Kurz: Integrace jednotného přihlašování Microsoft Entra s využitím způsobu, jak to udělat

  • Článek

V tomto kurzu se dozvíte, jak integrovat Way We Do s Microsoft Entra ID. Když integrujete Way We Do s Microsoft Entra ID, můžete:

  • Řízení v Microsoft Entra ID, který má přístup k Way We Do.
  • Povolte uživatelům, aby se automaticky přihlásili ke službě Way We Do s jejich účty Microsoft Entra.
  • Spravujte účty v jednom centrálním umístění.

Předpoklady

Ke konfiguraci integrace Microsoft Entra s nástrojem Way We Do potřebujete následující položky:

  • Předplatné Microsoft Entra. Pokud nemáte prostředí Microsoft Entra, můžete získat bezplatný účet.
  • Způsob, jakým provádíme jednotné přihlašování s povoleným předplatným.

Popis scénáře

V tomto kurzu nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

  • Způsob, jakým podporujeme jednotné přihlašování iniciované aktualizací SP .
  • Způsob, jakým podporujeme zřizování uživatelů podle času .

Pokud chcete nakonfigurovat integraci Way We Do do Microsoft Entra ID, musíte do svého seznamu spravovaných aplikací SaaS přidat Way We Do z galerie.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
  2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
  3. V části Přidat z galerie zadejte do vyhledávacího pole způsob, jak to udělat.
  4. Na panelu výsledků vyberte Způsob, jak to udělat , a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Way We Do

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra pomocí metody We Do pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem způsobem, jak to děláme.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování microsoftu Entra pomocí nástroje Way We Do, proveďte následující kroky:

  1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
    1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
    2. Přiřaďte testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
  2. Konfigurace způsobu jednotného přihlašování – konfigurace nastavení jednotného přihlašování na straně aplikace
    1. Create Way We Do Test user - to have a counterpart of B.Simon in Way We Do that is linked to the Microsoft Entra representation of user.
  3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujícím postupem povolíte jednotné přihlašování microsoftu Entra.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

  2. Přejděte na stránku Podnikové aplikace>Identity>Applications>Way We Do application Integration Page, vyhledejte oddíl Spravovat a vyberte Jednotné přihlašování.

  3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

  4. Na stránce Nastavit jednotné přihlašování pomocí SAML klikněte na ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

    Edit Basic SAML Configuration

  5. V části Základní konfigurace SAML proveďte následující kroky:

    a. Do textového pole Identifikátor (ID entity) zadejte adresu URL pomocí následujícího vzoru: https://<SUBDOMAIN>.waywedo.com

    b. Do textového pole Přihlásit se na adresu URL zadejte adresu URL pomocí následujícího vzoru: https://<SUBDOMAIN>.waywedo.com/Authentication/ExternalSignIn

    Poznámka:

    Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem a přihlašovací adresou URL. Pokud chcete získat tyto hodnoty, kontaktujte tým podpory Klienta. Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML.

  6. Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte certifikát (Nezpracovaný) a vyberte Stáhnout a stáhněte certifikát a uložte ho do počítače.

    The Certificate download link

  7. V části Nastavit způsob, jakým budeme dělat, zkopírujte odpovídající adresy URL na základě vašeho požadavku.

    Copy configuration URLs

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele s názvem B.Simon.

  1. Přihlaste se k Centru pro správu Microsoft Entra alespoň jako uživatel Správa istrator.
  2. Přejděte k identitě>Uživatelé>Všichni uživatelé.
  3. V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
  4. Ve vlastnostech uživatele postupujte takto:
    1. Do pole Zobrazovaný název zadejte B.Simon.
    2. Do pole Hlavní název uživatele zadejte .username@companydomain.extension Například, B.Simon@contoso.com.
    3. Zaškrtněte políčko Zobrazit heslo a potom poznamenejte hodnotu, která se zobrazí v poli Heslo.
    4. Vyberte Zkontrolovat a vytvořit.
  5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B.Simonu používat jednotné přihlašování tím, že udělíte přístup ke službě Way We Do.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
  2. Přejděte k podnikovým>aplikacím>identit>, jak to děláme.
  3. Na stránce s přehledem aplikace najděte oddíl Spravovat a vyberte Uživatelé a skupiny.
  4. Vyberte Přidat uživatele a potom v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
  5. V dialogovém okně Uživatelé a skupiny vyberte B.Simon ze seznamu Uživatelé a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
  6. Pokud očekáváte jakoukoli hodnotu role v kontrolním výrazu SAML, vyberte v dialogovém okně Vybrat roli příslušnou roli pro uživatele ze seznamu a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
  7. V dialogovém okně Přidat přiřazení klikněte na tlačítko Přiřadit .

