Konfigurace Sigma Computingu pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Sigma Computing s Microsoft Entra ID. Když integrujete Sigma Computing s Microsoft Entra ID, můžete:

  • Řiďte, kdo má přístup k Sigma Computing pomocí Microsoft Entra ID.
  • Povolte uživatelům, aby se k Sigma Computingu automaticky přihlásili pomocí svých účtů Microsoft Entra.
  • Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

  • Předplatné s povoleným jednotným přihlašováním (SSO) pro Sigma Computing.

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

Poznámka

Identifikátor této aplikace je pevná řetězcová hodnota, takže v jednom tenantovi je možné nakonfigurovat pouze jednu instanci.

Pokud chcete nakonfigurovat integraci sigma computingu do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat Sigma Computing z galerie.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako Správce cloudových aplikací.
  2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
  3. Do části Přidat z galerie zadejte do vyhledávacího pole Sigma Computing.
  4. Na panelu výsledků vyberte Sigma Computing a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Sigma Computing

Konfigurace a testování jednotného přihlašování Microsoft Entra s Sigma Computing pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v aplikaci Sigma Computing.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s Sigma Computingem, proveďte následující kroky:

  1. Nakonfigurujte jednotné přihlášení Microsoft Entra – aby vaši uživatelé mohli tuto funkci používat.
    1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
    2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
  2. Konfigurujte jednotné přihlašování Sigma Computing – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
    1. Vytvoření testovacího uživatele Sigma Computing – aby měl protějšk B.Simon v Sigma Computingu, který je propojený s reprezentací uživatele Microsoft Entra.
  3. Test SSO – ověřte, zda konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků pro povolení jednotného přihlašování Microsoft Entra.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako Správce cloudových aplikací.

  2. Přejděte k Entra ID>podnikovým aplikacím>Sigma Computing>Jednotné přihlášení.

  3. Na stránce "Vyberte metodu jednotného přihlašování" zvolte SAML.

  4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

    Upravit základní konfiguraci SAML

  5. V části Základní konfigurace SAML uživatel nemusí provádět žádný krok, protože aplikace je už předem integrovaná s Azure.

  6. Pokud chcete nakonfigurovat aplikaci vrežimu inicializace SP, vyberte Nastavit další adresy URL a proveďte následující krok:

    Do textového pole Přihlašovací adresa URL zadejte adresu URL pomocí jednoho z následujících vzorů:

    Přihlašovací adresa URL
    https://app.sigmacomputing.com/<CustomerOrg>
    https://aws.sigmacomputing.com/<CustomerOrg>

    Poznámka

    Hodnota není skutečná. Aktualizujte hodnotu skutečnou přihlašovací URL adresou. Chcete-li získat hodnotu, obraťte se na tým podpory klientů Sigma Computing. Můžete se také podívat na konfigurace uvedené v sekci Základní konfigurace SAML.

  7. Vyberte Uložit.

  8. Na stránce Nastavení jednotného přihlašování pomocí protokolu SAML v části Podpisový certifikát SAML vyhledejte certifikát (Base64) a vyberte Stáhnout stáhnout certifikát a uložit ho do počítače.

    odkaz ke stažení certifikátu

  9. V části Set up Sigma Computing zkopírujte odpovídající adresy URL podle vašeho požadavku.

    kopírování konfiguračních adres URL

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurace jednotného přihlašování pro Sigma Computing

  1. Přihlaste se ke svému účtu Sigma.

  2. Přejděte na portál pro správu tím, že v uživatelské nabídce vyberete Správa.

  3. Na následující stránce proveďte následující kroky.

    Konfigurujte sekci SSO pro Sigma Computing

    a. Na levém panelu vyberte stránku Authentication.

    b) V části Metoda ověřovánívyberte SAML nebo SAML nebo heslo.

    c) V textovém poli Přihlašovací adresa URL zprostředkovatele identity vložte hodnotu přihlašovací adresa URL, kterou jste zkopírovali dříve.

    d. Otevřete stažený certifikát (Base64) v Poznámkovém bloku a vložte obsah do textového pole certifikátu zprostředkovatele identity X509.

    e. Vyberte Uložit.

Vytvoření testovacího uživatele sigma computingu

V této části se v sigma computingu vytvoří uživatel s názvem Britta Simon. Sigma Computing podporuje zřizování uživatelů v reálném čase, které je ve výchozím nastavení povoleno. V této části pro vás není žádný úkol k vyřízení. Pokud uživatel ještě v Sigma Computingu neexistuje, vytvoří se po ověření nový.

Sigma Computing také podporuje automatické zřizování uživatelů. Další podrobnosti najdete zde o tom, jak nakonfigurovat automatické zřizování uživatelů.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

SP bylo iniciováno:

  • Vyberte Možnost Otestovat tuto aplikaci, tato možnost se přesměruje na přihlašovací adresu URL sigma computingu, kde můžete zahájit tok přihlášení.

  • Přejděte přímo na přihlašovací adresu URL pro Sigma Computing a spusťte tok přihlášení odsud.

Iniciovaný protokol IDP:

  • Vyberte Otestovat tuto aplikaci, a měli byste být automaticky přihlášeni k aplikaci Sigma Computing, pro kterou jste nastavili SSO.

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když vyberete dlaždici Sigma Computing v aplikaci Moje aplikace, pokud je nakonfigurovaná v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro inicializace toku přihlášení a pokud je nakonfigurovaný v režimu IDP, měli byste být automaticky přihlášení k aplikaci Sigma Computing, pro kterou jste nastavili jednotné přihlašování. Další informace o aplikacích Moje Apps viz Úvod do aplikací Moje Apps.

Související obsah

Jakmile nakonfigurujete Sigma Computing, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.

  • Last updated on