SSO SAML dengan Entra ID

Di langkah pertama, kamu harus menambahkan aplikasi untuk Epidemic Sound ke tenant Entra ID. Untuk menyelesaikan langkah ini, kamu memerlukan beberapa data dari ruang kerja Epidemic Sound.

1. Di epidemicsound.com, buka menu di kanan atas layar, lalu pilih Organisasi.
2. Pilih tab Identitas & Pengadaan
3. Pastikan ada setidaknya satu domain terverifikasi yang sudah didaftarkan ke ruang kerjamu. Hal ini merupakan persyaratan untuk SSO.
4. Klik tombol Konfigurasi SSO. Dialog modal akan muncul bersama properti SAML untuk ruang kerja Epidemic Sound.

Jangan tutup tabnya karena kamu akan memerlukan data yang ada di sana untuk langkah berikutnya.

1. Di tab lain, buka dasbor admin Entra ID
2. Pilih Aplikasi, lalu pilih aplikasi Perusahaan
3. Pilih Aplikasi baru, lalu pilih Buat aplikasi sendiri di bilah menu atas
4. Namai aplikasi dengan Epidemic Sound, lalu pilih opsi Integrasikan aplikasi lain yang tidak ada di galeri (Non-galeri)
5. Di halaman aplikasi, pilih bagian Single sign-on, lalu pilih SAML. Sekarang, kamu bisa mengonfigurasikan aplikasi dengan informasi SAML yang diperlukan.
6. Di Informasi SAML Dasar, tambahkan detail berikut:
   
   1. Pengidentifikasi (ID Entitas): Tempel ID Entitas SP dari jendela modal Properti SAML di Epidemic Sound.
   2. URL Balasan: Tempel kolom URL ACS dari modal Properti SAML yang sama.
   3. (Opsional) URL sign on: Buat URL berikut ini: https://www.epidemicsound.com/sso/saml/[Tenant ID]/ dengan mengganti bagian Tenant ID menjadi Tenant ID dari jendela modal Properti SAML. Bagian ini sebaiknya dikonfigurasi untuk menandakan pengguna akan selalu menggunakan SSO yang diinisiasi SP saat membuka aplikasi dari dasbor aplikasi Entra ID mereka. Jika tidak, pengguna akan menggunakan SSO yang diinisiasi IDP.
   4. Klik Simpan untuk menyimpan perubahan
7. Di bagian Atribut & Klaim:
   1. Pastikan Format ID Nama diatur ke emailAddress (Pengidentifikasi Pengguna Unik (ID Nama): user.userprincipalname [nameid-format:emailAddress])
   2. Tambahkan klaim berikut dengan mengklik Edit, lalu pilih Tambahkan klaim baru.
      

      Nama	Sumber	Atribut Sumber
      FirstName	Atribut	user.givenname
      LastName	Atribut	user.surname

8. Salin URL Metadata Federasi Aplikasi dengan mengklik ikon Salin di samping kolom teks. URL metadata ini akan diperlukan di langkah berikutnya. Format URL akan seperti ini: https://login.microsoftonline.com/abc123/federationmetadata/2007-06/federationmetadata.xml?appid=abc123

Di modal Konfigurasi SSO (tab Identitas & Pengadaan):

1. Dari langkah properti SAML, klik Berikutnya untuk masuk ke langkah konfigurasi.
2. Masukkan URL Metadata Federasi Aplikasi (disarankan) yang sebelumnya disalin, lalu klik Tinjau metadata. Metadata akan diurai dan ditampilkan di bawah. Jika penguraian gagal, kamu masih bisa memasukkan informasi yang diminta secara manual. URL metadata mempermudah pembaruan konfigurasi untuk ke depannya, misalnya saat harus memperpanjang sertifikat.
3. Pastikan informasi sudah benar, lalu klik Aktifkan SSO. Jika sudah diaktifkan, SSO akan menjadi opsional.
   
   Kami sangat menganjurkan uji coba login via SSO di jendela “incognito” sebelum mewajibkan SSO untuk meminimalkan risiko terkunci dari luar.

Beri diri sendiri akses ke aplikasi, lalu pilih opsi Uji single sign-on dengan Epidemic Sound di bagian bawah tab Single sign-on.

Konfigurasi SSO pun selesai. Untuk detail atau informasi selengkapnya tentang cara mewajibkan anggota agar login dengan SSO saja, lihat panduan SSO utama.