CloudSSO:Contoh: SSO dari Microsoft Entra ID ke CloudSSO

Prasyarat

• Global Administrator di Microsoft Entra ID harus melakukan semua operasi konfigurasi.

  Untuk informasi tentang cara membuat pengguna dan memberikan izin administratif di Microsoft Entra ID, lihat dokumentasi Microsoft Entra ID.

• Sinkronkan pengguna dari Microsoft Entra ID ke CloudSSO, atau buat pengguna di CloudSSO dengan username yang sesuai.

  • (Disarankan) Sinkronkan pengguna dari Microsoft Entra ID ke CloudSSO: Metode ini cocok untuk mengelola banyak pengguna di Microsoft Entra ID. Untuk informasi selengkapnya, lihat Contoh: Menyinkronkan pengguna atau kelompok pengguna dari Microsoft Entra ID menggunakan SCIM.

  • Buat pengguna di CloudSSO dengan username yang sesuai: Metode ini cocok untuk mengelola beberapa pengguna di Microsoft Entra ID. Untuk informasi selengkapnya, lihat Buat pengguna.

    Catatan

    Username digunakan untuk logon pengguna. Saat menggunakan single sign-on, username CloudSSO harus sesuai dengan nilai bidang single sign-on di Microsoft Entra ID. Untuk informasi selengkapnya, lihat Langkah 3: Konfigurasi SAML.

• Buat Konfigurasi akses di CloudSSO dan berikan izin pada akun anggota untuk menentukan resource apa saja yang dapat diakses oleh pengguna CloudSSO.

  Untuk informasi selengkapnya, lihat Buat Konfigurasi akses dan Berikan akses ke akun anggota.

Langkah 1: Dapatkan metadata service provider

1. Log on ke CloudSSO console.

2. Di panel navigasi sebelah kiri, klik Settings.

3. Di bagian SSO Logon, unduh dokumen metadata service provider (SP).

(Opsional) Langkah 2: Buat aplikasi

1. Log on ke Azure portal sebagai administrator global Microsoft Entra ID.

2. Di pojok kiri atas halaman utama, klik ikon .

3. Di panel navigasi sebelah kiri, pilih Microsoft Entra ID > Manage > Enterprise applications > All applications.

4. Klik New application.

5. Di halaman Browse Microsoft Entra App Gallery, klik Create your own application.

6. Di panel Create your own application, masukkan nama untuk aplikasi Anda. Dalam contoh ini, masukkan CloudSSODemo. Lalu, pilih Integrate any other application you don't find in the gallery (Non-gallery) dan klik Create.

Langkah 3: Konfigurasi SAML

1. Di halaman CloudSSODemo, di panel navigasi sebelah kiri, pilih Manage > Single sign-on.

2. Di halaman Select a single sign-on method, klik SAML.

3. Di halaman Set up Single Sign-On with SAML, konfigurasikan pengaturan berikut.

   1. Di pojok kiri atas halaman, klik Upload metadata file, pilih dokumen metadata SP dari Langkah 1, lalu klik Add.

   2. Di bagian Basic SAML Configuration, konfigurasikan parameter berikut dan klik Save.

      • Identifier (Entity ID): Wajib diisi. Nilai ini akan terisi otomatis saat Anda mengimpor dokumen metadata SP.

        Catatan

        Jika nilai tidak terisi otomatis, salin nilai Entity ID dari bagian SSO Logon di halaman Settings CloudSSO console.

      • Reply URL (Assertion Consumer Service URL): Wajib diisi. Nilai ini akan terisi otomatis saat Anda mengimpor dokumen metadata SP.

        Catatan

        Jika nilai tidak terisi otomatis, salin nilai ACS URL dari bagian SSO Logon di halaman Settings CloudSSO console.

      • Relay State: Opsional. Parameter ini menentukan halaman Alibaba Cloud tempat pengguna dialihkan setelah logon SSO berhasil. Jika tidak dikonfigurasi, pengguna akan dialihkan ke Portal Pengguna CloudSSO secara default.

        Catatan

        Untuk alasan keamanan, Anda hanya dapat memasukkan URL yang termasuk dalam domain *.alibabacloudsso.com. Jika tidak, konfigurasi tidak valid.

   3. Di bagian Attributes & Claims, klik Edit. Atur Unique User Identifier (NameID) menjadi user.userprincipalname atau pengidentifikasi unik pengguna lainnya.

      Catatan

      • Anda dapat mengatur NameID dalam Pernyataan SAML ke bidang apa pun yang secara unik mengidentifikasi pengguna, seperti user.userprincipalname atau user.mail. CloudSSO mengharuskan nilai NameID yang diterima sesuai dengan username CloudSSO. Oleh karena itu, Anda harus membuat pengguna di CloudSSO berdasarkan nilai bidang ini untuk memastikan logon SSO berhasil.

      • Jika Anda juga telah mengonfigurasi sinkronisasi SCIM, Anda harus menggunakan bidang yang sama, seperti user.userprincipalname, untuk atribut userName dalam konfigurasi SCIM.

   4. Di bagian SAML Certificates, klik Download untuk mendapatkan file Federation Metadata XML.

(Opsional) Langkah 4: Tetapkan pengguna

1. Di halaman CloudSSODemo, di panel navigasi sebelah kiri, pilih Manage > Users and groups.

2. Di pojok kiri atas, klik Add user/group.

3. Pilih pengguna yang ingin Anda tetapkan.

4. Klik Assign.

Langkah 5: Aktifkan logon SSO

1. Di panel navigasi sebelah kiri CloudSSO console, klik Settings.

2. Di bagian SSO Logon, klik Configure Identity Provider.

3. Di kotak dialog Configure Identity Provider, pilih Upload Metadata Document.

4. Klik Upload File untuk mengunggah dokumen metadata penyedia identitas dari Langkah 3.

5. Aktifkan sakelar logon SSO untuk mengaktifkan logon SSO.

   Catatan

   Setelah logon SSO diaktifkan, logon dengan username dan password dinonaktifkan. Artinya, pengguna CloudSSO tidak dapat lagi masuk dengan kredensial platform mereka. Setelah diaktifkan, semua pengguna harus masuk melalui penyedia identitas Anda.

Verifikasi hasil

Setelah menyelesaikan konfigurasi single sign-on, Anda dapat memulai single sign-on dari Alibaba Cloud atau Microsoft Entra ID.

Topik terkait

• Contoh: Menyinkronkan pengguna atau kelompok pengguna dari Microsoft Entra ID menggunakan SCIM

• Log on ke Portal Pengguna CloudSSO dan akses resource Alibaba Cloud