Połącz z Microsoft Entra ID za pomocą SAML 2.0 (szablon)

Użyj szablonu Microsoft Entra ID, aby skonfigurować metodę uwierzytelniania SAML 2.0 z Microsoft Entra ID. Szablon pokazuje Entity ID, ACS URL i Single logout URL wymagane w Entra ID oraz wymaga adresu URL metadanych aplikacji przedsiębiorstwa.

Most OpenID Connect

Konfigurując metodę uwierzytelniania SAML 2.0 oraz rejestrację aplikacji OpenID Connect, FoxIDs staje się mostem między SAML 2.0 i OpenID Connect. FoxIDs obsługuje wtedy połączenie SAML 2.0 jako strona ufająca (RP) / dostawca usługi (SP), a Ty musisz zajmować się tylko OpenID Connect w swojej aplikacji.

Utwórz metodę uwierzytelniania w FoxIDs

1) Zacznij w FoxIDs Control Client

1. Przejdź do karty Authentication
2. Kliknij New authentication
3. Wybierz Microsoft Entra ID - SAML 2.0
4. Wprowadź nazwę metody uwierzytelniania

2) Skopiuj informacje o aplikacji FoxIDs

1. Skopiuj Entity ID
2. Skopiuj ACS URL
3. Skopiuj Single logout URL
4. Pozostaw stronę otwartą

Utwórz aplikację przedsiębiorstwa Microsoft Entra ID

3) Utwórz aplikację przedsiębiorstwa w Microsoft Entra ID

1. Otwórz centrum administracyjne Microsoft Entra pod adresem http://entra.microsoft.com/
2. Przejdź do Enterprise applications
3. Kliknij New application
4. Kliknij Create your own application
5. Wprowadź nazwę aplikacji
6. Kliknij Create

4) Skonfiguruj SAML single sign-on

1. Otwórz kartę Single sign-on i wybierz SAML
2. W sekcji Basic SAML Configuration dodaj wartości z FoxIDs:
   • Entity ID (Identifier)
   • ACS URL (Reply URL)
   • Single logout URL (Logout URL)
3. Kliknij Save

5) Skopiuj adres URL metadanych federacji

1. W sekcji SAML Certificates skopiuj App Federation Metadata URL

Dokończ metodę uwierzytelniania w FoxIDs

6) Zapisz URL metadanych i utwórz

1. Wklej App Federation Metadata URL do wymaganego pola Metadata URL
2. Kliknij Create

FoxIDs monitoruje URL metadanych. Gdy Microsoft Entra ID rotuje certyfikaty, nowe certyfikaty są automatycznie wprowadzane.

Przetestuj metodę uwierzytelniania

1. Kliknij Test authentication, aby utworzyć aplikację testową
2. Kliknij Start the test, aby rozpocząć test