Konfigurace řízení přístupu Genea pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Genea Access Control s Microsoft Entra ID. Když integrujete Genea Access Control s Microsoft Entra ID, můžete:

  • Určete v Microsoft Entra ID, kdo má přístup k Genea Access Control.
  • Povolte uživatelům automatické přihlášení ke službě Genea Access Control pomocí svých účtů Microsoft Entra.
  • Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

  • Předplatné s povoleným jednotným přihlašováním v Genea Access Controls

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

  • Genea Access Control podporuje jednotné přihlašování, které je iniciováno SP a IDP.

Poznámka

Identifikátor této aplikace je pevná řetězcová hodnota, takže v jednom tenantovi je možné nakonfigurovat pouze jednu instanci.

Pokud chcete nakonfigurovat integraci Genea Access Control do Microsoft Entra ID, musíte přidat Genea Access Control z galerie do seznamu spravovaných aplikací SaaS.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
  2. Přejděte k Entra ID>Podnikové aplikace>Nová aplikace.
  3. Do vyhledávacího pole v části Přidat z galerie zadejte Genea Access Control .
  4. Na panelu výsledků vyberte Genea Access Control a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a otestování jednotného přihlašování Microsoft Entra pro Řízení přístupu Genea

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s Genea Access Control pomocí testovacího uživatele s názvem B.Simon. Aby fungování jednotného přihlášení bylo možné, musíte zřídit odkazovou vazbu mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Genea Access Control.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s Genea Access Control, proveďte následující kroky:

  1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
    1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
    2. Přiřaďte testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
  2. Konfigurace Genea Access Control SSO – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
    1. Vytvořte testovacího uživatele v Genea Access Control – aby měl B.Simon svůj protějšek v Genea Access Control, který je propojený s uživatelskou reprezentací v Microsoft Entra.
  3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků, abyste povolili Microsoft Entra SSO.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

  2. Přejděte kaplikacím>Entra ID> EnterpriseGenea Access Control>s jednotným přihlašováním.

  3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

  4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

    Upravit základní konfiguraci SAML

  5. Pokud chcete nakonfigurovat aplikaci v režimu iniciovaném protokolem IDP, v části Základní konfigurace SAML proveďte následující krok:

    Do textového pole Identifikátor zadejte adresu URL: https://login.sequr.io

  6. Pokud chcete nakonfigurovat aplikaci v režimu inicializace SP, vyberte Nastavit další adresy URL a proveďte následující krok:

    a. Do textového pole Přihlašovací adresa URL zadejte adresu URL: https://login.sequr.io

    b) V textovém poli Stav přenosu získáte tuto hodnotu, která je vysvětlena dále v článku.

  7. Na stránce Nastavení Single Sign-On pomocí SAML, v části Podpisový certifikát SAML vyberte Stáhnout a stáhněte certifikát (Base64) z dostupných možností dle potřeby a uložte ho do počítače.

    Odkaz ke stažení certifikátu

  8. V části Nastavit Genea Access Control zkopírujte podle vašeho požadavku jednu nebo více odpovídajících adres URL.

    Kopírování konfiguračních adres URL

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v rychlém startu pro vytvoření a přiřazení uživatelského účtu a vytvořte testovací uživatelský účet S názvem B.Simon.

Konfigurace jednotného přihlašování ke službě Genea Access Control

  1. V jiném okně webového prohlížeče se přihlaste k firemnímu webu Genea Access Control jako správce.

  2. Na levém navigačním panelu vyberte integrace .

    Snímek obrazovky znázorňující integraci vybranou z navigačního panelu

  3. Posuňte se dolů do části Jednotné přihlašování a vyberte Spravovat.

    Snímek obrazovky ukazuje oddíl Jednotného přihlašování s vybraným tlačítkem Spravovat.

  4. V části Správa jednotného přihlašování proveďte následující kroky:

    Snímek obrazovky ukazuje část Spravovat jednu Sign-On, kde můžete zadat popisované hodnoty.

    a. Do textového pole Poskytovatel identity Single Sign-On URL vložte hodnotu Login URL, kterou jste zkopírovali dříve.

    b) Přetáhněte soubor certifikátu , který jste stáhli, nebo ručně zadejte obsah certifikátu.

    c) Po uložení konfigurace se vygeneruje hodnota stavu přenosu. Zkopírujte hodnotu stavu přenosu a vložte ji do textového pole Stav přenosu v části Základní konfigurace SAML .

    d. Vyberte Uložit.

Vytvoření testovacího uživatele nástroje Genea Access Control

V této části vytvoříte uživatele s názvem Britta Simon v Genea Access Control. Spolupracujte s týmem podpory klienta Genea Access Control a přidejte uživatele na platformě Genea Access Control. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

SP iniciováno:

  • Vyberte Otestovat tuto aplikaci, tato možnost se přesměruje na přihlašovací adresu URL genea Access Control, kde můžete zahájit tok přihlášení.

  • Přejděte přímo na přihlašovací adresu URL služby Genea Access Control a spusťte tok přihlášení odsud.

Iniciovaný protokol IDP:

  • Vyberte Otestujte tuto aplikaci a měli byste být automaticky přihlášeni do systému řízení přístupu Genea, pro který jste nastavili jednotné přihlašování.

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když v aplikaci vyberete dlaždici Genea Access Control, pokud je nakonfigurovaná v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro zahájení procesu přihlášení. Pokud je nakonfigurovaná v režimu IDP, měli byste být automaticky přihlášeni do Genea Access Control, pro který jste nastavili jednotné přihlášení. Další informace o mých aplikacích najdete v tématu Úvod do mých aplikací.

Více instancí Microsoft Entra na portálu One Genea

  • Podporuje Genea více instancí Microsoft Entra?

    Ano, je možné se připojit k několika instancím Microsoft Entra k jednomu portálu Genea, kde jsou povolené skupiny uživatelů. Tady jsou povinné aspekty, které je potřeba vzít v úvahu:

    1. Mapování externího ID: Ujistěte se, že je externí ID namapované na ID objektu pro zřizování uživatelů; jinak může uživatel přijít o přístup. Pokud chcete mapování aktualizovat, přihlaste se k Microsoft Entra a přejděte do podnikové aplikace > Genea SCIM Application > Provisioning > Edit Provisioning > Mappings > Edit User Mapping a pak změňte mapování externalId z mailNickname na objectId.
    2. Jedinečné názvy skupin: Genea nepodporuje duplicitní názvy skupin uživatelů. Ujistěte se, že každá instance Microsoft Entra používá odlišné názvy skupin, aby se zabránilo případným chybám.
    3. Přechod na jednu instanci Microsoft Entra: Pokud plánujete přejít z několika instancí Microsoft Entra na jednu instanci, je nezbytné mít jasný plán migrace. Tento přechod můžete spravovat interně nebo spolupracovat s Geneou, abyste zajistili bezproblémovou migraci bez přerušení služeb.

Související obsah

Jakmile nakonfigurujete Genea Access Control, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.

  • Last updated on