为 Brightidea 配置 Microsoft Entra ID 的单一登录

本文介绍如何将 Brightidea 与 Microsoft Entra ID 集成。 将 Brightidea 与 Microsoft Entra ID 集成后，可以：

• 在Microsoft Entra ID 中控制谁有权访问 Brightidea。
• 让用户使用其Microsoft Entra 帐户自动登录到 Brightidea。
• 在一个中心位置管理帐户。

先决条件

本文中概述的方案假定你已具备以下先决条件：

• 具有活动订阅的 Microsoft Entra 用户帐户。 如果还没有帐户，可以 免费创建帐户。
• 以下角色之一：
  • 应用程序管理员
  • 云应用程序管理员
  • 应用程序所有者。

• 已启用单一登录（SSO）的Brightidea订阅服务。

方案说明

本文中，您将在测试环境中配置和测试 Microsoft Entra 的单一登录功能。

• Brightidea 支持 SP 和 IDP 发起的 SSO。
• Brightidea 支持 实时 用户预配。

从画廊中添加 Brightidea

若要将 Brightidea 集成到 Microsoft Entra ID，需要从画廊中将 Brightidea 添加到托管的 SaaS 应用列表。

1. 以至少云应用程序管理员身份登录到 Microsoft Entra 管理中心。
2. 浏览到 Entra ID>Enterprise 应用>新应用。
3. 在 “从图库添加” 部分的搜索框中键入 Brightidea。
4. 从结果面板中选择 Brightidea ，然后添加该应用。 请稍等几秒钟，应用程序将被添加到您的租户中。

或者，也可以使用 企业应用配置向导。 在此向导中，还可以将应用程序添加到租户、将用户/组添加到应用、分配角色以及演练 SSO 配置。 详细了解 Microsoft 365 向导。

配置并测试 Microsoft Entra SSO 以用于 Brightidea

使用名为 B.Simon 的测试用户配置和测试 Microsoft Brightidea 的 Entra SSO。 若要正常使用 SSO，需要在 Microsoft Entra 用户与 Brightidea 相关用户之间建立链接关系。

若要配置并测试 Microsoft Entra SSO 与 Brightidea，请执行以下步骤：

1. 配置 Microsoft Entra SSO - 使用户能够使用此功能。
   1. 创建 Microsoft Entra 测试用户 - 使用 B.Simon 测试 Microsoft Entra 单一登录。
   2. 分配 Microsoft Entra 测试用户 - 使 B.Simon 能够使用 Microsoft Entra 单一登录。
2. 配置 Brightidea SSO - 在应用程序端配置单一登录设置。
   1. 创建 Brightidea 测试用户 - 创建一个在 Brightidea 中与 B.Simon 对应的测试用户，该用户直接链接到 Microsoft Entra 中的用户表示形式。
3. 测试 SSO - 验证配置是否正常工作。

配置 Microsoft Entra SSO

按照以下步骤启用 Microsoft Entra SSO。

1. 以至少云应用程序管理员身份登录到 Microsoft Entra 管理中心。

2. 浏览到 Entra ID>Enterprise 应用>Brightidea>单点登录。

3. 在“选择单一登录方法”页上选择“SAML” 。

4. 在 “使用 SAML 设置单一登录 ”页上，选择 基本 SAML 配置的 铅笔图标以编辑设置。

   

5. 如果已获取“服务提供商元数据文件”并想要在“IDP”发起的模式下进行配置，请在“基本 SAML 配置”部分执行以下步骤 ：

   a。 选择“上传元数据文件”。

   

   b. 选择 文件夹徽标 以选择元数据文件，然后选择“ 上传”。

   

   选项c. 成功上传元数据文件后，将在 Brightidea 节文本框中自动填充 标识符 和 回复 URL 值：

   注释

   如果未自动填充 标识符 和 回复 URL 值，请根据要求手动填写值。

6. 若要在 SP 启动模式下配置应用程序，请选择“设置其他 URL”，并执行以下步骤：

   在 “登录 URL ”文本框中，使用以下模式键入 URL： https://<SUBDOMAIN>.brightidea.com

7. 在“ 使用 SAML 设置单 Sign-On ”页上的 “SAML 签名证书 ”部分中，选择“ 下载 ”，根据要求从给定选项下载 联合元数据 XML ，并将其保存在计算机上。

   

8. 在 “设置 Brightidea ”部分中，根据需要复制相应的 URL。

   

创建和分配 Microsoft Entra 测试用户

遵循创建和分配用户帐户快速入门中的指南，以创建名为 B.Simon 的测试用户帐户。

配置 Brightidea SSO

1. 在不同的 Web 浏览器窗口中，使用管理员凭据登录到 Brightidea。

2. 若要访问 Brightidea 系统中的 SSO 功能，请导航到 “企业设置>身份验证”选项卡。此时会显示两个子选项卡：身份验证选择和 SAML 配置文件。

   

3. 选择 “身份验证选择”。 默认情况下，它仅显示两种标准方法：Brightidea 登录和注册。 添加 SSO 方法时，它将显示在列表中。

   

4. 选择 SAML 配置文件 并执行以下步骤：

   

   a。 选择 “下载元数据 ”并在 “基本 SAML 配置 ”部分上传。

   b. 选择标识提供者设置下的“添加新”按钮，然后执行以下步骤：

   

   • 输入 SAML 配置文件名称，例如 Microsoft Entra SSO。

   • 对于 “上传元数据”，请选择文件并上传下载的元数据文件。

     注释

     上传元数据文件后，剩余字段 “单一登录服务”、“标识提供者颁发者”和“上传公钥 ”将自动填充。

   • 在“电子邮件”文本框中，输入值为mail。

   • 在“屏幕名称”文本框中，输入值为givenName。

   • 选择“ 保存更改”。

创建 Brightidea 测试用户

在本部分中，将在 Brightidea 中创建一个名为 Britta Simon 的用户。 Brightidea 支持默认启用的实时用户预配。 本节中没有需要你完成的事项。 如果 Brightidea 中尚不存在用户，身份验证后会创建一个新用户。

测试 SSO

在本部分，你将使用以下选项测试 Microsoft Entra 单一登录配置。

由 SP 发起：

• 选择“ 测试此应用程序”，此选项将重定向到 Brightidea 登录 URL，可在其中启动登录流。

• 直接转到 Brightidea 登录 URL，并从那里启动登录流。

IDP 已被启动：

• 选择“ 测试此应用程序”，应会自动登录到为其设置了 SSO 的 Brightidea。

还可以使用Microsoft“我的应用”在任何模式下测试应用程序。 在“我的应用”中选择 Brightidea 磁贴时，如果是在 SP 模式下配置的，你会重定向到应用程序登录页来启动登录流;如果是在 IDP 模式下配置的，则应会自动登录到为其设置了 SSO 的 Brightidea。 有关“我的应用”的详细信息，请参阅 “我的应用简介”。

相关内容

配置 Brightidea 后，可以强制实施会话控制，实时防止组织的敏感数据外泄和渗透。 会话控制是条件访问的延伸。 了解如何使用 Microsoft Defender for Cloud Apps 强制实施会话控制。