Microsoft Azure Active Directory

Sie können Microsoft Azure Active Directory verwenden, um die Benutzer-IDs und Kennwörter zu verwalten, die für den Zugriff auf Anwendungen über Federated Single Sign-on mit IBM® Verifyverwendet werden. Für diese Föderationskonfiguration fungiert Azure Active Directory als Identitätsprovider und Verify als Service-Provider.

Roadmap

Führen Sie die folgenden Tasks aus, um föderiertes Single Sign-on zwischen Azure Active Directory und Verifyzu konfigurieren.
  1. Konfigurieren Sie Azure Active Directory als den Identitätsprovider. Siehe Konfigurieren AzureActive Directory als Identitätsanbieter.
  2. Aktualisieren Sie das Azure-Manifest für Ihre Anwendung. Siehe Manifest aktualisieren.
  3. Konfigurieren Sie Verify als Service-Provider. Siehe Konfigurieren IBM Verify als Dienstanbieter.
  4. Testen Sie die Verbindung für die einmalige Anmeldung. Siehe Testen der Single-Sign-On-Verbindung für Azure.

Azure Active Directory-Unterstützung für SAML 2.0

Microsoft Azure ist eine Cloud-Computing-Plattform und -Infrastruktur zum Erstellen, Bereitstellen und Verwalten von Anwendungen und Services über ein globales Netz von Rechenzentren, die von Microsoft verwaltet werden.

Azure AD ist ein cloudbasierter Identitäts- und Zugriffsmanagementservice. Er verfügt über integrierte Föderationsfunktionalität und stellt SaaS-Anwendungen die einmalige Anmeldung zur Verfügung. Die Anwendungen, die unter Azure gehostet werden, können Microsoft-Anwendungen wie Office 365 oder Nicht-Microsoft-Anwendungen wie Box oder Dropbox sein. Azure AD erweitert lokales Active Directory in die Cloud. Azure AD unterstützt SAML 2.0-Protokolle für die Ausführung der einmaligen Anmeldung.

Das Diagramm zeigt den Ablauf, den Azure verwendet, um Benutzer über SAML 2.0zu authentifizieren.

Informationen zum Konfigurieren von Single Sign-On für Anwendungen, die nicht in der AzureActive Directory Anwendungsgalerie enthalten sind, finden Sie unter https://docs.microsoft.com/en-us/azure/active-directory/active-directory-saas-custom-apps.