Azuren (SAML) integroiminen EqualGroundiin

Azure on Microsoftin tuote, joka tarjoaa federoidun identiteettiratkaisun käyttäjien yhdistämiseen laitosten sisä- ja ulkopuolella oleviin sovelluksiin. EqualGroundin joustava SSO-moduulin tarjoaja-kehys on suunniteltu tukemaan monenlaisia identiteettiratkaisuja, ja sen avulla Azure Active Directory voidaan integroida täysin infrastruktuuriisi muutamalla yksinkertaisella vaiheella.

EqualGroundin integroiminen Azure Active Directoryyn yrityssovelluksena

1. Kirjaudu Azure Active Directory -ylläpitäjätilillesi.

2. Valitse Yrityssovellukset.

   

3. Napsauta Uusi sovellus.

   

4. Napsauta Luo oma sovelluksesi.

5. Anna sovelluksellesi nimi (esim. YuJa EqualGround) ja napsauta sitten Luo.

   

6. EqualGround-sovelluksesi näkyy nyt Azuren Yrityssovellukset-luettelossa. Valitse sovellus.

   

7. EqualGround-sovellukseen on lisättävä vähintään yksi käyttäjä. Valitse vasemmasta valikosta Käyttäjät ja ryhmät ja napsauta sitten Lisää käyttäjä/ryhmä.

   

8. Kun olet lisännyt käyttäjän, napsauta vasemmasta valikosta Kertakirjautuminen ja napsauta sitten Muokkaa Perus-SAML-määritys-paneelissa.

   

9. Täytä tiedot alla olevan kuvan mukaisesti ja napsauta sitten Tallenna.

   

   • Tunniste: https://<institution>.equalground.yuja.com
     • Esimerkki: https://evergreen.equalground.yuja.com
   • Vastaus-URL-osoite:  https://<institution>.equalground.yuja.com/api/sso/samlReceiveResponse
     • Esimerkki: https://evergreen.equalground.yuja.com/api/sso/samlReceiveResponse

10. Napsauta Attribuutit ja vaatimukset -osiossa Muokkaa.

    

11. Napsauta Lisää uusi vaatimus.

    

12. Täytä kentät Nimi, Lähde ja Lähdeattribuutti ja napsauta sitten Tallenna.

    

    • Nimi: Role
    • Lähde: Attribuutti
    • Lähdeattribuutti: Kirjoita ”user.” ilman lainausmerkkejä ja kirjoita sitten SSO:ssasi rooleja seuraamiseen käytetty attribuutti.
      • Esimerkki: user.jobtitle

13. Merkitse Määritä YuJa-osiossa muistiin seuraavat tiedot, sillä niitä tarvitaan myöhemmin:

    

    • Kirjautumisen URL-osoite
    • Uloskirjautumisen URL-osoite
      • Huomautus: EqualGround tukee vain muuta kuin yhteistä uloskirjautumista (Non-Single Logout), eli uloskirjautumista uudelleenohjaamalla yhteen uloskirjautumisen URL-osoitteeseen ilman lisäparametreja.
14. Kirjaudu EqualGroundin ylläpitäjätilillesi.
15. Valitse vasemmasta sivupalkista Integraatiot.

16. Valitse Integraation tyyppi -pudotusvalikosta SSO-Azure. Täytä pakolliset kentät.

    

    • Yleiset kertakirjautumisen tiedot
      • Azure SSO URL-osoite: Vaiheessa 13 merkitsemäsi kirjautumisen URL-osoite.
      • Nimitunnisteen muoto: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
      • URL-osoite etäuloskirjautumiseen: Vaiheessa 13 merkitsemäsi uloskirjautumisen URL-osoite.
    • Käyttäjän valtuuttaminen
      • Etunimen määrite: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
      • Sukunimen määrite: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
      • Sähköpostin määrite: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
      • Roolimäärite: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
    • Roolikartoitus
      • Ylläpitäjä: Kirjoita SSO-roolisi, joka vastaa EqualGroundin ylläpitäjäroolia.
      • Vakio: Kirjoita SSO-roolisi, joka vastaa EqualGroundin vakioroolia.
17. Napsauta Tallenna muutokset. Tallennuksen jälkeen voit kirjautua EqualGroundiin Azure-integraatiolla.