Tutorial: Integrare Azure Active Directory cu Percolate

• 04/01/2019
• 5 minute de citit

In acest articol

In acest tutorial, veti afla cum sa integrati Percolate cu Azure Active Directory (Azure AD).

Aceasta integrare ofera aceste beneficii:

• Puteti utiliza Azure AD pentru a controla cine are acces la Percolate.
• Puteti permite utilizatorilor sa se conecteze automat la Percolate (conectare simpla) cu conturile lor Azure AD.
• Va puteti gestiona conturile intr-o singura locatie centrala: portalul Azure.

Pentru a afla mai multe despre integrarea aplicatiei SaaS cu Azure AD, consultati Sign-on unic la aplicatii in Azure Active Directory.

Daca nu aveti un abonament Azure, creati un cont gratuit inainte de a incepe.

Conditii prealabile

Pentru a configura integrarea Azure AD cu Percolate, trebuie sa aveti:

• Un abonament Azure AD. Daca nu aveti un mediu Azure AD, puteti obtine un cont gratuit.
• Un abonament Percolate care are activata conectarea unica.

Descrierea scenariului

In acest tutorial, veti configura si testa Azure AD single sign-on intr-un mediu de testare.

• Percolate accepta SSO initiat de SP si initiat de IdP.

Adaugati Percolate din galerie

Pentru a configura integrarea Percolate in Azure AD, trebuie sa adaugati Percolate din galerie la lista de aplicatii SaaS gestionate.

1. In portalul Azure, in panoul din stanga, selectati Azure Active Directory :

2. Accesati Aplicatii Enterprise > Toate aplicatiile :

3. Pentru a adauga o aplicatie, selectati Aplicatie noua in partea de sus a ferestrei:

4. In caseta de cautare, introduceti Percolate . Selectati Percolate in rezultatele cautarii, apoi selectati Adaugare .

Configurati si testati conectarea unica Azure AD

In aceasta sectiune, veti configura si testa Azure AD single sign-on cu Percolate utilizand un utilizator de testare numit Britta Simon. Pentru a activa conectarea unica, trebuie sa stabiliti o relatie intre un utilizator Azure AD si utilizatorul corespunzator din Percolate.

Pentru a configura si testa Azure AD single sign-on cu Percolate, trebuie sa parcurgeti acesti pasi:

1. Configurati conectarea unica Azure AD pentru a activa functia pentru utilizatorii dvs.
2. Configurati conectarea unica Percolate pe partea aplicatiei.
3. Creati un utilizator de testare Azure AD pentru a testa conectarea unica Azure AD.
4. Alocati utilizatorului de testare Azure AD pentru a activa conectarea unica Azure AD pentru utilizator.
5. Creati un utilizator de testare Percolate care este conectat la reprezentarea Azure AD a utilizatorului.
6. Testati conectarea unica pentru a verifica daca configuratia functioneaza.

In aceasta sectiune, veti activa conectarea unica Azure AD in portalul Azure.

Pentru a configura conectarea unica Azure AD cu Percolate, urmati acesti pasi:

1. In portalul Azure, pe pagina de integrare a aplicatiei Percolate , selectati Single sign-on :

2. In caseta de dialog Selectati o metoda de conectare simpla , selectati modul SAML / WS-Fed pentru a activa conectarea unica:

3. Pe pagina Configurare conectare unica cu SAML , selectati pictograma Editare pentru a deschide caseta de dialog Configurare SAML de baza :

4. In caseta de dialog Configurare SAML de baza , nu trebuie sa intreprindeti nicio actiune pentru a configura aplicatia in modul initiat IdP. Aplicatia este deja integrata cu Azure.

5. Daca doriti sa configurati aplicatia in modul initiat de SP, selectati Set URL-uri suplimentare si, in caseta Sign on URL , introduceti https://percolate.com/app/login :

6. In pagina Configurare conectare unica cu SAML , in sectiunea Certificat de semnare SAML , selectati pictograma Copiere pentru a copia adresa URL de metadate a federatiei aplicatiei . Salvati aceasta adresa URL.

