步驟︰使用 Microsoft Entra ID 配置 SAML SSO

設定進入 MS 的 ID

從 MS Azure 入口網站，選取
Microsoft Entra ID
。
選取
企業應用程式
，然後選取
新增應用程式
。
在搜尋方塊中，輸入
Adaptive
。從搜尋結果中，選取
Adaptive Planning
。 Adaptive Planning 企業應用程式總覽頁面隨即顯示。

配置 Microsoft Entra ID 單點登入

登入 Adaptive Planning，並從主功能表中選取
管理
。
在
使用者與權限
下，按一下
SAML SSO 設定
。
向下捲動至頁面底部的
SSO URL
區段，然後復制
Adaptive Planning SSO URL
。 儲存此 URL 以供後續步驟使用。
在 Microsoft Entra ID 中，從 Adaptive Planning 企業應用程式總覽頁面，按一下
單點登入 (SSO)
。
選取
SAML
做為單點登入方式。然後，在基本 SAML 配置旁，按一下
編輯
。
在
ID (實體 ID)
下，按一下
新增 ID
連結，並貼上您在先前步驟中從 Adaptive Planning 複製的 Adaptive Planning SSO URL。
在
回覆 URL (判斷使用者服務 URL)
下，按一下
新增回覆 URL
連結，並再次貼上 Adaptive Planning SSO URL。然後按一下
儲存
。
在
SAML 憑證
區段中，按一下
憑證 (Base64)
，下載憑證並將其儲存至您的電腦。
從
設定 Adaptive Planning
區段中，複製這些值以供後續步驟使用︰
登入 URL
Microsoft Entra Identifier
在 Adaptive Planning 的 SAML SSO 設定頁面上，填寫下列欄位︰
在
身分提供者名稱
中，輸入您的配置名稱。
在
身分提供者實體 ID
中，貼上您在先前步驟中從 MS Entra ID 複製的 Microsoft Entra ID。
在
身分提供者 SSO URL
中，貼上您在先前步驟中從 MS Entra ID 複製的登入 URL。
在
身分提供者憑證
旁邊，按一下
選擇檔案
，然後上傳您在先前步驟中從 MS Entra ID 下載的 SAML 憑證。
在
SAML 使用者 ID
旁，選取
使用者的 Adaptive Planning 使用者名稱
。
在
SAML 使用者 ID 位置
旁，選取
主體 NameID 中的使用者 ID
。對於
SAML NameID 格式
，請選取
電子郵件地址
。
在
啟用 SAML
區段中，選取
允許 SAML 單點登入 (SSO and direct Adaptive Planning Login)
。
按一下
儲存
。

建立 MS Entra ID 測試使用者

在 MS Entra ID 的左側導覽窗格中，按一下
使用者
。
在使用者頁面上，按一下
所有使用者
。然後選取
New user
建立新使用者
。
輸入使用者主體名稱和電子郵件地址。 複製電子郵件地址以在後續步驟中使用。
輸入測試使用者的顯示名稱。
在
密碼
旁邊，按一下
複製到剪貼簿，
以便在後續步驟中使用。
按一下
檢閱 + 建立
。

建立 Adaptive Planning 測試使用者

以管理者的身分登入 Adaptive Planning。
導覽至
管理
。
按一下
使用者
。
按一下
新增使用者
。
輸入您要佈建的有效 MS Entra ID 使用者的名稱、登入、電子郵件和密碼。
選取權限集。
按一下
提交
。

指派 MS 進入 ID 測試使用者

在 MS Entra ID 的左側導覽窗格中，按一下
企業應用程式
。
在所有應用程式清單中，選取您建立的 Adaptive Planning 應用程式。
在左側導覽窗格中，按一下
使用者和群組
，然後按一下頁面頂端的
新增使用者/群組
。
在
使用者
下，按一下
未選取項目
。然後從使用者清單中，選取測試使用者。
在「新增指派」上按一下
指派
。

測試 SSO (由服務提供者起始)

測試 SSO (由身分提供者起始)

在 MS Entra ID 的左側導覽窗格中，按一下
屬性
。
複製
使用者存取 URL
。
開啟新的瀏覽器頁面，將使用者存取 URL 貼到 URL 列中，然後按
Enter
鍵。

Excel Interface for Planning 及 OfficeConnect SSO