← Cloudflare One / cloudflare-one / access-controls / applications / http-apps / saas-apps

Miro

В этом руководстве рассказано, как настроить Miro ↗ как приложение SAML в Cloudflare One.

Предварительные требования

Одна поставщик удостоверений настроено в сервисе Cloudflare One
Доступ администратора к учётной записи Miro с планом Business или Enterprise
A подтверждённый домен ↗ добавлено в ваш аккаунт Miro (план Enterprise), либо будьте готовы сделать это во время настройки SSO (план Business или Enterprise)

1. Добавьте приложение SaaS в Cloudflare One

В Панель управления Cloudflare ↗, перейдите в Zero Trust > Контроль доступа > Приложения.
Выберите Создать новое приложение > Приложение SaaS.
Для Приложение, введите Miro и выберите появившееся соответствующее текстовое поле.
В качестве протокола аутентификации выберите SAML.
Выберите Добавить приложение.
Заполните следующие поля:
- Entity ID: https://miro.com/
- Assertion Consumer Service URL: https://miro.com/sso/saml
- Формат Name ID: Электронная почта
Скопируйте конечная точка SSO и Открытый ключ.
Настройте Политики доступа для приложения.
Сохраните приложение.

2. Добавьте поставщика SAML SSO в Miro

В Miro выберите свою фотографию профиля > Настройки > **Security**.
Включите SSO/SAML.
Заполните следующие поля:
- SAML Sign-in URL: Конечная точка SSO из конфигурации приложения в Cloudflare One
- Сертификат ключа x509: Публичный ключ из конфигурации приложения в Cloudflare One
В Домен, введите домен, для которого нужно настроить SSO, и выберите Ввод.
Введите адрес электронной почты из этого домена и выберите отправить подтверждение.
Получив письмо для подтверждения, перейдите по ссылке в нём, затем выберите Save. После успешной настройки домена ПОДТВЕРДИТЬ ПОЧТУ метка рядом с доменом на странице настройки SSO/SAML исчезнет.
Если вы хотите настроить SSO для дополнительных доменов, повторите шаги 4-6 для каждого домена.

В Miro выберите свою фотографию профиля > Настройки > **Security and Compliance** > **Authentication** > **Single sign-on**.
Включите SSO/SAML.
Заполните следующие поля:
- SAML Sign-in URL: Конечная точка SSO из конфигурации приложения в Cloudflare One
- Сертификат ключа x509: Публичный ключ из конфигурации приложения в Cloudflare One
В Домен, введите домен, для которого нужно настроить SSO, и выберите Ввод.
Если вы ещё не [подтвердили домен](https://help.miro.com/hc/articles/360034831793-Domain-control), введите адрес электронной почты с этого домена и выберите отправить подтверждение.
Получив письмо для подтверждения, перейдите по ссылке в нём, затем выберите Save. После успешной настройки домена ПОДТВЕРДИТЬ ПОЧТУ метка рядом с доменом на странице настройки SSO/SAML исчезнет.
Если вы хотите настроить SSO для дополнительных доменов, повторите шаги 4-6 для каждого домена.

3. Протестируйте интеграцию

На странице настройки SAML/SSO в Miro выберите Тестирование конфигурации SSO. Вы будете перенаправлены на экран входа Cloudflare Access, где будет предложено войти через своего поставщика идентификации. Если вход выполнен успешно, вы получите Проверка конфигурации SSO прошла успешно сообщение.