單一登入的單鍵應用程式設定
在本教學課程中,您將了解如何為 Azure Marketplace 中支援 SAML 的 Microsoft Entra 應用程式執行單鍵單一登入 (SSO) 設定。
單鍵 SSO 簡介
單鍵 SSO 功能旨在針對可支援 SAML 通訊協定的 Azure Marketplace 應用程式設定單一登入。 在 Microsoft Entra SSO 設定頁面上,此選項可讓您自動在應用程式端設定 Microsoft Entra 中繼資料。 如此一來,您就可以以最少的手動作業來快速設定 SSO。
單鍵 SSO 的優點
- 快速完成需要在應用程式端手動設定的 Azure Marketplace 應用程式 SSO 設定。
- 更有效且精確的 SSO 設定。
- 設定時不需要與合作夥伴通訊或請求支援。 應用程式會提供用於設定 SAML 的 UI。
必要條件
- 可設定 SSO 的有效應用程式訂用帳戶。
- 在瀏覽器中安裝 Microsoft 所提供的我的應用程式安全登入擴充功能。 如需詳細資訊,請參閱在「我的應用程式」入口網站上存取和使用應用程式。
單鍵 SSO 設定步驟
從 Azure Marketplace 新增應用程式。
選取 [單一登入]。
選取 [啟用單一登入]。
在 [基本 SAML 組態] 區段中填入必要的組態值。
注意
如果應用程式有您需要設定的自訂宣告,請在執行單鍵 SSO 之前加以處理。
如果您的 Azure Marketplace 應用程式可使用單鍵 SSO 功能,您會看到下列畫面。 您可能必須選取 [安裝擴充功能] 來安裝「我的應用程式安全登入瀏覽器擴充功能」。
將擴充功能新增至瀏覽器之後,請選取 [設定 <應用程式名稱>]。 當您重新導向應用程式管理員入口網站後,請以系統管理員身分登入。
瀏覽器擴充功能會自動在應用程式上設定 SSO。 請選取 [是] 來表示確認。
注意
如果您應用程式的 SSO 設定需要額外的步驟,請遵循提示來執行步驟。
完成設定之後,選取 [確定] 以儲存變更。
確認視窗會隨即顯示,讓您知道已成功完成 SSO 設定。
設定成功之後,您會登出應用程式,並返回 Microsoft Entra 系統管理中心。
您可以選取 [測試] 來測試單一登入。