可以轻松设置Trakstar以与Microsoft合作’s Azure Active Directory作为自定义SAML应用程序。跟着这些步骤:
1.在Azure AD中添加Trakstar并将其配置为应用程序
- 作为Azure AD管理员,请访问Active Directory’d想连接到Trakstar。
- 请点击Applications.
- 请点击Add at the bottom of the screen.
- 请点击“从图库中添加应用程序”.
- 在搜索框中,键入“Trakstar”.
- 在结果窗格中,选择Trakstar,然后单击“完成”以添加该应用程序。
- 请点击“配置单点登录”.
- 您希望用户如何登录Trakstar? Select “Microsoft Azure AD单一登录”.
- 在Trakstar中,访问设置> Authentication & SSO. Under “SAML 2.0”,单击配置按钮。
- 复制下来 ACS(消费者)URL 和 发行人.
- 回到Azure AD下“配置应用程序设置”, enter:
- 登录网址(可选): 留着空白。
- 识别码: 输入 发行人 从Trakstar复制而来。
- 回复网址: 输入 ACS(消费者)URL 从Trakstar复制而来。
- 显示SAML连接信息。
- 下载证书。
- 复制下来 SAML SSO URL.
- 选中确认,然后单击下一步。
- 授权用户/组访问应用程序。有关更多信息,请参见 //azure.microsoft.com/en-us/documentation/articles/active-directory-saas-trakstar-tutorial/.
- 返回Trakstar,访问设置> Authentication & SSO if you’还不在那里。
- 粘贴 SAML SSO URL 从Azure AD到 IdP SSO目标网址.
- 打开 证书 您是通过文本编辑器从Azure AD下载的。将内容粘贴到 IdP证书.
- 请点击Save.
2.测试并启用
- 遵循指示 这里 测试和启用集成,以及有关故障排除的提示。
请注意,Azure AD发送的NameID必须与Trakstar中的用户名匹配。 Trakstar支持将电子邮件地址用作用户名,但也可以支持其他格式。您可能需要更改。
作为从Azure AD Marketplace添加Trakstar的替代方法,您还可以在Azure AD中为Trakstar创建自定义SAML应用程序。为此,请单击“从图库中添加应用程序”, then “Custom”, then select “添加我的组织正在使用的不公开应用程序”. Refer to our 有关配置SAML的支持文章 有关该信息的更多信息’我需要在Trakstar中输入
有关使用Azure Active Directory设置和配置Trakstar的更多信息,包括添加测试用户,请参阅 //azure.microsoft.com/en-us/documentation/articles/active-directory-saas-trakstar-tutorial/.