Delen via

Configureer SAML SSO voor Jira door Resolution GmbH voor Single sign-on met Microsoft Entra ID

In dit artikel leert u hoe u SAML SSO for Jira by resolution GmbH integreert met Microsoft Entra ID. Wanneer u SAML SSO for Jira by resolution GmbH integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot SAML SSO for Jira by resolution GmbH.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij SAML SSO for Jira by resolution GmbH.
  • Beheer uw accounts op één centrale locatie.

Vereisten

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een abonnement met SAML SSO voor Jira door resolution GmbH, waarvoor single sign-on (SSO) is ingeschakeld.

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • SAML SSO voor Jira door resolution GmbH ondersteunt SP en IDP geïnitieerde Single Sign-On.

Notitie

De id van deze toepassing is een vaste tekenreekswaarde zodat maar één exemplaar in één tenant kan worden geconfigureerd.

Voor het configureren van de integratie van SAML SSO for Jira by resolution GmbH in Microsoft Entra ID moet u SAML SSO for Jira by resolution GmbH vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
  2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerieSAML SSO for Jira by resolution GmbH in het zoekvak.
  4. Selecteer SAML SSO for Jira by resolution GmbH in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

U kunt ook de Enterprise App Configuration Wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Configureer en test Microsoft Entra SSO voor SAML SSO voor Jira door resolution GmbH.

Configureer en test Microsoft Entra SSO met SAML SSO voor Jira, geleverd door resolution GmbH, met behulp van een testgebruiker genaamd B.Simon. Single Sign-On (SSO) werkt alleen als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in SAML SSO voor Jira van Resolution GmbH.

Voer de volgende stappen uit om Microsoft Entra SSO met SAML SSO voor Jira, door resolution GmbH, te configureren en testen:

  1. Configureer Microsoft Entra SSO - zodat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. SAML SSO configureren voor Jira door resolution GmbH: om de instellingen voor Single Sign-On aan de applicatiezijde te configureren.
    1. Maak een SAML SSO voor Jira door resolution GmbH aan voor testgebruiker, zodat er een tegenhanger van B.Simon in SAML SSO voor Jira is die gekoppeld is aan de Microsoft Entra-weergave van de gebruiker.
  3. Eenmalige aanmelding testen: om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

  2. Blader naar Entra ID>Enterprise apps>SAML SSO for Jira by resolution GmbH>Single sign-on.

  3. Selecteer SAML op de pagina Selecteer een methode voor eenmalige aanmelding.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. In het gedeelte Standaard SAML-configuratie voert u de volgende stappen uit als u de toepassing in de door IDP geïnitieerde modus wilt configureren:

    een. In het tekstvak Id typt u een URL met het volgende patroon: https://<server-base-url>/plugins/servlet/samlsso

    b. In het tekstvak Antwoord-URL typt u een URL met de volgende notatie: https://<server-base-url>/plugins/servlet/samlsso

    Hoofdstuk c. Selecteer Extra URL's instellen en voer de volgende stap uit als u de toepassing in de door SP geïnitieerde modus wilt configureren:

    In het tekstvak Aanmeldings-URL typt u een URL met het volgende patroon: https://<server-base-url>/plugins/servlet/samlsso

    Notitie

    Vervang <server-base-url> door de basis-URL van uw Jira-exemplaar voor de id, de antwoord-URL en de aanmeldings-URL. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie . Als u een probleem hebt, neem contact op met het Klantondersteuningsteam voor SAML SSO for Jira by resolution GmbH.

  6. Op de pagina Eenmalige aanmelding met SAML instellen in de sectie SAML-handtekeningcertificaat downloadt u Federatieve metagegevens XML en slaat u dit op uw computer op.

    De link om het certificaat te downloaden

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

Configureer SAML SSO voor Jira door resolution GmbH

  1. Meld u in een ander browservenster als beheerder aan bij uw Jira-instantie.

  2. Beweeg de muisaanwijzer over het tandwiel aan de rechterkant en selecteer Apps beheren.

    Schermafbeelding met een pijl die naar het tandwielpictogram wijst, en 'Apps beheren' is geselecteerd in de vervolgkeuzelijst.

  3. Als u wordt omgeleid naar de beheerderstoegangspagina, voert u het Wachtwoord in en selecteert u de knop Bevestigen.

    Schermopname van de toegangspagina voor beheerders.

