Software AG Cloud configureren voor eenmalige aanmelding met Microsoft Entra ID

In dit artikel leert u hoe u Software AG Cloud integreert met Microsoft Entra ID. Wanneer u Software AG Cloud integreert met Microsoft Entra ID, kunt u het volgende doen:

• In Microsoft Entra ID beheren wie toegang heeft tot Software AG Cloud.
• Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Software AG Cloud.
• Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

• Een Microsoft Entra-gebruikersaccount met een actief abonnement. Als u nog geen account hebt, kunt u gratis een account maken.
• Een van de volgende rollen:
  • Toepassingsbeheerder
  • Cloudtoepassingsbeheerder
  • Toepassingseigenaar.

• Een abonnement op Software AG Cloud met ingeschakelde eenmalige aanmelding.

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra SSO in een testomgeving.

• Software AG Cloud ondersteunt door de SP geïnitieerde Single Sign-On (SSO).
• Software AG Cloud biedt ondersteuning voor Just-In-Time-inrichting van gebruikers.

Software AG Cloud toevoegen vanuit de galerie

Als u de integratie van Software AG Cloud in Microsoft Entra ID wilt configureren, moet u Software AG Cloud vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

1. Log in bij het Microsoft Entra-beheercentrum als minimaal een Cloudtoepassingsbeheerder.
2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
3. Typ Software AG Cloud in het zoekvak in de sectie Toevoegen uit de galerie.
4. Selecteer Software AG Cloud in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

Als alternatief kunt u ook de Enterprise App Configuration Wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra SSO voor Software AG Cloud configureren en testen

Configureer en test Microsoft Entra SSO met Software AG Cloud met behulp van een testgebruiker genaamd B.Simon. Single Sign-On werkt alleen als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Software AG Cloud.

Voer de volgende stappen uit om Single Sign-On van Microsoft Entra met Software AG Cloud te configureren en te testen:

1. Configureer eenmalige aanmelding van Microsoft Entra - zodat uw gebruikers deze functie kunnen gebruiken.
   1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
   2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
2. Eenmalige aanmelding bij Software AG Cloud configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
   1. Testgebruiker voor Software AG Cloud maken : als u een tegenhanger van B.Simon in Software AG Cloud wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
3. Eenmalige aanmelding testen : om te controleren of de configuratie werkt.

Microsoft Entra Single Sign-On configureren

Volg deze stappen om Microsoft Entra Single Sign-On in te schakelen.

1. Log in bij het Microsoft Entra-beheercentrum als minimaal een Cloudtoepassingsbeheerder.

2. Blader naar Entra ID>Enterprise apps>Software AG Cloud>eenmalige aanmelding.

3. Selecteer SAML op de pagina Een methode voor eenmalige aanmelding selecteren.

4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

   

5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:

   1. Typ in het tekstvak Id (Entiteits-id) een URL met het volgende patroon:

      https://<SUBDOMAIN>.softwareag.cloud/auth/realms/TENANT-NAME

   2. Typ in het tekstvak Aanmeldings-URL een URL met het volgende patroon:

      https://<SUBDOMAIN>.softwareag.cloud/auth/realms/TENANT-NAME/broker/IDENTITY-PROVIDER-NAME/endpoint

      Notitie

      Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke aanmeldings-URL en id. Neem contact op met het klantondersteuningsteam van Software AG Cloud om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie .

6. Zoek op de pagina Eenmalige aanmelding met SAML instellen in de sectie SAML-handtekeningcertificaat naar XML met federatieve metagegevens en selecteer Downloaden om het certificaat te downloaden en op uw computer op te slaan.

   

7. In de sectie Software AG Cloud instellen kopieert u de juiste URL('s) op basis van uw behoeften.

   

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de quickstart voor het maken en toewijzen van een gebruikersaccount om een testgebruikersaccount met de naam B.Simon te maken.

SSO van Software AG Cloud configureren

1. Meld u in een ander browservenster als beheerder aan bij de Website van Software AG Cloud.

2. Beheer selecteren

   

3. Ga naar de Single sign-on > identiteitsprovider toevoegen

   

4. Voer de volgende stappen uit op de volgende pagina.

   

   een. Geef in het tekstvak weergavenaam van de id-provider de naam op, bijvoorbeeld azure ad.

   b. Voer in het tekstvak Identity provider unieke identificatie voor gebruik in de omleidings-URI van Software AG Cloud een unieke naam in voor de Identity Provider. Het veld Omleidings-URI van Software AG Cloud wordt vernieuwd en gevuld met de URI. Kopieer deze URI en gebruik deze om de entiteits-id en andere informatie in Azure Portal te configureren op basis van de gedefinieerde patronen.

   Hoofdstuk c. Importeer het XML-bestand met federatieve metagegevens in de configuratie van de id-provider en selecteer Volgende.

   d. Ga naar de pagina Configuratie en vul indien nodig de velden in.

Testgebruiker voor Software AG Cloud maken

In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in Software AG Cloud. Software AG Cloud biedt ondersteuning voor Just-In-Time-inrichting van gebruikers. Deze functie is standaard ingeschakeld. Deze sectie bevat geen actie-item voor u. Als er nog geen gebruiker in Software AG Cloud bestaat, wordt er een nieuwe gemaakt na verificatie.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende optie.

Ervan uitgaande dat Microsoft Azure is geconfigureerd als provider in Software AG Cloud, gaat u naar www.softwareag.cloud en selecteert u de knop Aanmelden en voert u de naam van de omgeving in. Selecteer in het volgende scherm de koppeling Aanmelden met <IDP NAME> en voer de referenties in. Nadat u bent geverifieerd, wordt u aangemeld en naar de startpagina van Software AG Cloud geleid.

Verwante inhoud

Zodra u Software AG Cloud hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.