Azure (SAML) integreren in EqualGround

Azure is een product van Microsoft dat een gefedereerde identiteitsoplossing biedt om gebruikers te verbinden met toepassingen binnen en buiten instellingen. Het flexibele framework SSO-moduleprovider van EqualGround is ontworpen om een breed scala aan identiteitsoplossingen te ondersteunen, zodat u Azure Active Directory in een paar eenvoudige stappen volledig kunt integreren in uw infrastructuur.

EqualGround integreren met Azure Active Directory als bedrijfstoepassing

1. Meld u aan bij uw Azure Active Directory-beheerdersaccount.

2. Selecteer Bedrijfstoepassingen.

   

3. Klik op Nieuwe toepassing.

   

4. Klik op Uw eigen toepassing maken.

5. Geef uw toepassing een naam (bijv. YuJa EqualGround) en klik vervolgens op Maken.

   

6. Uw EqualGround-toepassing wordt nu weergegeven in de lijst met bedrijfstoepassingen in Azure. Selecteer de toepassing.

   

7. U moet ten minste één gebruiker toevoegen aan de EqualGround-toepassing. Selecteer in het menu aan de linkerkant Gebruikers en groepen en klik vervolgens op Gebruiker/groep toevoegen.

   

8. Klik na het toevoegen van een gebruiker in het menu aan de linkerkant op Eenmalige aanmelding en klik op Bewerken in het deelvenster Basis-SAML-configuratie.

   

9. Vul de gegevens in zoals hieronder weergegeven en klik vervolgens op Opslaan.

   

   • Id (entiteits-id): https://<institution>.equalground.yuja.com
     • Voorbeeld: https://evergreen.equalground.yuja.com
   • Antwoord-URL:  https://<institution>.equalground.yuja.com/api/sso/samlReceiveResponse
     • Voorbeeld: https://evergreen.equalground.yuja.com/api/sso/samlReceiveResponse

10. Klik in het gedeelte Kenmerken en claims op Bewerken.

    

11. Klik op Nieuwe claim toevoegen.

    

12. Vul de velden Naam, Bron en Bronkenmerk in en klik vervolgens op Opslaan.

    

    • Naam: Role
    • Bron: Kenmerk
    • Bronkenmerk: Voer “user.” in zonder de aanhalingstekens en voer vervolgens het kenmerk in dat wordt gebruikt om rollen bij te houden in uw SSO.
      • Voorbeeld: user.jobtitle

13. Noteer in het gedeelte YuJa instellen de volgende gegevens, omdat u deze nodig hebt:

    

    • Aanmeldings-URL
    • Afmeldings-URL
      • Opmerking: EqualGround ondersteunt alleen Non-Single Logout (d.w.z. afmelden via een URL-omleiding naar één enkele afmeldings-URL zonder extra parameters).
14. Meld u aan bij uw EqualGround-beheerdersaccount.
15. Selecteer in de linkerzijbalk Integraties.

16. Selecteer in het vervolgkeuzemenu Integratietype SSO-Azure. Vul de vereiste velden in.

    

    • Algemene SSO-details
      • Azure SSO-URL: De aanmeldings-URL die u in stap 13 hebt genoteerd.
      • Naam ID Formaat: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
      • URL voor uitloggen op afstand: De afmeldings-URL die u in stap 13 hebt genoteerd.
    • Gebruikersbeheer
      • Voornaamkenmerk: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
      • Familienaamkenmerk: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
      • E-mailkenmerk: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
      • Rolkenmerk: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
    • Roltoewijzing
      • Beheerder: Voer uw SSO-rol in die overeenkomt met de beheerdersrol in EqualGround.
      • Standaard: Voer uw SSO-rol in die overeenkomt met de standaardrol in EqualGround.
17. Klik op Wijzigingen opslaan. Zodra de wijzigingen zijn opgeslagen, kunt u zich aanmelden bij EqualGround met uw Azure-integratie.