FiscalNote configureren voor eenmalige aanmelding met Microsoft Entra-id

In dit artikel leert u hoe u FiscalNote integreert met Microsoft Entra ID. Wanneer u FiscalNote integreert met Microsoft Entra ID, kunt u het volgende doen:

• In Microsoft Entra ID bepalen wie er toegang heeft tot FiscalNote.
• Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij FiscalNote.
• Beheer uw accounts op één centrale locatie.

Zie Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra IDvoor meer informatie over de integratie van SaaS-apps met Microsoft Entra ID.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

• Een Microsoft Entra-gebruikersaccount met een actief abonnement. Als u er nog geen hebt, kunt u Gratis een account maken.
• Een van de volgende rollen:
  • toepassingsbeheerder
  • cloudtoepassingsbeheerder
  • applicatie-eigenaar.

• FiscalNote-abonnement met ingeschakelde single sign-on (SSO).

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra SSO in een testomgeving.

• FiscalNote ondersteunt de door SP geïnitieerde eenmalige aanmelding (SSO)

• FiscalNote biedt ondersteuning voor Just-In-Time-gebruikersvoorziening

FiscalNote toevoegen vanuit de galerie

Als u de integratie van FiscalNote in Microsoft Entra ID wilt configureren, moet u FiscalNote vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
3. Typ FiscalNote in het zoekvak van de sectie Toevoegen uit de galerie.
4. Selecteer FiscalNote- in het resultatenvenster en voeg de app vervolgens toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

Als alternatief kunt u ook de wizard Enterprise App Configurationgebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Eenmalige aanmelding van Microsoft Entra configureren en testen voor FiscalNote

Configureer en test Microsoft Entra Single Sign-On met FiscalNote door gebruik te maken van een testgebruiker genaamd B.Simon. SSO werkt als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in FiscalNote.

Om Microsoft Entra SSO met FiscalNote te configureren en te testen, voltooi de volgende bouwstenen:

1. Microsoft Entra SSO configureren om uw gebruikers deze functie te laten gebruiken.
   1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
   2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
2. Eenmalige aanmelding bij FiscalNote configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
   1. Testgebruiker voor FiscalNote maken : als u een tegenhanger van B.Simon in FiscalNote wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
3. SSO testen - om te controleren of de configuratie werkt.

Eenmalige aanmelding (SSO) voor Microsoft Entra configureren

Volg deze stappen om Microsoft Entra Single Sign-On (SSO) in te schakelen.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

2. Blader naar Entra ID>Enterprise apps>FiscalNote>eenmalige aanmelding.

3. Selecteer op de pagina Een methode voor eenmalige aanmelding selecterenSAML-.

4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het pictogram bewerken/pen voor Standaard SAML-configuratie om de instellingen te bewerken.

   

5. Voer in de sectie Standaard SAML-configuratie de waarden in voor de volgende velden:

   een. Typ in het tekstvak Aanmeldings-URL een URL met het volgende patroon: https://<InstanceName>.fiscalnote.com/login?client=<ClientID>&redirect_uri=https://app.fiscalnote.com/saml-login.html&audience=https://api.fiscalnote.com/&connection=<CONNECTION_NAME>&response_type=id_token%20token

   b. Typ in het tekstvak Id (Entiteits-id) een URL met het volgende patroon: urn:auth0:fiscalnote:<CONNECTIONNAME>

   Notitie

   Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke aanmeldings-URL en id. Neem contact op met ondersteuningsteam van FiscalNote om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie.

6. In de FiscalNote-toepassing worden de SAML-asserties in een specifieke indeling verwacht. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken.

   

7. Bovendien verwacht de FiscalNote-toepassing nog enkele kenmerken die als SAML-antwoord moeten worden doorgestuurd. Deze worden hieronder weergegeven. Deze kenmerken zijn ook vooraf ingevuld, maar u kunt ze controleren op basis van uw behoeften.

   Naam	Bronkenmerk
   achternaam	gebruiker.achternaam
   e-mail	gebruiker.mail

8. Op de pagina Eenmalige aanmelding instellen met SAML, ga in de sectie SAML-handtekeningcertificaat naar Certificaat (Raw) en selecteer Downloaden om het certificaat te downloaden en op uw computer op te slaan.

   

9. In de sectie FiscalNote instellen kopieert u de juiste URL('s) op basis van uw behoeften.

   

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

FiscalNote SSO configureren

Als u eenmalige aanmelding aan de zijde van FiscalNote- wilt configureren, moet u het gedownloade Certificate (Raw) en de juiste uit de toepassingsconfiguratie gekopieerde URL's verzenden naar ondersteuningsteam van FiscalNote. Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

FiscalNote-testgebruiker maken

In deze sectie wordt een gebruiker met de naam B.Simon gemaakt in FiscalNote. FiscalNote biedt ondersteuning voor Just-In-Time gebruikersvoorziening, die standaard is ingeschakeld. Deze sectie bevat geen actie-item voor u. Als er nog geen gebruiker in FiscalNote bestaat, wordt er een nieuwe gemaakt na verificatie.

Testen van Single Sign-On (SSO)

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met behulp van het toegangsvenster.

Wanneer u de tegeloptie FiscalNote in het toegangsvenster selecteert, wordt u automatisch aangemeld bij FiscalNote waarvoor u SSO hebt ingesteld. Zie Inleiding tot het toegangsvenstervoor meer informatie over het toegangsvenster.

Aanvullende informatiebronnen

• lijst met artikelen over het integreren van SaaS-apps met Microsoft Entra ID

• Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra ID?

• Wat is voorwaardelijke toegang in Microsoft Entra ID?