Konfigurace Nomadic pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Nomadic s Microsoft Entra ID. Integrace Nomadic s Microsoft Entra ID poskytuje následující výhody:

• V Microsoft Entra ID můžete řídit, kdo má přístup k Nomadic.
• Uživatelům můžete povolit automatické přihlášení k Nomadic (single Sign-On) pomocí jejich účtů Microsoft Entra.
• Účty můžete spravovat v jednom centrálním umístění.

Pokud chcete získat další podrobnosti o integraci aplikací SaaS s Microsoft Entra ID, přečtěte si téma Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID. Pokud nemáte předplatné Azure, si před zahájením vytvořit bezplatný účet.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• Předplatné s jednotným přihlašováním Nomadic

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Nomadic podporuje SSO iniciované SP

Přidání Nomadic z galerie

Pokud chcete nakonfigurovat integraci Nomadic do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat Nomadic z galerie.

Chcete-li přidat Nomadic z galerie, postupujte podle následujících kroků:

1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.

3. Do vyhledávacího pole zadejte Nomadic, na panelu výsledků vyberte Nomadic a pak vyberte Tlačítko Přidat a přidejte aplikaci.

   

Konfigurace a testování jednotného přihlašování Microsoft Entra

V této části nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra pomocí Nomadic na základě testovacího uživatele s názvem Britta Simon. Aby jednotné přihlašování fungovalo, je potřeba vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Nomadicu.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí Nomadic, musíte provést následující stavební bloky:

1. nakonfigurovat jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
2. Nastavení jednotného přihlašování Nomadic – pro konfiguraci nastavení single Sign-On na straně aplikace.
3. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí Britta Simon.
4. Přiřaďte testovacího uživatele Microsoft Entra – aby britta Simon mohl používat jednotné přihlašování Microsoft Entra.
5. Vytvořit testovacího uživatele Nomadic – aby měl v Nomadic protějšek Britty Simon, který je propojený s reprezentací uživatele Microsoft Entra.
6. Test jednotného přihlašování – abyste ověřili, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

V této části povolíte jednotné přihlašování Microsoft Entra.

Pokud chcete nakonfigurovat jednotné přihlašování Microsoft Entra pomocí Nomadic, proveďte následující kroky:

1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte na stránku integrace aplikace Entra ID>, podnikové aplikace>, Nomadic a vyberte Jednotné přihlašování.

   

3. V dialogovém okně Vyberte metodu jednotného přihlašování vyberte SAML/WS-Fed režim pro povolení jednotného přihlašování.

   

4. Na stránce Nastavení Single Sign-On se SAML zvolte ikonu Upravit k otevření dialogového okna Základní konfigurace SAML.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   

   a. Do textového pole Sign on URL zadejte adresu URL pomocí následujícího vzoru: https://<company name>.nomadic.fm/signin

   b) Do textového pole Identifikátor (ID entity) zadejte adresu URL pomocí následujícího vzoru:

   https://<company name>.nomadic.fm/auth/saml2/sp
   https://<company name>.staging.nomadic.fm/auth/saml2/sp
   

   Poznámka

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečnou adresou URL pro přihlášení a identifikátorem. Pokud chcete získat tyto hodnoty, kontaktujte tým podpory Nomadic Client. Můžete také odkázat na vzory uvedené v části Základní konfigurace SAML.

6. Na stránce Nastavit jednotné přihlášení pomocí SAML v části Podpisový certifikát SAML vyberte Stáhnout a stáhněte Federační metadata XML z dostupných možností podle vašich potřeb a uložte je do počítače.

   

7. V části Nastavit Nomadic zkopírujte odpovídající URL adresy dle potřeby.

   

   a. Přihlašovací adresa URL

   b) Identifikátor Microsoft Entra

   c) URL pro odhlášení

Nakonfigurovat Nomadic Single Sign-On

Pokud chcete nakonfigurovat jednotné přihlašování na straně Nomadic, musíte odeslat stažená federační metadata XML a odpovídající zkopírované adresy URL z konfigurace aplikace do týmu podpory Nomadic. Toto nastavení slouží k tomu, aby připojení jednotného přihlašování SAML bylo správně nastaveno na obou stranách.

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Vytvoření testovacího uživatele Nomadic

V této části vytvoříte uživatele s názvem Britta Simon v Nomadicu. Spolupracujte s týmem podpory Nomadic, aby se přidali uživatelé v platformě Nomadic. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra pomocí přístupového panelu.

Když na panelu Přístup vyberete dlaždici Nomadic, měli byste být automaticky přihlášeni k Nomadic, pro který jste nastavili jednotné přihlašování. Další informace o přístupovém panelu naleznete v tématu Úvod do přístupového panelu.

Další zdroje informací

• Seznam článků o tom, jak integrovat aplikace SaaS s Microsoft Entra ID

• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

• Co je podmíněný přístup v Microsoft Entra ID?