W tym artykule przedstawiono instrukcje konfiguracji programu Microsoft Entra SCIM z airfokusem. SCIM można używać do udostępniania, aktualizowania i usuwania udostępniania użytkowników w airfocus z Microsoft Entra.
Konfiguracja aplikacji Microsoft Entra airfocus
Przejdź do MS Entra: https://entra.microsoft.com
- Wybierz „Aplikacje korporacyjne” na pasku bocznym po lewej stronie.
- Wybierz „Nowa aplikacja”.
- Wybierz „/utworz/ własną aplikację”.
- Nazwij swoją aplikację (np. „Airfocus”).
- Wybierz opcję „Zintegruj dowolną inną aplikację, której nie znajdziesz w galerii (poza galerią)”.
- Kliknij „/utworz/”.
Konfiguracja SCIM
Przejdź do aplikacji Microsoft Entra airfocus (/utworz/ w powyższych krokach).
- Wybierz „Provisioning” z menu „Zarządzaj”.
- Kliknij „Połącz swoją aplikację”.
- W nowej karcie zaloguj się do airfocus.
- Na pasku bocznym, w lewym dolnym rogu, kliknij swój profil i ustawienia Zespołu.
- Przejdź do zakładki Bezpieczeństwo/SSO i kliknij Zarządzaj obok logowania pojedynczego.
- Włącz SCIM i śledź podstawowy adres URL i wygenerowany token/sekret.
- Z powrotem w Microsoft Entra wklej wartość dla „airfocus SCIM base URL” jako adres URL dzierżawcy i wartość wygenerowanego tokena SCIM jako tajny token.
- Przetestuj połączenie, aby sprawdzić, czy Microsoft Entra może połączyć się z Twoją instancją airfocus Zespół, a następnie kliknij „/utworz/”.
- Przetestuj połączenie, aby sprawdzić, czy Microsoft Entra może połączyć się z Twoją instancją airfocus Zespół, a następnie kliknij „/utworz/”.
- Upewnij się, że włączyłeś udostępnianie, klikając „Provisioning” dla swojej aplikacji, a następnie ustawiając przełącznik „Status udostępniania” na „Włączony”.
- Aby przypisać użytkowników do aplikacji, kliknij „Użytkownicy i grupy” w menu „Zarządzaj”.
- Dodaj dowolnych użytkowników, których chcesz udostępnić, lub skonfiguruj logowanie SAML.
- Dodanie grupy użytkowników spowoduje utworzenie nowej grupy członkowskiej w airfocus i zaopatrzenie wszystkich użytkowników w tej grupie. Dowiedz się więcej o grupach członków airfocus w artykule Zarządzaj członkami, rolami i uprawnieniami w airfocus.
- Microsoft Entra może zająć około 40 minut, aby zapewnić użytkownikom airfocus.
Konfiguracja SAML
Wykonaj następujące kroki, aby skonfigurować SAML:
- Zaloguj się do airfocus.
- W lewym dolnym rogu kliknij swój profil i ustawienia Zespołu.
- Przejdź do zakładki Bezpieczeństwo/SSO i kliknij " Zarządzaj " obok logowania pojedynczego.
- Kliknij " Skonfiguruj SAML SSO ".
- Śledź adres URL pojedynczego logowania i identyfikator podmiotu; będziesz go potrzebować podczas konfigurowania SAML w programie Microsoft Entra.
- Wybierz opcję „Pojedyncze logowanie” w menu „Zarządzaj” aplikacji MS Entra airfocus.
- Upewnij się, że dla aplikacji wybrano opcję „Aplikacja przedsiębiorstwa” (lub „Główna usługa”). Wybranie opcji „Rejestracja aplikacji” nie spowoduje wyświetlenia interfejsu konfiguracji SAML.
- Upewnij się, że dla aplikacji wybrano opcję „Aplikacja przedsiębiorstwa” (lub „Główna usługa”). Wybranie opcji „Rejestracja aplikacji” nie spowoduje wyświetlenia interfejsu konfiguracji SAML.
- Wybierz „SAML” jako metodę pojedynczego logowania.
- Kliknij „Edytuj” w okienku „Podstawowa konfiguracja SAML”.
- Dodaj wartości uzyskane wcześniej ze strony ustawień Airfocus SSO w polach „Adres URL odpowiedzi” i „Identyfikator” w następujący sposób, a następnie kliknij „Zapisz”.
- Wróć do strony logowania jednokrotnego w aplikacji Przedsiębiorstwo i pobierz plik XML metadanych federacji.
Aby zakończyć, skonfiguruj wartości na stronie ustawień Airfocus SSO, wykonując następujące czynności:
- Kliknij „Prześlij” na stronie ustawień airfocus SSO i wybierz plik XML, który właśnie został pobrany.
- Kliknij przycisk „Test”, aby przetestować połączenie z instancją Microsoft Entra.
- Połączenie będzie działać tylko wtedy, gdy aplikacja Microsoft Entra airfocus została przypisana do użytkownika, z którym się zalogujesz w celu przetestowania połączenia.
- W programie Microsoft Entra można przypisać aplikację do użytkowników w sekcji Przypisania na stronie aplikacji. Aby to zrobić, przejdź do „Użytkownicy i grupy” po lewej stronie i kliknij " Przypisz ".
- Po pomyślnym połączeniu kliknij „Zastosuj”, aby zastosować konfigurację.
Możesz teraz zalogować się do airfocus za pośrednictwem SAML przez Microsoft Entra! Pamiętaj, aby przypisać użytkowników, którzy powinni mieć możliwość logowania się za pośrednictwem SAML do aplikacji airfocus w Microsoft Entra.
Przekaż opinię na temat tego artykułu
Masz opinię na temat tego artykułu? Opowiedz nam o swoich doświadcz eniach tutaj.