Konfigurace Dokumentu 360 pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Document360 s ID Microsoft Entra. Document360 je online samoobslužný software znalostní báze. Při integraci Document360 s Microsoft Entra ID můžete:

• Spravujte v Microsoft Entra ID, kdo má přístup k Document360.
• Povolte uživatelům automatické přihlášení k Document360 pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

V testovacím prostředí nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra pro Document360. Document360 podporuje jednotné přihlašování iniciované poskytovatelem služeb (SP) a zprostředkovatelem identity (IDP ).

Požadavky

Pokud chcete integrovat ID Microsoft Entra s Document360, potřebujete následující:

• Uživatelský účet Microsoft Entra. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
• Jedna z následujících rolí: Správce aplikací, Správce cloudových aplikací nebo Vlastník aplikace.
• Předplatné Entra od Microsoftu. Pokud předplatné nemáte, můžete získat bezplatný účet.
• Předplatné Document360 s povoleným jednotným přihlašováním Pokud předplatné nemáte, můžete si zaregistrovat nový účet.

Přidání aplikace a přiřazení testovacího uživatele

Před konfigurací jednotného přihlašování přidejte aplikaci Document360 z galerie Microsoft Entra. K přiřazení aplikace potřebujete testovací uživatelský účet a otestovat konfiguraci jednotného přihlašování.

Přidání dokumentu Document360 z galerie Microsoft Entra

Přidejte Dokument 360 z galerie aplikací Microsoft Entra pro konfiguraci jednotného přihlašování s Document360. Další informace o přidání aplikace z galerie najdete v rychlém startu: Přidání aplikace z galerie.

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v článku vytvoření a přiřazení uživatelského účtu k vytvoření testovacího uživatelského účtu s názvem B.Simon.

Případně můžete použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace a přiřadit role. Průvodce také poskytuje odkaz na podokno konfigurace jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoftu 365.

Konfigurace jednotného přihlašování Microsoft Entra

Pokud chcete povolit jednotné přihlašování Microsoft Entra, proveďte následující kroky.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte na stránku Entra ID>Enterprise>Document360 integrace aplikace, vyhledejte sekci Spravovat a vyberte jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky. Zvolte libovolný identifikátor, adresu URL odpovědi a přihlašovací adresu URL podle oblasti datového centra.

   a. Do textového pole Identifikátor zadejte nebo zkopírujte jednu z následujících adres URL:

   Identifikátor
   https://identity.document360.io/saml
   (nebo)
   https://identity.us.document360.io/saml

   b) Do textového pole Adresa URL odpovědi zadejte nebo zkopírujte adresu URL pomocí jednoho z následujících vzorů:

   Adresa URL odpovědi
   https://identity.document360.io/signin-saml-<ID>
   (nebo)
   https://identity.us.document360.io/signin-saml-<ID>

6. Pokud chcete aplikaci nakonfigurovat v režimu iniciovaném aktualizací SP , proveďte následující krok:

   Do textového pole Přihlásit se na adresu URL zadejte nebo zkopírujte a vložte jednu z následujících adres URL:

   Přihlašovací adresa URL
   https://identity.document360.io
   (nebo)
   https://identity.us.document360.io

   Poznámka:

   Adresa URL odpovědi není skutečná. Aktualizujte tuto hodnotu skutečnou adresou URL odpovědi. Můžete se také podívat na vzory uvedené v části Základní konfigurace SAML na webu Azure Portal.

7. Na stránce Nastavení jednotného přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte certifikát (Base64) a vyberte stáhnout certifikát a uložit ho do počítače.

   

8. V části Nastavení dokumentu 360 zkopírujte odpovídající adresy URL podle vašeho požadavku.

   

Konfigurace jednotného přihlašování k dokumentu 360

1. V jiném okně webového prohlížeče se přihlaste k portálu Document360 jako správce.

2. Pokud chcete nakonfigurovat jednotné přihlašování na portálu Document360 , musíte přejít na Nastavení → Uživatelé a zabezpečení → SAML/OpenID → SAML a provést následující kroky:

   

3. Vyberte ikonu Upravit v základní konfiguraci SAML na straně portálu Document360 a vložte hodnoty z Centra pro správu Microsoft Entra na základě níže uvedených přidružení polí.

   Pole portálu Document360	Hodnoty Centra pro správu Microsoft Entra
   E-mailové domény	Domény e-mailů, které máte ve službě Active Directory
   Přihlašovací adresa URL	Přihlašovací adresa URL
   Identifikátor entity	Identifikátor Microsoft Entra
   Odhlásit se z URL	Adresa URL pro odhlášení
   Certifikát SAML	Stáhněte si certifikát (Base64) z Microsoft Entra ID a nahrajte ho do Document360.

4. Až budete s hodnotami hotovi, vyberte tlačítko Uložit .

Vytvoření testovacího uživatele Document360

1. V jiném okně webového prohlížeče se přihlaste k portálu Document360 jako správce.

2. Na portálu Document360 přejděte na Nastavení → Uživatelé a zabezpečení → Týmové účty a skupiny → týmový účet. Vyberte tlačítko Nový týmový účet a zadejte požadované podrobnosti, zadejte role a podle kroků modulu přidejte uživatele do Document360.

   

Testování SSO

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

SP inicializováno

• Vyberte Otestovat tuto aplikaci, tato možnost se přesměruje na přihlašovací adresu URL Document360, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací adresu URL Document360 a zahajte tok přihlášení.

Iniciovaný protokol IDP:

• Na webu Azure Portal vyberte Otestovat tuto aplikaci a budete automaticky přihlášeni k Document360, pro který jste nastavili jednotné přihlašování.

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když vyberete dlaždici Document360 v části Moje aplikace, pokud je nakonfigurovaná v režimu SP, budete přesměrováni na přihlašovací stránku aplikace k zahájení procesu přihlášení. Pokud je systém nakonfigurován v režimu IDP, budete automaticky přihlášeni do Document360, pro který jste nastavili SSO.

Další informace naleznete v tématu Microsoft Entra My Apps.

Dodatečné zdroje

• Co je jednotné přihlašování pomocí Microsoft Entra ID?
• Naplánujte nasazení jednotného přihlašování.

Související obsah

Jakmile nakonfigurujete Document360, můžete uplatnit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje nad rámec podmíněného přístupu. Zjistěte, jak vynutit kontrolu relací pomocí Microsoft Cloud App Security.