoft Entra-testanvändaren

I det här avsnittet gör du det möjligt för B.Simon att använda enkel inloggning genom att ge åtkomst till uniFLOW Online.

  1. Logga in på Microsoft Entra-administrationscentret som minst en molnapplikationsadministratör.
  2. Bläddra till Identity>Applications>företagsapplikationer>uniFLOW Online.
  3. På appens översiktssida väljer du Användare och grupper.
  4. Välj Lägg till användare/gruppoch välj sedan Användare och grupper i dialogrutan Tillagd tilldelning.
    1. I dialogrutan Användare och grupper väljer du B.Simon i listan Användare och väljer sedan knappen Välj längst ned på skärmen.
    2. Om du förväntar dig att en roll ska tilldelas till användarna kan du välja den i listrutan Välj en roll. Om ingen roll har konfigurerats för den här appen visas rollen "Standardåtkomst" markerad.
    3. I dialogrutan Ny tilldelning väljer du knappen Tilldela.

Not

Om du vill ge alla användare åtkomst till programmet utan manuell tilldelning går du till avsnittet Hantera och väljer Egenskaper. Ändra sedan den användartilldelning som krävs parametern till NO.

Konfigurera uniFLOW Online SSO

  1. I ett annat webbläsarfönster loggar du in på uniFLOW Online-webbplatsen som administratör.

  2. I den vänstra navigeringspanelen väljer du fliken Tillägg.

    Skärmbild som visar det tillägg som valts från uniFLOW Online-webbplatsen.

  3. Välj identitetsleverantörer.

    Skärmbild som visar valda identitetsprovidrar.

  4. Välj Konfigurera identitetsprovidrar

    Skärmbild som visar rutan för att konfigurera identitetsprovidrar

  5. Välj Lägg till identitetsleverantör.

    Skärmbild som visar Lägg till identitetsleverantör vald.

  6. Utför följande steg i avsnittet LÄGG TILL IDENTITETSPROVARE:

    Skärmbild som visar avsnittet LÄGG TILL IDENTITETSPROVIDER där du kan ange de värden som beskrivs.

    a. Ange visningsnamnet Ex: Microsoft Entra SSO.

    b. För Providertypväljer du alternativet WS-Federation i listrutan.

    c. För WS-Federation typväljer du alternativet Microsoft Entra-ID i listrutan.

    d. Välj Spara.

  7. Utför följande steg på fliken Allmänt:

    Skärmbild som visar fliken Allmänt där du kan ange de värden som beskrivs.

    a. Ange visningsnamnet Ex: Microsoft Entra SSO.

    b. Välj identitetsprovider som Aktivera Microsoft Entra SSO.

    c. Välj alternativet Från URL för ADFS-federationsmetadata.

    d. I textrutan URL för federationsmetadata klistrar du in värdet URL för App Federation Metadata, som du kopierade tidigare.

    e. Välj Automatisk användarregistrering som Aktiverad.

    f. Välj Spara.

Not

svars-URL fylls i automatiskt och kan inte ändras.

Logga in på uniFLOW Online med den skapade testanvändaren

  1. I ett annat webbläsarfönster går du till uniFLOW Online-URL:en för din klientorganisation.

  2. Välj den tidigare skapade identitetsprovidern för att logga in via din Microsoft Entra-instans.

  3. Logga in med testanvändaren.

Testa SSO

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

  • Välj på Testa det här programmet. Detta omdirigeras till uniFLOW Online-inloggnings-URL där du kan initiera inloggningsflödet.

  • Gå till uniFLOW Online-inloggnings-URL direkt och initiera inloggningsflödet därifrån.

  • Du kan använda Microsoft My Apps. När du väljer uniFLOW Online-panelen i Mina appar omdirigeras den till uniFLOW Online-inloggnings-URL. Mer information om Mina appar finns i Introduktion till Mina appar.

Nästa steg

När du har konfigurerat uniFLOW Online kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för Cloud Apps.