Konfigurace způsobu jednotného přihlašování

  1. V jiném okně webového prohlížeče se přihlaste k webu společnosti Way We Do jako správce.

  2. Klikněte na ikonu osoby v pravém horním rohu libovolné stránky v části Způsob, jak to udělat, a potom v rozevírací nabídce klikněte na Účet.

    Way We Do account

  3. Kliknutím na ikonu nabídky otevřete nabídku nabízené navigace a klikněte na Jednotné přihlašování.

    Way We Do single

  4. Na stránce nastavení jednotného přihlašování proveďte následující kroky:

    Way We Do save

    1. Chcete-li povolit jednotné přihlašování, klikněte na přepínač Zapnout jednotné přihlašování na ano.

    2. Do textového pole Pro jednotné přihlašování zadejte své jméno.

    3. Do textového pole ID entity vložte hodnotu identifikátoru Microsoft Entra, který jste zkopírovali dříve.

    4. Do textového pole adresy URL jednotného přihlašování SAML vložte hodnotu přihlašovací adresy URL, kterou jste zkopírovali dříve.

    5. Certifikát nahrajte kliknutím na tlačítko vybrat vedle položky Certifikát.

    6. Volitelné Nastavení -

      • Povolit hesla – Pokud je tato možnost zakázaná, běžné funkce hesel pro Způsob, jak to udělat, aby uživatelé mohli používat jenom jednotné přihlašování.

      • Povolit automatické zřizování – Pokud je tato možnost povolená, e-mailová adresa použitá k přihlášení se automaticky porovná se seznamem uživatelů v cestě, kterou děláme. Pokud se e-mailová adresa neshoduje s aktivním uživatelem ve způsobu, jakým to děláme, automaticky přidá nový uživatelský účet pro osobu, která se přihlašuje, a požádá o chybějící informace.

        Poznámka:

        Uživatelé přidaní prostřednictvím jednotného přihlašování se přidají jako obecné uživatele a nemají v systému přiřazenou roli. Správa istrator může přejít a upravit svoji roli zabezpečení jako editor nebo správce a může také přiřadit jednu nebo několik rolí organizačního diagramu.

    7. Chcete-li zachovat nastavení, klikněte na Uložit .

Vytvoření způsobu testování uživatele

V této části se vytvoří uživatel s názvem Britta Simon v cestě We Do. Způsob, jakým podporuje zřizování uživatelů za běhu, což je ve výchozím nastavení povolené. V této části není žádná položka akce. Pokud uživatel ještě ve způsobu, jak to děláme, vytvoří se po ověření nový.

Poznámka:

Pokud potřebujete uživatele vytvořit ručně, obraťte se na tým podpory klienta We Do Client.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

  • Klikněte na Otestovat tuto aplikaci, tím se přesměruje na přihlašovací adresu URL, kde můžete zahájit tok přihlášení.

  • Přejděte na způsob, jak se přihlašujeme přímo a zahájíme tok přihlášení odsud.

  • Můžete použít Microsoft Moje aplikace. Když kliknete na dlaždici Jak děláme v Moje aplikace, přesměruje se na přihlašovací adresu URL. Další informace naleznete v tématu Microsoft Entra Moje aplikace.

Další kroky

Jakmile nakonfigurujete způsob, jakým můžeme vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Zjistěte, jak vynutit řízení relací pomocí Microsoft Cloud App Security.