Tendium configureren voor eenmalige aanmelding met Microsoft Entra-id

In dit artikel leert u hoe u Tendium integreert met Microsoft Entra ID. Wanneer u Tendium integreert met Microsoft Entra ID, kunt u het volgende doen:

• In Microsoft Entra ID beheren wie toegang heeft tot Tendium.
• Ervoor zorgen dat gebruikers zich automatisch met hun Microsoft Entra-account kunnen aanmelden bij Tendium.
• Beheer uw accounts op één centrale locatie.

Benodigdheden

U hebt het volgende nodig om aan de slag te gaan:

• Een Microsoft Entra-abonnement. Als u geen abonnement hebt, kunt u een gratis account krijgen.
• Een abonnement op Tendium waarvoor eenmalige aanmelding (SSO) is ingeschakeld.
• Naast cloudtoepassingsbeheerder kan toepassingsbeheerder ook toepassingen toevoegen of beheren in Microsoft Entra-id. Zie Ingebouwde rollen in Azure voor meer informatie.

Beschrijving van scenario

In dit artikel configureer en test je Microsoft Entra SSO in een testomgeving.

• Tendium ondersteunt door SP geïnitieerde Single Sign-On.
• Tendium biedt ondersteuning voor Just In Time gebruikersprovisionering.

Tendium toevoegen vanuit de galerie

Als u de integratie van Tendium in Microsoft Entra ID wilt configureren, moet u Tendium vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

1. Meld u aan bij het Microsoft Entra-beheercentrum als u ten minste een Cloudtoepassingsbeheerder bent.
2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
3. Typ Tendium in het zoekvak in de sectie Toevoegen uit de galerie.
4. Selecteer Tendium in het resultatenvenster en voeg de toepassing vervolgens toe. Wacht enkele seconden totdat de app aan uw huurdersaccount is toegevoegd.

Als alternatief kunt u ook gebruikmaken van de Enterprise App Configuration Wizard. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

SSO van Microsoft Entra voor Tendium configureren en testen

Configureer en test Microsoft Entra SSO met Tendium met een testgebruiker genaamd B.Simon. Voor Single Sign-On (SSO) moet u een koppelingsrelatie opzetten tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Tendium.

Volg deze stappen om Microsoft Entra SSO met Tendium te configureren en te testen:

1. Eenmalige aanmelding van Microsoft Entra configureren : als u wilt dat uw gebruikers deze functie kunnen gebruiken.
   1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
   2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
2. Eenmalige aanmelding bij Tendium configureren - om de instellingen voor eenmalige aanmelding te configureren aan de toepassingszijde.
   1. Testgebruiker voor Tendium maken : als u een tegenhanger van B.Simon in Tendium wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
3. SSO-functie testen - om te verifiëren of de configuratie werkt.

De SSO van Microsoft Entra configureren

Volg deze stappen om Microsoft Entra SSO te activeren.

1. Meld u aan bij het Microsoft Entra-beheercentrum als u ten minste een Cloudtoepassingsbeheerder bent.

2. Blader naar Entra ID>Enterprise apps>Tendium>Single sign-on.

3. Selecteer op de pagina Selecteer een methode voor eenmalige aanmelding de optie SAML.

4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

   

5. In de sectie Standaard SAML-configuratie voert u de volgende stappen uit:

   een. Typ in het tekstvak Id deze waarde: urn:amazon:cognito:sp:eu-west-1_bIV0Yblnt

   b. Typ in het tekstvak Antwoord-URL de URL: https://auth-prod.app.tendium.com/saml2/idpresponse

   Hoofdstuk c. In het tekstvak Aanmeldings-URL typt u de URL: https://app.tendium.com/auth/sign-in

6. Selecteer op de pagina Eenmalige aanmelding instellen met SAML in de sectie SAML-handtekeningcertificaat de knop Kopiëren om de URL voor federatieve metagegevens van de app te kopiëren en op uw computer op te slaan.

   

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

Tendium SSO configureren

Om Single Sign-On aan de Tendium-zijde te configureren, moet u de App Federation Metadata Url naar het ondersteuningsteam van Tendium sturen. Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld. U kunt hier ook contact opnemen met Tendium voor meer informatie.

Testgebruiker maken voor Tendium

In deze sectie maakt u een gebruiker met de naam B.Simon in Tendium. Tendium ondersteunt just-in-time gebruikersinrichting, wat standaard is ingeschakeld. Deze sectie bevat geen actie-item voor u. Als er nog geen gebruiker bestaat in Tendium, wordt na verificatie een nieuwe gemaakt.

Testen van Single Sign-On (SSO)

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

• Selecteer Test deze applicatie. Met deze optie wordt u omgeleid naar de aanmeldings-URL van Tendium, waar u het inloggen kunt starten.

• Ga rechtstreeks naar de aanmeldings-URL van Tendium en initieer de aanmeldingsstroom daar.

• U kunt Microsoft Mijn apps gebruiken. Wanneer u de tegel Tendium selecteert in Mijn apps, wordt deze optie omgeleid naar de aanmeldings-URL van Tendium. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

Verwante inhoud

Nadat u Tendium hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.