Administrar usuarios de Smartsheet a través de Azure Active Directory

En este tutorial, configurará y probará el inicio de sesión único de Azure AD en un entorno de prueba.

• Brandfolder es compatible con SSO iniciado por IdP
• Brandfolder admite el aprovisionamiento de usuarios Just In Time

Añadir Brandfolder desde la galería

Para configurar la integración de Brandfolder en Azure AD, debe agregar Brandfolder desde la galería a la lista de aplicaciones SaaS administradas.

1. Seleccione Azure Active Directory en el panel de navegación izquierdo del portal de Azure. 
2. Navegar hasta Aplicaciones empresariales y seleccione el Todas las aplicaciones opción.
3. Seleccionar Nueva aplicación en la parte superior del cuadro de diálogo para agregar una nueva aplicación.
4. En el cuadro de búsqueda, escriba Brandfolder, elija Brandfolder En el panel de resultados, seleccione AgregarNo.

Configurar y probar el inicio de sesión único de Azure AD

Para que el inicio de sesión único funcione, debe establecerse una relación de vínculo entre un usuario de Azure AD y el usuario relacionado en Brandfolder. Usaremos a Britta Simon como nuestro ejemplo de usuario.

Para configurar y probar el inicio de sesión único de Azure AD con Brandfolder, debe completar lo siguiente:

1. Configurar el inicio de sesión único de Azure AD - para permitir a los usuarios utilizar esta función.
2. Configurar el inicio de sesión único de Brandfolder - para configurar la configuración de inicio de sesión único en el lado de la aplicación.
3. Crear un usuario de prueba de Azure AD - para probar Azure AD Single Sign-On.
4. Asignar el usuario de prueba de Azure AD - para permitir que un usuario de prueba use el inicio de sesión único de Azure AD.
5. Crear usuario de prueba de Brandfolder - tener una contraparte de Britta Simon en Brandfolder vinculada a la representación de Azure AD del usuario.
6. Prueba de inicio de sesión único - para verificar si la configuración funciona.

Paso 1: Configurar el inicio de sesión único de Azure AD con Brandfolder

1. Seleccione Inicio de sesión único en la página de integración de aplicaciones de Brandfolder en Azure Portal.
2. En el Seleccionar un método de inicio de sesión único diálogo, elegir SAML modo para habilitar el inicio de sesión único.
3. En el Configurar el inicio de sesión único con SAML página, seleccionar Editar para abrir el Cuadro de diálogo Configuración básica de SAMLNo.

4. En el Configurar el inicio de sesión único con SAML En esta página, realice los siguientes pasos:
   a. En el Identificador En el cuadro de texto, escriba una dirección URL con el siguiente patrón: https://brandfolder.com/organizations//saml/metadata
   b. En el URL de respuesta En el cuadro de texto, escriba una dirección URL con el siguiente patrón: https://brandfolder.com/organizations//saml

   Estos valores no son reales. Actualícelos con el identificador real y la URL de respuesta. Póngase en contacto con el soporte técnico de Brandfolder para obtener estos valores. Consulte los patrones que se muestran en el Configuración básica de SAML en el portal de Azure.

5. En el Configurar el inicio de sesión único con SAML página, En el Certificado de Firma SAML Sección, seleccione el botón Copiar para copiar Dirección Url De Metadatos De La Federación De Aplicaciones y guárdalo en tu ordenador.
    

Paso 2: Configurar el inicio de sesión único de Brandfolder

Para configurar el inicio de sesión único en el Brandfolder Lado, envíe el Dirección Url De Metadatos De La Federación De Aplicaciones al equipo de soporte técnico de Brandfolder. 

Paso 3: Crear un usuario de prueba de Azure AD

Esta sección creará un usuario de prueba en el portal de Azure llamado Britta Simon.

1. En el portal de Azure, en el panel izquierdo, seleccione Azure Active Directory, seleccione Usuariosy, a continuación, seleccione Todos los usuariosNo.
2. Seleccionar Nuevo usuario en la parte superior de la pantalla.
3. En las propiedades de usuario, realice los siguientes pasos.
   a. En el Nombre campo, entrar Britta SimonNo.
   b. En el Nombre de usuario campo, tipo brittasimon@yourcompanydomain.extension.
   Por ejemplo, brittasimon@azure.com
   c. Seleccionar Mostrar contraseña y, a continuación, escriba el valor que aparece en el cuadro Contraseña.
   d. Seleccione CrearNo.
    

Paso 4: Asignar el usuario de prueba de Azure AD

En esta sección, habilite a Britta Simon para usar el inicio de sesión único de Azure otorgando acceso a Brandfolder.

1. En el portal de Azure, seleccione Aplicaciones empresariales, seleccione Todas las aplicacionesy, a continuación, seleccione BrandfolderNo.
2. En la lista de aplicaciones, seleccione BrandfolderNo.
3. En el menú de la izquierda, seleccione Usuarios y gruposNo.
4. Haga clic en el Agregar usuario y, a continuación, seleccione Usuarios y grupos en el Agregar asignación diálogo.
5. En el Usuarios y grupos cuadro de diálogo, seleccione Britta Simon en la lista Usuarios, elija el Seleccionar en la parte inferior de la pantalla.
6. Si espera algún valor de rol en la aserción SAML, elija el rol apropiado para el usuario en la lista y haga clic en el botón Seleccionar en la parte inferior de la pantalla en el cuadro de diálogo Seleccionar rol.
7. En el Agregar asignación diálogo, haga clic en el Asignar botón.
8. Ahora puede probar y completar la configuración.