Konfigurace proxyclicku pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Proxyclick s Microsoft Entra ID. Když integrujete Proxyclick s Microsoft Entra ID, můžete:

• Ovládání v Microsoft Entra ID, kdo má přístup k Proxyclick.
• Povolte uživatelům, aby se k Proxyclicku automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • Vlastník aplikace.

• Předplatné Proxyclick s povoleným jednotným přihlašováním (SSO).

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Proxyclick podporuje SSO iniciované SP a IdP.

• Program Proxyclick podporuje automatizované zřizování uživatelů.

Přidat Proxyclick z galerie

Pokud chcete nakonfigurovat integraci proxyclicku do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat Proxyclick z galerie.

1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň jeden správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. Do části Přidat z galerie zadejte do vyhledávacího pole Proxyclick.
4. Na panelu výsledků vyberte Proxyclick a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Proxyclick

Konfigurace a otestování jednotného přihlašování Microsoft Entra pomocí Proxyclick s testovacím uživatelem s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v proxyclicku.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí proxyclicku, proveďte následující kroky:

1. Nakonfigurovat Microsoft Entra SSO – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurace jednotného přihlašování Proxyclick – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele Proxyclicku – aby měl B.Simon v Proxyclicku protějšek, který je propojený s reprezentací uživatele Microsoft Entra.
3. test SSO – abyste ověřili, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků k povolení Microsoft Entra SSO.

1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň jeden správce cloudových aplikací.

2. Přejděte na Entra ID>podnikové aplikace>Proxyclick>Jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování zvolte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

   

5. V dialogovém okně Základní konfigurace SAML, pokud chcete nakonfigurovat aplikaci v režimu iniciovaném IdP, proveďte následující kroky.

   a. Do pole Identifikátor zadejte adresu URL pomocí následujícího vzoru: https://saml.proxyclick.com/init/<COMPANY_ID>

   b) Do pole Adresa URL odpovědi zadejte adresu URL pomocí následujícího vzoru: https://saml.proxyclick.com/consume/<COMPANY_ID>

6. Pokud chcete nakonfigurovat aplikaci v režimu iniciování poskytovatelem služby (SP), vyberte Nastavit další adresy URL. Do textového pole Sign on URL zadejte adresu URL pomocí následujícího vzoru:

   https://saml.proxyclick.com/init/<COMPANY_ID>

   Poznámka

   Tyto hodnoty jsou zástupné symboly. Potřebujete použít skutečný identifikátor, adresu URL odpovědi a přihlašovací adresu URL. Kroky pro získání těchto hodnot jsou popsány dále v tomto článku.

7. Na stránce Nastavit jednotné přihlášení Sign-On s SAML v části Podpisový certifikát SAML vyberte odkaz Stáhnout vedle Certifikátu (Base64), dle svých požadavků, a uložte certifikát do počítače:

   

8. V části Nastavení Proxyclick zkopírujte příslušné adresy URL podle svých požadavků:

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurovat Proxyclick SSO

1. V novém okně webového prohlížeče se přihlaste k webu společnosti Proxyclick jako správce.

2. Vyberte Nastavení & účtu.

   

3. Posuňte se dolů do sekce Integrace a vyberte SAML.

   

4. V části SAML proveďte následující kroky.

   

   1. Zkopírujte hodnotu adresy URL příjemce SAML a vložte ji do pole Adresa URL odpovědi v dialogovém okně Základní konfigurace SAML.

   2. Zkopírujte hodnotu adresy URL pro přesměrování SAML SSO a vložte ji do polí adresa URL pro přihlášení a identifikátor v dialogovém okně Základní konfigurace SAML.

   3. V seznamu metod požadavku SAML vyberte HTTP Redirect.

   4. Do pole Vystavitel vložte hodnotu Identifikátor Entra společnosti Microsoft, kterou jste zkopírovali.

   5. Do pole ADRESA URL koncového bodu SAML 2.0 vložte hodnotu přihlašovací adresy URL, kterou jste zkopírovali.

   6. V Poznámkovém bloku otevřete stažený soubor certifikátu. Vložte obsah tohoto souboru do pole certifikátu.

   7. Vyberte Uložit změny.

Vytvoření testovacího uživatele proxyclicku

Pokud chcete uživatelům Microsoft Entra povolit přihlášení k proxyclicku, musíte je přidat do proxyclicku. Musíte je přidat ručně.

Pokud chcete vytvořit uživatelský účet, postupujte takto:

1. Přihlaste se k webu společnosti Proxyclick jako správce.

2. V horní části okna vyberte Colleagues.

   

3. Vyberte Přidat kolegu.

   

4. V části Přidat kolegu postupujte následovně.

   

   1. Do pole E-mail zadejte e-mailovou adresu uživatele. V tomto případě brittasimon@contoso.com.

   2. Do pole jméno zadejte jméno uživatele. V tomto případě Britta.

   3. Do pole příjmení zadejte příjmení uživatele. V tomto případě Simon.

   4. Vyberte Přidat uživatele.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

SP inicializováno:

• Vyberte Otestovat tuto aplikaci, tato možnost vás přesměruje na přihlašovací adresu URL Proxyclick, kde můžete zahájit proces přihlášení.

• Přejděte přímo na přihlašovací adresu URL proxyclicku a spusťte tok přihlášení odtud.

Iniciovaný protokol IDP:

• Vyberte Otestovat tuto aplikaci a měli byste být automaticky přihlášeni k Proxyclick, pro který jste nastavili jednotné přihlašování (SSO).

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když vyberete dlaždici Proxyclick v aplikaci Moje aplikace, pokud je nakonfigurovaná v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro inicializace toku přihlášení a pokud je nakonfigurovaný v režimu IDP, měli byste být automaticky přihlášení k proxyclicku, pro který jste nastavili jednotné přihlašování. Další informace o aplikaci Moje aplikace najdete v části Úvod do Moje aplikace.

Související obsah

Jakmile nakonfigurujete Proxyclick, můžete uplatnit řízení relace, které zabraňuje exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z Podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.