  4. Jira leidt u normaal gesproken over naar de Atlassian marketplace. Als dat het niet is, selecteert u Nieuwe apps zoeken in het linkerdeelvenster. Zoek naar SAML Single Sign On (SSO) voor JIRA en selecteer de knop Installeren om de SAML-invoegtoepassing te installeren.

    Schermopname waarop de pagina 'Atlassian Marketplace voor JIRA' wordt weergegeven met een pijl die wijst naar de knop Installeren voor de app 'S A M L Single Sign On (S S O) Jira, S A M L/S S O'.

  5. De installatie van de invoegtoepassing wordt gestart. Wanneer u klaar bent, selecteert u de sluiten knop.

    Schermopname van het dialoogvenster 'Installeren'.

    Schermopname van het dialoogvenster 'Geïnstalleerd en klaar voor gebruik', met de knop 'Sluiten' geselecteerd.

  6. Selecteer vervolgens Beheren.

  7. Selecteer daarna Configureren om de zojuist geïnstalleerde invoegtoepassing te configureren.

    Schermopname van de pagina 'Apps beheren', met de knop 'Configureren' geselecteerd voor de app 'S A M L SingleSignOn for Jira'.

  8. Selecteer in de wizard SAML SingleSignOn-invoegtoepassing configurerenNieuwe IdP toevoegen om Microsoft Entra ID te configureren als een nieuwe Id-provider.

    Schermopname van de pagina 'Welkom', met de knop 'Nieuwe IdP toevoegen' geselecteerd.

  9. Voer op de pagina Uw SAML-id-provider kiezen de volgende stappen uit:

    Schermopname van de pagina 'Uw SAML-id-provider kiezen' met de tekstvakken 'Type IdP' en 'Naam' gemarkeerd en de knop 'Volgende' geselecteerd.

    een. Stel Microsoft Entra ID in als IdP-type.

    b. Voeg de naam van de id-provider (zoals Microsoft Entra-id) toe.

    Hoofdstuk c. Voeg een (optionele) beschrijving van de id-provider (zoals Microsoft Entra-id) toe.

    d. Kies Volgende.

  10. Selecteer Volgendeop de pagina Identiteitsproviderconfiguratie.

  11. Op de pagina SAML-IDP-metagegevens importeren voert u de volgende stappen uit:

    Schermopname van de pagina 'SAML-IDP-metagegevens importeren' met de actie 'XML-bestand met metagegevens selecteren' geselecteerd.

    een. Selecteer de knop XML-bestand met metagegevens selecteren en kies het XML-bestand met federatieve metagegevens dat u eerder hebt gedownload.

    b. Selecteer de knop Importeren.

    Hoofdstuk c. Wacht even totdat het importeren is geslaagd.

    d. Selecteer de Volgende knop.

  12. Selecteer op pagina gebruikers-id en transformatie de knop Volgende.

    Schermopname van de pagina 'Gebruikers-id-kenmerk en transformatie' met de knop 'Volgende' geselecteerd.

  13. Selecteer op de pagina Gebruiker maken en bijwerkenOpslaan & Verder om de instellingen op te slaan.

    Schermopname van de pagina 'Gebruiker maken en bijwerken' met de knop 'Opslaan en volgende' geselecteerd.

  14. Selecteer op de pagina Uw instellingen testen de optie Test overslaan, & Handmatige configuratie om de gebruikerstest voorlopig over te slaan. Dit wordt uitgevoerd in de volgende sectie en vereist enkele instellingen.

    Schermopname van de pagina 'Uw instellingen testen' met de knop 'Test overslaan en handmatig configureren' geselecteerd.

  15. Selecteer OK- om de waarschuwing over te slaan.

    Schermopname van het waarschuwingsvenster waarin de knop 'OK' is geselecteerd.

Maak SAML SSO voor Jira door resolution GmbH-testgebruiker.

Als u wilt dat Microsoft Entra-gebruikers zich kunnen aanmelden bij SAML SSO for Jira by resolution GmbH, moeten ze worden ingericht in SAML SSO for Jira by resolution GmbH. In het geval van dit artikel moet u de voorziening handmatig doen. Er zijn echter ook andere provisiemodellen beschikbaar voor de SAML SSO-plugin van Resolution, bijvoorbeeld Just In Time provisioning. Raadpleeg de documentatie bij SAML by resolution GmbH. Als u hierover een vraag hebt, neemt u contact op met de ondersteuning bij Resolutie-ondersteuning.

