Przejdź do treści
OIDC z walidacją state, nonce, PKCE i podpisu RS256
Dodatek Qisutu
Entra ID – Agenci
Bezpieczne logowanie agentów przez Microsoft Entra ID z automatycznym tworzeniem i aktualizacją kont Qisutu.
Wersja1.0.1
ZgodnośćQisutu 1.0.1 lub nowszy
Języki11
LicencjaAGPL-3.0-or-later
Przegląd modułu
Entra ID – Agenci
Najważniejsze zastosowania i funkcje w jednym miejscu.
Opcjonalny import agentów i harmonogramowa synchronizacja przez Microsoft Graph
Szyfrowane przechowywanie i odnawianie osobistych tokenów Microsoft 365
Skonfiguruj logowanie OIDC, automatyczne tworzenie agentów i synchronizację z Microsoft Graph.
Te adresy są tworzone na podstawie typu HTTP, nazwy FQDN i ścieżki internetowej w ustawieniach systemu. Microsoft Entra ID wymaga ustawienia typu HTTP na HTTPS.
Klucz tajny klienta jest przechowywany w formie zaszyfrowanej i nie jest ponownie wyświetlany.
Synchronizację wykonuje demon Qisutu; oddzielne zadanie cron nie jest potrzebne.
Funkcje szczegółowo
Funkcje szczegółowo
Poniższe funkcje należą do tego samodzielnego modułu Qisutu.
- Zarejestruj ten pełny adres dokładnie w pokazanej postaci jako internetowy identyfikator URI przekierowania.
- Ten jeden identyfikator URI jest używany do logowania agentów i delegowanych uprawnień Microsoft 365. Moduł Microsoft 365 nie wymaga drugiej rejestracji aplikacji ani dodatkowego identyfikatora URI przekierowania.
- Delegowane zakresy wymagane dla Kalendarza, Teams i SharePoint są uzupełniane podczas zapisywania i żądane przy każdym logowaniu Entra.
- Wybierz wiele grup bezpośrednio za pomocą pól wyboru. Są one przypisywane tylko podczas pierwszego tworzenia agenta.
- Opcjonalnie. Logować mogą się tylko bezpośredni lub przechodni członkowie tej grupy Entra.
- Opcjonalnie. Bez identyfikatora grupy odczytywani są wszyscy użytkownicy dzierżawy.
- Te działania korzystają wyłącznie z już zapisanej konfiguracji.
- Synchronizację wykonuje demon Qisutu; oddzielne zadanie cron nie jest potrzebne.
- Ten adres pomija tylko automatyczne przekierowanie do Entra. Nie działa, gdy lokalne logowanie agentów jest wyłączone.
Jak działa moduł
Jak działa moduł
Typowy przebieg pracy jest bezpośrednio zintegrowany z codzienną pracą w Qisutu.
- 01
OIDC z walidacją state, nonce, PKCE i podpisu RS256
- 02
Opcjonalny import agentów i harmonogramowa synchronizacja przez Microsoft Graph
- 03
Szyfrowane przechowywanie i odnawianie osobistych tokenów Microsoft 365
- 04
Zarejestruj ten pełny adres dokładnie w pokazanej postaci jako internetowy identyfikator URI przekierowania.
- 05
Ten jeden identyfikator URI jest używany do logowania agentów i delegowanych uprawnień Microsoft 365. Moduł Microsoft 365 nie wymaga drugiej rejestracji aplikacji ani dodatkowego identyfikatora URI przekierowania.
- 06
Delegowane zakresy wymagane dla Kalendarza, Teams i SharePoint są uzupełniane podczas zapisywania i żądane przy każdym logowaniu Entra.
Wymagania
Wymagania
Przy wdrożeniu istotne są następujące wymagania techniczne i organizacyjne.
- Qisutu 1.0.1+
- HTTPS
- Rejestracja aplikacji Microsoft Entra
- Klucz tajny klienta
- OpenSSL
- Qisutu daemon
Administracja i działanie
Administracja i działanie
Konfiguracja, przetwarzanie w tle i kontrola pozostają scentralizowane w Qisutu.
- Klucz tajny klienta jest przechowywany w formie zaszyfrowanej i nie jest ponownie wyświetlany.
- GUID dzierżawy lub domena, np. firma.onmicrosoft.com; wartości common, organizations i consumers nie są dozwolone.
- Identyfikator klienta rejestracji aplikacji Microsoft Entra.
- Jest generowany na podstawie dzierżawy. Ze względów bezpieczeństwa dozwolony jest tylko punkt końcowy Microsoft należący do tej dzierżawy.
- Wybierz wiele grup bezpośrednio za pomocą pól wyboru. Są one przypisywane tylko podczas pierwszego tworzenia agenta.
- Opcjonalnie. Logować mogą się tylko bezpośredni lub przechodni członkowie tej grupy Entra.
- Opcjonalnie. Bez identyfikatora grupy odczytywani są wszyscy użytkownicy dzierżawy.
- Synchronizację wykonuje demon Qisutu; oddzielne zadanie cron nie jest potrzebne.
Bezpieczeństwo i kontrola
Bezpieczeństwo i kontrola
Dane dostępowe, uprawnienia i decyzje automatyczne są obsługiwane bezpiecznie i przejrzyście.
- Klucz tajny jest już zapisany. Pozostaw pole puste, aby zachować go bez zmian.
- Jest generowany na podstawie dzierżawy. Ze względów bezpieczeństwa dozwolony jest tylko punkt końcowy Microsoft należący do tej dzierżawy.
- Delegowane zakresy wymagane dla Kalendarza, Teams i SharePoint są uzupełniane podczas zapisywania i żądane przy każdym logowaniu Entra.
- Zarejestruj ten pełny adres dokładnie w pokazanej postaci jako internetowy identyfikator URI przekierowania.
- Ten adres pomija tylko automatyczne przekierowanie do Entra. Nie działa, gdy lokalne logowanie agentów jest wyłączone.
Zakres i ograniczenia
Zakres i ograniczenia
Moduł rozszerza Qisutu w określonym celu i pozostaje oddzielony od rdzenia.
- Instalacja przez Administracja → Dodatki
- Samodzielny moduł ZIP bez zmian w plikach rdzenia Qisutu
- 11 w pełni obsługiwanych języków interfejsu
- AGPL-3.0-or-later
Pytania dotyczące tego dodatku?