cs-CZ: Nakonfigurovat Create!Webフロー pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Create!Webフロー s Microsoft Entra ID. Při integraci Create!Webフロー s Microsoft Entra ID můžete:

  • Ovládejte v Microsoft Entra ID, kdo má přístup k Create!Webフロー.
  • Umožněte uživatelům automatické přihlášení do Create!Webフロー pomocí jejich účtů Microsoft Entra.
  • Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

  • Vytvořit Webフロー předplatné s aktivovaným jednotným přihlašováním (SSO).

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

  • Vytvořte! Webフロー podporuje jednotné přihlašování (SSO) zahájené SP a IDP.

Chcete-li nakonfigurovat integraci Create!Webフロー do Microsoft Entra ID, musíte přidat Create!Webフロー z galerie do seznamu spravovaných aplikací SaaS.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
  2. Přejděte na Entra ID>podnikové aplikace>Nová aplikace.
  3. V části Přidat z galerie zadejte Vytvořit! Webフロー ve vyhledávacím poli.
  4. Vyberte Create!Webフロー z panelu výsledků a potom přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra pro Create!Webフロー

Konfigurujte a otestujte jednotné přihlašování Microsoft Entra pomocí Create!Webフロー s testovacím uživatelem B.Simon. Aby jednotné přihlášení fungovalo, musíte vytvořit propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem ve Create!Webフロー.

Chcete-li nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s Create!Webフロー, proveďte následující kroky:

  1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
    1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
    2. Přiřaďte testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
  2. Konfigurovat Create! Web Flow SSO – pro nastavení jednotného přihlašování na straně aplikace.
    1. Create Create!Webフロー testovacího uživatele - aby měl protějšek B.Simon v Create!Webフロー, který je propojený s reprezentací uživatele v Microsoft Entra.
  3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

K povolení jednotného přihlašování (SSO) Microsoft Entra postupujte podle těchto kroků.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

  2. Přejděte do Entra ID>Podnikové aplikace>Create! Webフロー>Jednotné přihlašování.

  3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

  4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

    Upravit základní konfiguraci SAML

  5. Pokud chcete nakonfigurovat aplikaci v režimu iniciovaném protokolem IDP, proveďte v části Základní konfigurace SAML následující kroky:

    a. Do textového pole Identifikátor zadejte adresu URL pomocí jednoho z následujících vzorů:

    identifikátor
    https://<user-hostname>/XFV20
    https://<user-Environment>/XFV20

    b) Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí jednoho z následujících vzorů:

    Adresa URL odpovědi
    https://<user-hostname>/XFV20/LoginSaml.do
    https://<user-Environment>/XFV20/LoginSaml.do

  6. Pokud chcete nakonfigurovat aplikaci v režimu inicializace SP, vyberte Nastavit další adresy URL a proveďte následující krok:

    Do textového pole Přihlašovací adresa URL zadejte adresu URL pomocí následujícího vzoru: https://<user-hostname>:8443/XFV20

    Poznámka

    Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem, adresou URL odpovědi a adresou URL pro přihlášení. Kontaktujte tým podpory Create! Web Flow pro získání těchto hodnot. Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML .

  7. Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte certifikát (Base64) a vyberte Stáhnout a stáhněte certifikát a uložte ho do počítače.

    Odkaz ke stažení certifikátu

  8. V oddílu Nastavení vytvořit! Webフロー zkopírujte odpovídající adresy URL podle vašeho požadavku.

    Kopírování konfiguračních adres URL

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v rychlém startu pro vytvoření a přiřazení uživatelského účtu a vytvořte testovací uživatelský účet S názvem B.Simon.

Konfigurace Create!Webフロー jednotného přihlašování

Pro konfiguraci jednotného přihlašování na straně Create!Webフロー je třeba odeslat stažený certifikát (Base64) a příslušné zkopírované adresy URL z konfigurace aplikace týmu podpory Create!Webフロー. Aby bylo správně nakonfigurováno připojení SAML pro jednotné přihlašování na obou stranách, nastaví toto nastavení.

Vytvořit testovacího uživatele pro Web Flow

V této části vytvoříte uživatele s názvem Britta Simon v aplikaci Create! Webフロー. Pracujte s týmem podpory Create!Webフロー na přidání uživatelů na platformu Create!Webフロー. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

Iniciováno SP:

  • Vyberte Otestovat tuto aplikaci, tato možnost vás přesměruje na Create!Web Flow přihlašovací URL, kde můžete zahájit přihlašovací proces.

  • Přejděte přímo na Create!Webフロー přihlašovací URL a zahajte přihlašovací proces odtud.

Iniciovaný protokol IDP:

  • Vyberte Otestovat tuto aplikaci a měli byste být automaticky přihlášeni do Create!Webフロー, pro které jste nastavili jednotné přihlašování (SSO).

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když vyberete dlaždici Create!Webフロー v Moje aplikace, je-li nakonfigurována v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro zahájení přihlašovacího toku, a je-li nakonfigurována v režimu IDP, měli byste být automaticky přihlášeni do Create!Webフロー, pro kterou jste nastavili jednotné přihlašování (SSO). Další informace o mých aplikacích najdete v tématu Úvod do mých aplikací.

Související obsah

Jakmile nakonfigurujete Create!Webフロー, můžete vynucovat kontrolu relací, která chrání před exfiltrací a infiltrací citlivých dat vaší organizace v reálném čase. Řízení relací je rozšířením podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.

  • Last updated on