Konfigurace RedVectoru pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat RedVector s Microsoft Entra ID. Když integrujete RedVector s Microsoft Entra ID, můžete:

• Ovládání přístupu k RedVectoru v Microsoft Entra ID.
• Povolte uživatelům, aby se k RedVectoru automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Ke konfiguraci integrace Microsoft Entra s RedVectorem potřebujete následující položky:

• Předplatné Microsoft Entra. Pokud nemáte předplatné Azure, si před zahájením vytvořit bezplatný účet.
• Předplatné RedVector s povoleným jednotným přihlašováním
• Spolu se správcem cloudových aplikací může správce aplikací také přidávat nebo spravovat aplikace v Microsoft Entra ID. Další informace najdete v tématu předdefinovaných rolí Azure.

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• RedVector podporuje SSO iniciované SP.

Přidání RedVectoru z galerie

Pokud chcete nakonfigurovat integraci RedVectoru do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat RedVector z galerie.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. V části Přidat z galerie zadejte do vyhledávacího pole RedVector.
4. Na panelu výsledků vyberte RedVector a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro RedVector

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s RedVectorem pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v RedVectoru.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s RedVectorem, proveďte následující kroky:

1. Nakonfigurovat Microsoft Entra SSO – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurace RedVector SSO – nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele RedVectoru – aby měl protějšk B.Simon v RedVectoru, který je propojený s reprezentací uživatele Microsoft Entra.
3. Test SSO – k ověření, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Podle těchto kroků povolíte Microsoft Entra SSO.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

2. Přejděte kpodnikovým aplikacím>Entra ID>RedVector>– jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML .

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Identifikátor (ID entity) zadejte adresu URL: https://sso2.redvector.com/saml2

   b) Do textového pole Sign on URL zadejte adresu URL pomocí následujícího vzoru: https://sso2.redvector.com/adfs/<Companyname>

   Poznámka

   Tato hodnota není skutečná. Aktualizujte tuto hodnotu skutečnou přihlašovací adresou URL. Kontaktujte tým podpory klientů RedVector pro získání hodnoty. Můžete také odkázat na schémata uvedená v části Základní konfigurace SAML.

6. Na stránce Nastavit jednotné přihlášení se SAML v části Podpisový certifikát SAML vyberte Stáhnout a stáhněte certifikát (Base64) z daných možností podle vašeho požadavku a uložte ho do počítače.

   

7. V části Nastavení RedVector zkopírujte odpovídající adresy URL podle vašich potřeb.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurace SSO RedVector

Pokud chcete nakonfigurovat jednotné přihlašování na RedVector straně, musíte odeslat stažený Certifikát (Base64) a příslušné zkopírované adresy URL z konfigurace aplikace do týmu podpory RedVector. Toto nastavení použijí, aby bylo správně nakonfigurováno připojení jednotného přihlašování SAML na obou stranách.

Vytvoření testovacího uživatele RedVectoru

V této části vytvoříte uživatele s názvem Britta Simon v RedVectoru. Spolupracujte s týmem podpory RedVector, aby přidali uživatele do platformy RedVector. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Vyberte Otestovat tuto aplikaci, tato možnost přesměruje na přihlašovací adresu URL RedVectoru, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací adresu URL RedVectoru a spusťte tok přihlášení odtud.

• Můžete použít Microsoft My Apps. Když v části Moje aplikace vyberete dlaždici RedVector, tato možnost se přesměruje na přihlašovací adresu URL RedVectoru. Další informace naleznete v části Microsoft Entra My Apps.

Související obsah

Jakmile nakonfigurujete RedVector, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací navazuje na Conditional Access. Naučte se vynucovat řízení relací pomocíMicrosoft Cloud App Security.