跳至主要内容
Adaptive Planning
上次更新时间 :2023-06-23
步骤:配置使用 Microsoft Entra ID 进行 SAML 单点登录

步骤:配置使用 Microsoft Entra ID 进行 SAML 单点登录

配置 Microsoft (MS) Entra ID,以在您的身份提供商与 Adaptive Planning 之间启用基于 SAML 的单点登录。 请参见 概念:SAML 单点登录。 由于配置中包括您必须在这两个应用程序中完成的步骤,因此请在两个浏览器选项卡上并排打开这两个应用程序。
Microsoft (MS) Entra ID 以前称为 Azure Active Directory (AD)。

设置 MS 内部编号

  1. 在 MS Azure 门户中,选择
    “Microsoft Entra ID”
    。
  2. 选择
    “企业应用程序”
    ,然后
    选择“新建应用程序”
    。
  3. 在搜索框中,输入
    Adaptive
    。从搜索结果中,选择
    “Adaptive Planning”
    。 此时系统将显示“Adaptive Planning 企业应用程序概览”页面。

配置 Microsoft Entra ID 单点登录

  1. 登录到 Adaptive Planning,然后从主菜单中选择
    “管理”
    。
  2. 在
    “Users and Permissions”
    下,单击
    “SAML 单点登录设置”
    。
  3. 向下滚动到页面底部的
    “SSO URL”
    版块,然后复制
    Adaptive Planning 单点登录 URL
    。 保存此 URL 以供后续步骤使用。
  4. 在 Microsoft 入口网站编号中,从 Adaptive Planning 企业应用程序概览页面中,单击
    “单点登录”
    。
  5. 选择
    “SAML”
    作为单点登录方法。然后,在“SAML 基本配置”旁边,单击
    “编辑”
    。
  6. 在
    “识别号(实体编号)”
    下,单击
    “添加识别号”
    链接,并粘贴您在先前步骤中从 Adaptive Planning 复制的 Adaptive Planning 单点登录 URL。
  7. 在
    “回复 URL (Assertion Consumer Service URL)”
    下,单击
    “添加回复 URL”
    链接,然后再次粘贴 Adaptive Planning 单点登录 URL。然后单击
    “保存”
    。
  8. 从
    “SAML 证书”
    版块中,单击
    “证书 (Base64)”
    ,下载证书并将其保存到您的计算机。
  9. 从
    “Set up Adaptive Planning”
    版块中,复制以下值以在后续步骤中使用:
    • 登录 URL
    • Microsoft 内部识别号
  10. 在 Adaptive Planning 的“SAML 单点登录设置”页面上,填写以下字段:
    1. 在
      “身份提供商名称”
      中,输入配置的名称。
    2. 在
      “身份提供程序实体编号”
      中,粘贴您在先前步骤中从 MS 门户网站编号复制的“Microsoft 门户网站编号”。
    3. 在
      “身份提供商单点登录 URL”
      中,粘贴您在先前步骤中从 MS Entra ID 复制的登录 URL。
    4. 在
      “身份提供商证书”
      旁边,单击
      “选择文件”
      ,然后上传您在先前步骤中从 MS Entra ID 下载的 SAML 证书。
    5. 在
      “SAML 用户编号”
      旁边,选择
      “用户的 Adaptive Planning 用户名”
      。
    6. 在
      “SAML 用户编号位置”
      旁边,选择
      “主体的 NameID 中的用户编号”
      。对于
      “SAML NameID 格式”
      ,请选择
      “电子邮件地址”
      。
    7. 在
      “启用 SAML”
      版块中,选择
      “允许通过 SAML 单点登录和直接通过 Adaptive Planning 登录”
      。
    8. 单击“Save”
      。

创建 MS 门户网站编号测试用户

  1. 在“MS Entra ID”的左侧导航窗格中,单击
    “用户”
    。
  2. 在“用户”页面上,单击
    “所有用户”
    。然后选择
    “新建用户”
    “新建用户”
    。
  3. 输入用户主体名称和电子邮件地址。 复制电子邮件地址以在后续步骤中使用。
  4. 输入测试用户的显示名称。
  5. 在
    “密码”
    旁边,单击
    “复制到剪贴板
    以供后续步骤使用”。
  6. 单击
    “检查 + 创建”
    。

创建 Adaptive Planning 测试用户

  1. 以管理员身份登录到 Adaptive Planning。
  2. 导航到
    “管理”
    。
  3. 单击“用户”
    。
  4. 单击“新建用户”
    。
    1. 输入要预配的有效 MS 平台编号用户的姓名、登录名、电子邮件地址和密码。
    2. 选择一个权限集。
    3. 单击“提交”
      。

指定 MS Entra ID 测试用户

通过执行以下步骤,您创建的 MS Entra ID 测试用户可以使用单点登录访问 Adaptive Planning。
  1. 在 MS Entra ID 的左侧导航窗格中,单击
    “企业应用程序”
    。
  2. 在“所有应用程序”列表中,选择您创建的“Adaptive Planning”应用程序。
  3. 在左侧导航窗格中,单击
    “Users and groups”
    ,然后单击页面顶部的
    “Add user/group”
    。
  4. 在
    “用户”
    下,单击
    “未选中”
    。然后,从用户列表中选择测试用户。
  5. 单击“Add Assignment”上的“Assign”
    。

测试由服务提供商发起的单点登录

使用您的用户名(不使用密码)登录到 Adaptive Planning。系统会将您重定向到 Microsoft SSO 登录页面:
SAML 单点登录 Azure AD 凭据
输入您的凭据并完成单点登录。您已登录到 Adaptive Planning。

测试由身份提供商发起的单点登录

  1. 在“MS 门户网站标识”的左侧导航窗格中,单击
    “属性”
    。
  2. 复制
    “User access URL”
    。
  3. 打开一个新的浏览器页面,将“User access URL”的值粘贴到“URL”栏中,然后按“Enter”
    。

通过单点登录访问 Excel Interface for Planning 和 OfficeConnect

在您成功配置并测试使用 MS Entra ID 的 SAML 单点登录后,用户可以使用其 Adaptive Planning 用户名登录 OfficeConnect 和 Excel Interface for Planning,并将“密码”字段留空。 在 Microsoft 登录页面上,他们必须输入其 Microsoft 用户名和密码。