Voor het handmatig inrichten van een gebruikersaccount moet u de volgende stappen uitvoeren:

  1. Meld u aan bij een Jira-instantie als beheerder.

  2. Beweeg de muisaanwijzer over het tandwiel en selecteer Gebruikersbeheer.

    Schermopname die een pijl toont die naar het tandwielpictogram wijst, met 'Gebruikersbeheer' geselecteerd in de vervolgkeuzelijst.

  3. Als u wordt omgeleid naar de pagina Beheerderstoegang, voert u de wachtwoord in en selecteert u de knop Bevestigen.

    Schermopname van de pagina 'Beheerderstoegang' met het tekstvak 'Wachtwoord' gemarkeerd.

  4. In de sectie Gebruikersbeheer van het tabblad, selecteer gebruiker maken.

    Schermopname van het tabblad 'Gebruikersbeheer' met 'Gebruiker maken' geselecteerd.

  5. In het dialoogvenster Nieuwe gebruiker maken voert u de volgende stappen uit. U moet de gebruiker precies zoals in Microsoft Entra ID maken:

    Werknemer toevoegen

    een. Typ in het tekstvak E-mailadres het e-mailadres van de gebruiker: BrittaSimon@contoso.com.

    b. Typ in het tekstvak Volledige naam de volledige naam van de gebruiker: Britta Simon.

    Hoofdstuk c. Typ in het tekstvak Gebruikersnaam het e-mailadres van de gebruiker BrittaSimon@contoso.com.

    d. Typ in het tekstvak Wachtwoord het wachtwoord van de gebruiker.

    e. Kies Gebruiker maken om de gebruikerscreatie te voltooien.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

Geïnitieerd door SP:

  • Selecteer Deze applicatie testen. Met deze optie wordt u omgeleid naar de SAML SSO for Jira door resolution GmbH aanmeldings-URL, waar u de inlogprocedure kunt starten.

  • Ga direct naar de SAML SSO for Jira by resolution GmbH aanmeldings-URL en start het aanmeldingsproces daar.

IDP geïnitieerd:

  • Selecteer Deze toepassing testenen u wordt automatisch aangemeld bij de SAML SSO voor Jira door resolution GmbH, waarvoor u SSO hebt ingesteld.

U kunt ook Mijn apps van Microsoft gebruiken om de toepassing in een willekeurige modus te testen. Wanneer u de tegel SAML SSO for Jira by resolution GmbH selecteert in Mijn apps, als deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij de samL SSO for Jira by resolution GmbH waarvoor u eenmalige aanmelding hebt ingesteld. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

SSO-omleiding inschakelen voor Jira

Zoals vermeld in de sectie voor, zijn er momenteel twee manieren om eenmalige aanmelding te activeren. U kunt met behulp van de Azure-portal of een speciale koppeling naar uw Jira-exemplaar gebruiken. Met de SAML SSO-invoegtoepassing van resolution GmbH kunt u eenmalige aanmelding activeren door eenvoudig toegang te krijgen tot een URL die verwijst naar uw Jira-omgeving.

In wezen worden alle gebruikers die toegang hebben tot Jira omgeleid naar de eenmalige aanmelding nadat ze een optie in de invoegtoepassing hebben geactiveerd.

Als u SSO-omleiding wilt activeren, gaat u als volgt te werk in uw Jira-exemplaar:

  1. Open de configuratie pagina van de SAML SSO-invoegtoepassing in Jira.

  2. Selecteer Doorverwijzing in het linkerdeelvenster.

  3. Tik op SSO-omleiding inschakelen.

    Gedeeltelijke schermopname van de configuratiepagina van de Jira SAML SingleSignOn-invoegtoepassing met markering van het geselecteerde selectievakje

  4. Klik in de rechterbovenhoek op de knop Instellingen opslaan.

Nadat u de optie hebt geactiveerd, kunt u nog steeds de prompt voor gebruikersnaam en wachtwoord bereiken als de optie Nosso inschakelen aangevinkt is door naar https://<server-base-url>/login.jsp?nosso te navigeren. Vervang <server-base-url> zoals gewoonlijk door uw basis-URL.

Verwante inhoud

Zodra u SAML SSO for Jira by resolution GmbH hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.

  • Last updated on