Tutorial: integrare Azure Active Directory single sign-on (SSO) cu AwareGo

• 12/07/2020
• 5 minute de citit

• • j

  • D

  • v

In acest articol

In acest tutorial, veti afla cum sa integrati AwareGo cu Azure Active Directory (Azure AD). Cand integrati AwareGo cu Azure AD, puteti:

• Control in Azure AD cine are acces la AwareGo.
• Permiteti utilizatorilor sa se conecteze automat la AwareGo cu conturile lor Azure AD.
• Gestionati-va conturile intr-o locatie centrala, portalul Azure.

Conditii prealabile

Pentru a incepe, aveti nevoie de urmatoarele elemente:

• Un abonament Azure AD. Daca nu aveti abonament, puteti obtine un cont gratuit.
• Un abonament AwareGo single sign-on (SSO) activat.

Descrierea scenariului

In acest tutorial, configurati si testati Azure AD SSO intr-un mediu de testare. AwareGo accepta un SSO initiat de un furnizor de servicii (SP).

Adaugarea AwareGo din galerie

Pentru a configura integrarea AwareGo in Azure AD, trebuie sa adaugati AwareGo din galerie la lista de aplicatii software gestionate ca serviciu (SaaS).

1. Conectati-va la portalul Azure utilizand un cont de lucru, un cont de scoala sau un cont Microsoft personal.
2. In panoul din stanga, selectati serviciul Azure Active Directory .
3. Selectati Aplicatii Enterprise > Toate aplicatiile .
4. Pentru a adauga o aplicatie noua, selectati Aplicatie noua .
5. In sectiunea Adaugare din galerie , tastati AwareGo in caseta de cautare.
6. In panoul de rezultate, selectati AwareGo , apoi adaugati aplicatia. In cateva secunde, aplicatia este adaugata locatarului dvs.

Configurati si testati Azure AD SSO pentru AwareGo

Configurati si testati Azure AD SSO cu AwareGo utilizand un utilizator de testare numit B.Simon . Pentru ca SSO sa functioneze, trebuie sa stabiliti o relatie de legatura intre un utilizator Azure AD si utilizatorul aferent in AwareGo.

Pentru a configura si testa Azure AD SSO cu AwareGo, procedati in felul urmator:

1. Configurati Azure AD SSO pentru a permite utilizatorilor dvs. sa utilizeze aceasta caracteristica.

   A. Creati un utilizator de testare Azure AD pentru a testa conectarea unica Azure AD cu utilizatorul B.Simon.

   b. Alocati utilizatorului de testare Azure AD pentru a permite utilizatorului B.Simon sa utilizeze autentificarea unica Azure AD.

2. Configurati AwareGo SSO pentru a configura setarile de conectare unica din partea aplicatiei.

   A. Creati un utilizator de testare AwareGo pentru a avea un omolog al lui B.Simon in AwareGo care este legat de reprezentarea Azure AD a utilizatorului.

   b. Testati SSO pentru a verifica daca configuratia functioneaza.

Configurati Azure AD SSO

Pentru a activa Azure AD SSO in portalul Azure, efectuati urmatoarele:

1. In portalul Azure, pe pagina de integrare a aplicatiei AwareGo , sub Gestionare , selectati conectarea unica .

2. Pe pagina Selectati o metoda de conectare unica , selectati SAML .

3. Pentru a edita setarile, in panoul Configurare conectare unica cu SAML , selectati butonul Editare .

4. In panoul de editare, sub Configurare SAML de baza , efectuati urmatoarele:

   A. In caseta Conectare URL , introduceti oricare dintre urmatoarele adrese URL:

   • https://lms.awarego.com/auth/signin/
   • https://my.awarego.com/auth/signin/

   b. In caseta Identificator (ID entitate) , introduceti o adresa URL in urmatorul format: https: // <SUBDOMAIN> .awarego.com

   c. In caseta Raspuns URL , introduceti o adresa URL in urmatorul format: https: // <SUBDOMAIN> .awarego.com / auth / sso / callback

   Nota

   Valorile precedente nu sunt reale. Actualizati-le cu identificatorul real si adresa URL de raspuns. Pentru a obtine valorile, contactati echipa de asistenta pentru clienti AwareGo. De asemenea, puteti consulta exemplele din sectiunea Configurare SAML de baza din portalul Azure.

