Thiết lập SSO với Microsoft Entra ID

​

Đăng nhập một lần

​

Điều kiện

​

Đăng ký nhà cung cấp danh tính

​

Cấu hình Microsoft Entra ID

1

Thêm VoicePing vào ứng dụng doanh nghiệp

Mở Microsoft Entra ID trong cổng Azure, sau đó mở trang Enterprise applications.

Nhấn New application và thêm VoicePing.

2

Cấu hình SAML 2.0

Cấu hình ứng dụng VoicePing trên IdP để sử dụng giao thức SAML 2.0 cho SSO.

3

Cấu hình thông tin nhà cung cấp dịch vụ (SP)

Bạn có thể kiểm tra các trường bắt buộc trong tab Team Management → SSO Settings của bảng điều khiển quản lý không gian làm việc trong VoicePing.

Chỉ có thể truy cập bởi chủ sở hữu hoặc quản lý của các không gian làm việc đã bật SSO.

Mục	Giá trị
ACS URL	https://api.voiceping.io/api/v1/user/acs
Entity ID	voice-ping

4

Thêm địa chỉ email vào SAML claim

Bao gồm địa chỉ email của người dùng trong SAML claim. Điều này cần thiết cho việc xác thực trong nền tảng VoicePing.

Địa chỉ email được định nghĩa trong IdP phải khớp với địa chỉ được sử dụng khi đăng ký người dùng trong VoicePing.

Điều này nên được đặt mặc định trong Microsoft Entra ID, nhưng hãy thêm nếu chưa được cấu hình.

5

Thêm người dùng

Thêm người dùng vào ứng dụng VoicePing đã tạo.

1. Mở trang Users and groups của ứng dụng VoicePing trong Microsoft Entra ID
2. Nhấn Add user/group
3. Chọn người dùng hoặc nhóm bạn muốn cấp quyền truy cập
4. Nhấn Select, sau đó nhấn Assign

6

Xác minh địa chỉ email

Đảm bảo rằng người dùng được thêm đã thiết lập địa chỉ email của họ trong Microsoft Azure.

7

Tải tệp metadata

Tải tệp metadata từ IdP (Microsoft Entra ID). Tệp này sẽ được sử dụng sau đó ở phía VoicePing.

​

Cấu hình VoicePing

1

Bật SSO

Đi đến bảng điều khiển quản lý không gian làm việc, mở tab Team Management → SSO Settings và bật SSO.

2

Tải metadata IdP lên

Chuyển sang tab Identity Provider. Chọn Microsoft Entra ID làm IdP, tải lên tệp metadata IdP và gửi thay đổi.

Tệp metadata có thể được lấy từ Microsoft Entra ID.

3

Đặt ID tổ chức

Đặt một ID tổ chức duy nhất, dài từ 3 đến 20 ký tự.

ID tổ chức sẽ được yêu cầu từ người dùng khi đăng nhập bằng SSO.

4

Thêm người dùng

Thêm người dùng vào không gian làm việc. Địa chỉ email của người dùng phải khớp với địa chỉ email của người dùng được chọn trong cấu hình Microsoft Entra ID.Người dùng có thể được thêm bằng lời mời hoặc tạo trực tiếp.

​

Đăng nhập bằng SSO

• Chủ sở hữu và quản lý: có thể đăng nhập bằng phương thức khác.
• Thành viên: phải xác thực qua SSO.

​

Các bước đăng nhập

1. Đi đến trang đăng nhập VoicePing
2. Nhấn nút SSO Sign In

3. Nhập ID tổ chức

4. Xác thực trên trang xác thực Microsoft Entra ID