Azure Active Directory 与 SimpleNexus 集成教程

前言

本教程将详细介绍如何将 Azure Active Directory (Azure AD) 与 SimpleNexus 进行集成。SimpleNexus 是一款专为抵押行业设计的数字平台，通过本次集成可以实现单点登录(SSO)功能，提升用户体验和安全性。

准备工作

在开始配置之前，请确保您已具备以下条件：

1. 一个有效的 Azure AD 订阅
2. 已启用 SimpleNexus 单点登录功能的订阅

集成概述

完成本教程后，您分配给 SimpleNexus 的 Azure AD 用户将能够通过以下方式登录：

• 直接从 SimpleNexus 公司站点登录（服务提供商发起的登录）
• 通过 Azure AD 访问面板登录

第一部分：启用 SimpleNexus 应用程序集成

步骤 1：访问 Azure 经典门户

1. 登录 Azure 经典门户
2. 在左侧导航窗格中，点击"Active Directory"

步骤 2：添加 SimpleNexus 应用程序

1. 从目录列表中选择您要启用集成的目录
2. 点击顶部菜单中的"应用程序"以打开应用程序视图
3. 点击页面底部的"添加"按钮
4. 选择"从库中添加应用程序"
5. 在搜索框中输入"SimpleNexus"
6. 在结果面板中选择"SimpleNexus"，然后点击"完成"添加应用程序

第二部分：配置单点登录

步骤 1：选择认证方式

1. 在 SimpleNexus 应用程序集成页面，点击"配置单点登录"
2. 选择"Microsoft Azure AD 单点登录"，然后点击"下一步"

步骤 2：配置应用 URL

1. 在"配置应用 URL"页面，在"SimpleNexus 登录 URL"文本框中输入您的 URL，格式为：https://simplenexus.com/CompanyName_login
2. 点击"下一步"

步骤 3：完成 SSO 配置

1. 点击"下载元数据"，然后将元数据文件发送给 SimpleNexus 支持团队
2. 注意：单点登录需要由 SimpleNexus 支持团队最终启用
3. 在 Azure 经典门户中确认单点登录配置，然后点击"完成"

第三部分：用户配置

要将 Azure AD 用户登录到 SimpleNexus，必须先在 SimpleNexus 中创建相应用户。目前，用户配置需要由 SimpleNexus 租户管理员手动完成。

第四部分：分配用户

测试配置步骤

1. 在 Azure 经典门户中创建一个测试账户
2. 在 SimpleNexus 应用程序集成页面，点击"分配用户"
3. 选择您的测试用户，点击"分配"，然后点击"是"确认分配

测试单点登录

要测试您的单点登录设置，可以打开访问面板。访问面板提供了所有已授权应用程序的统一入口点，用户可以通过它直接访问已配置单点登录的应用。

总结

通过本教程，您已经成功将 Azure AD 与 SimpleNexus 集成，实现了以下功能：

1. 在 Azure AD 中注册 SimpleNexus 应用
2. 配置基于 SAML 协议的单点登录
3. 设置用户分配机制

这种集成不仅提高了安全性，还简化了用户的登录流程，为组织带来了更好的管理体验和用户便利性。