Azure Active Directory 与 Novatus 集成教程

概述

本教程将指导您完成将 Novatus 与 Azure Active Directory (Azure AD) 集成的过程。通过这种集成，您可以实现以下优势：

1. 通过 Azure AD 集中管理对 Novatus 的访问权限
2. 让用户使用 Azure AD 账户自动登录 Novatus（单点登录）
3. 在 Azure 门户中统一管理所有账户

准备工作

在开始配置前，请确保您具备以下条件：

1. 有效的 Azure AD 订阅
2. 已启用单点登录功能的 Novatus 订阅

注意：建议使用非生产环境来测试本教程中的步骤。

集成步骤详解

第一步：将 Novatus 添加到 Azure AD 应用程序库

1. 登录 Azure 经典门户
2. 在左侧导航栏中选择"Active Directory"
3. 从目录列表中选择要集成的目录
4. 点击顶部菜单中的"应用程序"
5. 点击页面底部的"添加"按钮
6. 选择"从库中添加应用程序"
7. 在搜索框中输入"Novatus"
8. 在结果中选择 Novatus 并完成添加

第二步：配置 Azure AD 单点登录

1. 在 Novatus 应用集成页面，点击"配置单点登录"
2. 选择"Azure AD 单点登录"选项
3. 在应用设置页面：
   • 在登录 URL 文本框中输入格式为 https://sso.novatuscontracts.com/公司名称 的 URL（需将"公司名称"替换为实际名称）
4. 下载证书文件并保存到本地
5. 将证书文件和元数据（实体ID、SSO登录URL和注销URL）提供给 Novatus 支持团队([e-mail])以完成配置

第三步：创建测试用户

在 Azure AD 中创建测试用户

1. 在 Azure 经典门户中，选择"Active Directory"
2. 选择要集成的目录
3. 点击顶部菜单中的"用户"
4. 点击"添加用户"
5. 输入用户信息：
   • 用户名：BrittaSimon
   • 显示名：Britta Simon
6. 记录系统生成的临时密码

在 Novatus 中创建相应用户

Novatus 支持即时用户配置，当用户首次尝试登录时系统会自动创建账户。如需手动创建，请联系 Novatus 支持团队。

第四步：分配测试用户权限

1. 在 Azure 经典门户中打开应用程序视图
2. 选择 Novatus 应用
3. 点击顶部菜单中的"用户"
4. 选择 Britta Simon 用户
5. 点击底部工具栏的"分配"按钮

测试单点登录

完成上述配置后，您可以通过以下方式测试单点登录：

1. 访问 Azure AD 访问面板
2. 点击 Novatus 应用图标
3. 系统应自动将您登录到 Novatus 应用

常见问题解答

Q：为什么需要提供证书文件给 Novatus 支持团队？ A：证书文件用于建立 Azure AD 与 Novatus 之间的信任关系，确保单点登录过程的安全性。

Q：登录 URL 中的公司名称有什么要求？ A：公司名称需要与您在 Novatus 系统中注册的组织名称一致，否则可能导致登录失败。

Q：如果用户已经在 Novatus 中有账户，如何与 Azure AD 账户关联？ A：系统会根据用户名自动匹配，确保两个系统中的用户名一致即可。

通过本教程，您已成功将 Novatus 与 Azure AD 集成，实现了企业级的身份认证管理。这种集成不仅提高了安全性，还简化了用户的登录体验。