Konfigurace PressReader pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat PressReader s Microsoft Entra ID. Když integrujete PressReader s Microsoft Entra ID, můžete:

  • Ovládejte v Microsoft Entra ID, kdo má přístup k PressReader.
  • Povolte uživatelům, aby se k PressReader automaticky přihlásili pomocí svých účtů Microsoft Entra.
  • Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

  • Předplatné pro PressReader s povoleným jednotným přihlašováním (SSO)

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

  • PressReader podporuje SP iniciované jednotné přihlašování.
  • PressReader podporuje zřizování uživatelů metodou Just In Time.

Poznámka

Identifikátor této aplikace je pevná řetězcová hodnota, takže v jednom tenantovi je možné nakonfigurovat pouze jednu instanci.

Pokud chcete nakonfigurovat integraci PressReader do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat PressReader z galerie.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
  2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
  3. Do vyhledávacího pole v části Přidat z galerie zadejte PressReader.
  4. Na panelu výsledků vyberte PressReader a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro PressReader

Nakonfigurujte a otestujte Microsoft Entra SSO s PressReader pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v PressReader.

Chcete-li nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí PressReader, proveďte následující kroky:

  1. nakonfigurovat Microsoft Entra SSO – aby vaši uživatelé mohli tuto funkci používat.
    1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
    2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
  2. Nastavte PressReader SSO – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
    1. Vytvořit testovacího uživatele PressReader - aby měl protějšek B.Simon v PressReader, který je spojený se zobrazením uživatele Microsoft Entra.
  3. test jednotného přihlašování – aby se ověřilo, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujícím postupem povolíte jednotné přihlašování Microsoft Entra v Centru pro správu Microsoft Entra.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

  2. Přejděte k Entra ID>Enterprise aplikacím>PressReader>Jednotné přihlášení.

  3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML.

  4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

    Snímek obrazovky ukazuje, jak upravit základní konfiguraci SAML.

  5. V části Základní konfigurace SAML proveďte následující kroky:

    a. Do textového pole Identifikátor (ID entity) zadejte adresu URL: https://www.pressreader.com/

    .b Do textového pole Adresa URL odpovědi zadejte adresu URL: https://www.pressreader.com/externalauth/processsamlauthorization/

    c) Do textového pole Sign on URL zadejte adresu URL pomocí následujícího vzoru: https://www.pressreader.com/<INSTANCE>

    Poznámka

    Přihlašovací adresa URL není skutečná. Aktualizujte tuto hodnotu skutečnou přihlašovací adresou URL. Kontaktujte tým podpory PressReader, abyste získali hodnotu. Můžete se také podívat na vzory uvedené v části Základní konfigurace SAML v Centru pro správu Microsoft Entra.

  6. Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyberte tlačítko kopírovat a zkopírujte adresu URL federačních metadat aplikace a uložte ho do počítače.

    Snímek obrazovky ukazuje odkaz pro stažení certifikátu.

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v rychlém startu pro vytvoření a přiřazení uživatelského účtu a vytvořte testovací uživatelský účet S názvem B.Simon.

Nakonfigurujte PressReader SSO

Pokud chcete nakonfigurovat jednotné přihlašování na straně PressReader, musíte odeslat adresu URL metadat federace aplikace týmu podpory PressReader. Toto nastavení nastaví tak, aby bylo správně nastavené připojení jednotného přihlašování SAML na obou stranách.

Vytvoření testovacího uživatele PressReader

V této části se v PressReader vytvoří uživatel s názvem Britta Simon. PressReader podporuje rychlé zřizování uživatelů, které je ve výchozím nastavení povolené. V této části pro vás není žádný úkol k vyřízení. Pokud uživatel v PressReader ještě neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

  • Vyberte Otestovat tuto aplikaci v Centru pro správu Microsoft Entra. Tato možnost přesměruje na přihlašovací URL adresu PressReader, kde můžete zahájit proces přihlášení.

  • Přejděte přímo na přihlašovací adresu URL pro PressReader a spusťte tok přihlášení odsud.

  • Můžete použít Microsoft My Apps. Když v části Moje aplikace vyberete dlaždici PressReader, tato možnost se přesměruje na přihlašovací adresu URL pro PressReader. Další informace o mých aplikacích najdete v tématu Úvod doMoje aplikace .

Jakmile nakonfigurujete PressReader, můžete uplatnit řízení relací, které chrání proti exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.