5. Pe pagina Configurare autentificare unica cu SAML , in sectiunea Certificat de semnare SAML , langa Certificat (Base64) , selectati Descarcare pentru a descarca certificatul si a-l salva pe computer.

6. In sectiunea Configurare AwareGo , copiati una sau mai multe adrese URL, in functie de cerintele dvs.

Creati un utilizator de testare Azure AD

In aceasta sectiune, creati un utilizator de testare in portalul Azure numit B.Simon.

1. In panoul din stanga al portalului Azure, selectati Azure Active Directory , apoi selectati Utilizatori > Toti utilizatorii .

2. Selectati Utilizator nou in partea de sus a ecranului.

3. In panoul Proprietati utilizator , efectuati urmatoarele:

   A. In caseta Nume , introduceti B.Simon .

   b. In caseta Nume utilizator , introduceti numele de utilizator in urmatorul format: <numeutilizator> @ <companydomain>. <extension> (de exemplu, [email protected]).

   c. Bifati caseta de validare Afisare parola , apoi notati valoarea afisata in caseta Parola pentru utilizare ulterioara.

   d. Selectati Creati .

Alocati utilizatorul testului Azure AD

In aceasta sectiune, permiteti utilizatorului B.Simon sa utilizeze Azure SSO acordand acces la AwareGo.

1. In portalul Azure, selectati Aplicatii Enterprise > Toate aplicatiile .
2. In lista Aplicatii , selectati AwareGo .
3. In pagina de prezentare generala a aplicatiei, in sectiunea Gestionare , selectati Utilizatori si grupuri .
4. Selectati Adaugare utilizator si apoi, in panoul Adaugare atribuire , selectati Utilizatori si grupuri .
5. In panoul Utilizatori si grupuri , in lista Utilizatori , selectati B.Simon , apoi selectati butonul Selectare .
6. Daca va asteptati sa atribuiti un rol utilizatorilor, il puteti selecta in lista verticala Selectati un rol . Daca nu a fost configurat niciun rol pentru aceasta aplicatie, este selectat rolul de acces implicit .
7. In panoul Adaugare atribuire , selectati butonul Atribuire .

Configurati AwareGo SSO

Pentru a configura conectarea unica pe partea AwareGo , trimiteti certificatul Certificate (Base64) pe care l-ati descarcat anterior si adresele URL pe care le-ati copiat anterior din portalul Azure catre echipa de asistenta AwareGo. Echipa de asistenta creeaza aceasta setare pentru a stabili conexiunea SSL SAML in mod corespunzator pe ambele parti.

Creati un utilizator de testare AwareGo

In aceasta sectiune, creati un utilizator numit Britta Simon in AwareGo. Colaborati cu echipa de asistenta AwareGo pentru a adauga utilizatori in platforma AwareGo. Trebuie sa creati si sa activati utilizatorii inainte de a putea utiliza conectarea unica.

Testati SSO

In aceasta sectiune, puteti testa configuratia de conectare simpla Azure AD efectuand oricare dintre urmatoarele actiuni:

• In portalul Azure, selectati Testati aceasta aplicatie . Acest lucru va redirectioneaza catre pagina de conectare AwareGo, unde puteti initia fluxul de conectare.

• Accesati pagina de conectare AwareGo direct si initiati fluxul de conectare de acolo.

• Accesati aplicatiile mele Microsoft. Cand selectati tigla AwareGo in Aplicatiile mele, sunteti redirectionat la pagina de conectare AwareGo. Pentru mai multe informatii, consultati Conectati-va si porniti aplicatii din portalul Aplicatiile mele.

Pasii urmatori

Dupa ce ati configurat AwareGo, puteti aplica controlul sesiunii, care protejeaza exfiltrarea si infiltrarea datelor sensibile ale organizatiei dvs. in timp real. Controlul sesiunii se extinde de la Controlul aplicatiei cu acces conditionat. Pentru mai multe informatii, consultati Aflati cum sa impuneti controlul sesiunii cu Microsoft Cloud App Security.

Parere