Konfigurace LMS fondu výukových materiálů pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat LMS fondu učení s ID Microsoft Entra. Když integrujete LMS výukového fondu s Microsoft Entra ID, můžete:

• Řízení přístupu v Microsoft Entra ID k systému Learning Pool LMS.
• Povolte uživatelům, aby se automaticky přihlásili k LMS výukového fondu pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
• Jedna z následujících rolí:
  • Správce aplikace
  • správce cloudových aplikací
  • Vlastník aplikace.

• Aktivní předplatné LMS fondu výukových materiálů s jednotným přihlašováním

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• LMS společnosti Learning Pool podporuje jednotné přihlašování iniciované pomocí SP.

Přidání LMS Learning Pool z galerie

Pokud chcete nakonfigurovat integraci LMS fondu výukových materiálů do Microsoft Entra ID, musíte přidat LMS výukového fondu z galerie do seznamu spravovaných aplikací SaaS.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Přejděte na Entra ID>Enterprise aplikace>Nová aplikace.
3. V části Přidat z galerie do vyhledávacího pole zadejte Learning Pool LMS.
4. Na panelu výsledků vyberte LMS fondu výukových materiálů a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování Microsoft Entra SSO pro Learning Pool LMS

Nakonfigurujte a otestujte Microsoft Entra jednotné přihlašování (SSO) s Learning Pool LMS pro existujícího uživatele Azure. Aby jednotné přihlašování fungovalo, musíte vytvořit propojení mezi uživatelem služby Microsoft Entra a souvisejícím uživatelem v Learning Pool LMS.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí LMS fondu učení, proveďte následující kroky:

1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
2. Přiřaďte uživatele Microsoft Entra – aby tento uživatel mohl používat jednotné přihlašování Microsoft Entra.
3. Konfigurace jednotného přihlašování v systému Learning Pool LMS - pro konfiguraci nastavení jednotného přihlašování na straně aplikace
4. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků, abyste povolili jednotné přihlašování Microsoft Entra.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte do Entra ID>Podnikové aplikace>Learning Pool LMS>jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. Pokud máte soubor metadat poskytovatele služeb, proveďte v části Základní konfigurace SAML následující kroky:

   a. Vyberte Nahrát soubor metadat.

   

   b) Vyberte logo složky , vyberte soubor metadat a vyberte Nahrát.

   

   c) Po úspěšném nahrání souboru metadat se hodnota identifikátoru automaticky naplní v části Základní konfigurace SAML.

   Do textového pole Přihlašovací adresa URL zadejte adresu URL: https://parliament.preview.Learningpool.com/auth/shibboleth/index.php

   Poznámka:

   Pokud se hodnota identifikátoru automaticky nevyplní, potom vyplňte hodnotu ručně podle vašeho požadavku.

6. Musíte odeslat alespoň jeden atribut, který se používá k porovnání uživatelů Azure s uživateli na LMS fondu výukových materiálů. Za normálních okolností jsou výchozí atributy dostatečné, ale v některých případech možná budete muset odeslat některé vlastní atributy. Následující snímek obrazovky ukazuje seznam výchozích atributů. Výběrem ikony Upravit otevřete dialogové okno Atributy uživatele a v případě potřeby přidejte další atributy.

   

7. V části Deklarace identity uživatele v dialogovém okně Atributy uživatele upravte deklarace identity pomocí ikony Upravit nebo přidejte deklarace identity pomocí možnosti Přidat novou deklaraci identity ke konfiguraci atributu tokenu SAML, jak je znázorněno na obrázku výše, a proveďte následující kroky:

   a. Výběrem Přidat nový nárok otevřete dialogové okno Spravovat uživatelské nároky.

   

   

   b) Do textového pole Název zadejte název atributu zobrazený pro tento řádek.

   c) Ponechte obor názvů prázdný.

   d. Vyberte zdroj jako atribut.

   e. Ze seznamu zdrojových atributů zadejte hodnotu atributu zobrazenou pro tento řádek.

   f. Zvolit Ok

   gram Vyberte Uložit.

8. Na stránce Nastavit Single Sign-On pomocí SAML v části Podpisový certifikát SAML vyberte tlačítko Kopírovat u Adresy URL federačních metadat aplikace a odešlete tuto adresu URL zpět týmu Learning Pool Delivery.

   

Přiřazení uživatele Microsoft Entra

V této části povolíte stávajícímu uživateli Microsoft Entra používat jednotné přihlašování Azure tím, že udělíte přístup k systému LMS fondu učení.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Přejděte do Entra ID>Enterprise aplikace>Learning Pool LMS.
3. Na stránce s přehledem aplikace najděte oddíl Spravovat a vyberte Uživatelé a skupiny.
4. Vyberte Přidat uživatele a potom v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
5. V dialogovém okně Uživatelé a skupiny vyberte v seznamu Uživatelé vhodného uživatele a pak vyberte tlačítko Vybrat v dolní části obrazovky.
6. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli . Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
7. V dialogovém okně Přidat zadání vyberte tlačítko Přiřadit .

Konfigurace jednotného přihlašování (SSO) v Learning Pool LMS

Tým pro doručování Learning Poolu použije adresu URL federačních metadat aplikace ke konfiguraci LMS tak, aby přijímal připojení protokolu SAML2. Budete požádáni, abyste provedli několik testovacích kroků, abyste ověřili, že je připojení správně nakonfigurované. Tým Learning Pool Delivery vás tímto procesem provede.

Testování jednotného přihlašování

Pro procesem testování vás provede tým Learning Pool Delivery.

Související obsah

Po konfiguraci Learning Pool LMS můžete aktivovat řízení relací, které v reálném čase chrání před únikem a průnikem citlivých dat vaší organizace. Řízení relací se rozšiřuje z Podmíněného přístupu. Přečtěte si, jak uplatnit řízení relací pomocí Microsoft Defender for Cloud Apps.