PingFederate SSO integroitu nyt Microsoftin Azure Active Directory Connectiin

Microsoft Azure Active Directory.

Office 365 -käyttäjät ovat jo pitkään käyttäneet Microsoftin ohjattua Azure Active Directory Connect -ohjattua toimintoa muodostaakseen yhteyden Active Directoryn ja Microsoftin pilvipalvelun Azure AD: n välille. Ohjatun toiminnon käyttöliittymä sisältää nyt mahdollisuuden käyttää PingFederate-yhteyttä yhteyden muodostamiseen. Tämä ominaisuus nähtiin lyhyesti beetaversiossa tämän vuoden toukokuussa, mutta se on nyt julkaistu suuren yleisön käyttöön.

PingFederate on Ping Identityn yritystunnussilta, joka mahdollistaa kertakirjautumisen. Kertakirjautumisominaisuuden avulla yritysten käyttäjät voivat käyttää yhtä tunnistetietoja useiden yrityksen ostamien palveluiden käyttämiseen. PingFederate tarjoaa keskitetyn henkilöllisyyden hallinnan, käyttöoikeuksien hallinnan, laitetunnuksen hallinnan, API-suojauksen ja sosiaalisen identiteetin integroinnin. Palvelu helpottaa kertakirjautumista SAML: n, WS-Federationin, WS-Trustin, OAuthin, OpenID Connectin ja SCIM: n avulla.

Koska Azure AD: n käyttö pilvipohjaisena identiteetinhallintapalveluna yrityksille on kasvanut, Microsoftin yhteistyö Ping Identityn kanssa on tuonut PingFederaten ohjatun yhteysvelhon käyttöliittymään, joka sallii parannetut kertakirjautumisominaisuudet palvelulle. Integraation avulla järjestelmänvalvojat voivat nopeasti määrittää käyttäjätunnukset yritystoimintaa käyttäville Office 365 -sovelluksille ja sallia saumattoman kertakirjautumisen näihin palveluihin PingFederation-integraation avulla.

Kun yhdistäminen PingFederate-asetuksilla on määritetty, käyttäjät voivat kirjautua Microsoftin pilvi- ja Office 365 -palveluihin ja -sovelluksiin samoilla tunnistetiedoilla tilojen ulkopuolella kuin niillä, joita he käyttävät näiden palveluiden käyttämiseen yrityksen lähiverkossa. PingFederate antaa käyttäjille mahdollisuuden ylläpitää samaa kirjautumista riippumatta pääsyn sijainnista tai palvelusta, jota käytetään, kunhan käyttäjän henkilöllisyys on luotu ja henkilöllisyydelle on annettu tilin käyttöoikeus Microsoft-sovelluksiin yrityksen PingFederate-järjestelmänvalvojan kautta.

Jos haluat määrittää liittämisen PingFederate-palvelun avulla, sinun on ensin varmistettava, että PingFederate 8.4 tai uudempi on käytössä ja sinulla on SSL-varmenne liittopalvelulle, johon yrität määrittää pääsyä. Määritysprosessin ensimmäinen vaihe on Azure AD -toimialueen vahvistus, jonka aiot yhdistää. Seuraavaksi sinun on vietävä PingFederate-asetukset ja lähetettävä nämä tiedot PingFederate-yrityksen järjestelmänvalvojalle. Hän antaa sinulle palvelimesi URL-osoitteen ja porttinumeron pääsyäsi varten, minkä Azure AD tarkistaa sitten lopussa. Kun Azure AD Connect tarkistaa metatiedot, jotka syötit takaisin järjestelmänvalvojalta, se ratkaisee päätepisteet sekä paikallisesta että ulkoisesta DNS: stä. Nyt kun toimialue on määritetty onnistuneesti, voit antaa kirjautumistunnuksesi, jotka myös tarkistetaan ennen PingFederate-määrityksen valmistumista.

TO asiakirja ja ohjeet Azure AD Connectin käytöstä on julkaistu Microsoftin verkkosivustolla. Oppaat sisältävät kaikki palvelun asennus-, vianmääritys- ja lieventämisohjeet.