7. In sectiunea Configurare Percolate , copiati adresele URL corespunzatoare, pe baza cerintelor dvs.

   1. Adresa URL de autentificare .

   2. Identificator AD Azure .

   3. Adresa URL de deconectare .

Configurati conectarea unica Percolate

1. Intr-o noua fereastra de browser web, conectati-va la Percolate ca administrator.

2. In partea stanga a paginii de pornire, selectati Setari :

3. In panoul din stanga, selectati SSO sub Organizatie :

   1. In caseta URL de conectare, lipiti valoarea URL-ului de conectare pe care ati copiat-o din portalul Azure.

   2. In caseta ID entitate , lipiti valoarea Azure AD Identifier pe care ati copiat-o din portalul Azure.

   3. In Notepad, deschideti certificatul codificat de baza 64 pe care l-ati descarcat de pe portalul Azure. Copiati continutul si lipiti-l in caseta de certificate x509 .

   4. In caseta atribut Email , introduceti adresa de e – mail .

   5. Identitatea furnizor de metadate URL caseta este un camp optional. Daca ati copiat o adresa URL de metadate a federatiei aplicatiilor din portalul Azure, o puteti lipi in aceasta caseta.

   6. In Ar trebui sa fie semnate AuthNRequests? , selectati Nu .

   7. In lista Activati aprovizionarea automata SSO , selectati Nu .

   8. Selectati Salvare .

In aceasta sectiune, veti crea un utilizator de testare numit Britta Simon in portalul Azure.

1. In portalul Azure, selectati Azure Active Directory in panoul din stanga, selectati Utilizatori , apoi selectati Toti utilizatorii :

2. Selectati Utilizator nou in partea de sus a ecranului:

3. In caseta de dialog Utilizator , urmati pasii urmatori.

   1. In caseta Nume , introduceti BrittaSimon .

   2. In caseta Nume utilizator , introduceti BrittaSimon @ <domeniul dvs.intreprindere>. <extensie> . (De exemplu, [email protected].)

   3. Selectati Afisati parola , apoi scrieti valoarea care se afla in caseta Parola .

   4. Selectati Creati .

In aceasta sectiune, ii veti permite Britta Simon sa utilizeze conectarea unica Azure AD acordandu-i accesul la Percolate.

1. In portalul Azure, selectati Aplicatii Enterprise , selectati Toate aplicatiile , apoi selectati Percolate .

2. In lista de aplicatii, selectati Percolate .

3. In panoul din stanga, selectati Utilizatori si grupuri :

4. Selectati Adaugare utilizator , apoi selectati Utilizatori si grupuri in caseta de dialog Adaugare atribuire .

5. In caseta de dialog Utilizatori si grupuri , selectati Britta Simon din lista de utilizatori, apoi faceti clic pe butonul Selectare din partea de jos a ecranului.

6. Daca va asteptati la o valoare de rol in afirmatia SAML, in caseta de dialog Selectare rol , selectati rolul corespunzator pentru utilizator din lista. Faceti clic pe butonul Selectare din partea de jos a ecranului.

7. In caseta de dialog Adaugare atribuire , selectati Atribuire .

Creati un utilizator de testare Percolate

Pentru a permite utilizatorilor Azure AD sa se conecteze la Percolate, trebuie sa le adaugati la Percolate. Trebuie sa le adaugati manual.

Pentru a crea un cont de utilizator, urmati acesti pasi:

1. Conectati-va la Percolate ca administrator.

2. In panoul din stanga, selectati Utilizatori sub Organizatie . Selectati Utilizatori noi :

3. Pe pagina Creati utilizatori , urmati pasii urmatori.

   1. In caseta Email , introduceti adresa de e-mail a utilizatorului. De exemplu, [email protected].

   2. In caseta Nume complet , introduceti numele utilizatorului. De exemplu, Brittasimon .

   3. Selectati Creati utilizatori .

Testati conectarea unica

Acum trebuie sa testati configuratia de conectare simpla Azure AD utilizand panoul de acces.

Cand selectati tigla Percolate din panoul de acces, ar trebui sa va conectati automat la instanta Percolate pentru care ati configurat SSO. Pentru mai multe informatii, consultati Accesarea si utilizarea aplicatiilor pe portalul Aplicatiile mele.

Resurse aditionale

• Tutoriale pentru integrarea aplicatiilor SaaS cu Azure Active Directory

• Ce este accesul la aplicatie si conectarea unica cu Azure Active Directory?

• Ce este accesul conditionat in Azure Active Directory?