Konfigurace služby STACKIT Cloud pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat STACKIT Cloud s Microsoft Entra ID. Když integrujete STACKIT Cloud s Microsoft Entra ID, můžete:

• Ovládání toho, kdo má přístup ke STACKIT Cloudu v Microsoft Entra ID.
• Povolte uživatelům automatické přihlášení ke službě STACKIT Cloud pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Předpoklady

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• • Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
  • Jedna z následujících rolí:
    • Správce aplikace
    • Správce cloudové aplikace
    • Vlastník aplikace.
• Předplatné s aktivovaným jednotným přihlašováním ke službě STACKIT Cloud

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

STACKIT Cloud podporuje jednotné přihlašování iniciované službou SP .

Přidejte STACKIT Cloud z galerie

Pokud chcete nakonfigurovat integraci STACKIT Cloudu do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat STACKIT Cloud z galerie.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. V části Přidat z galerie zadejte do vyhledávacího pole cloud STACKIT .
4. Na panelu výsledků vyberte STACKIT Cloud a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Případně můžete také použít Průvodce konfigurací podnikových aplikací. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Vyučte další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro STACKIT Cloud

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s STACKIT Cloudem pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte na základě e-mailu vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v cloudu STACKIT.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s stackIT Cloudem, proveďte následující kroky:

1. Konfigurujte Microsoft Entra SSO – aby vaši uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřaďte testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurace jednotného přihlašování ke cloudu STACKIT – konfigurace nastavení jednotného přihlašování na straně aplikace
   1. Vytvořte testovacího uživatele STACKIT Cloud – pro vytvoření protějšku B.Simon v STACKIT Cloud, který je propojený s reprezentací uživatele Microsoft Entra.
3. Test SSO – ověřte, zda konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujte tyto kroky, abyste aktivovali Microsoft Entra SSO.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

2. Přejděte k Entra ID>Podnikové aplikace>STACKIT Cloud>Jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování zvolte možnost SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Přihlásit se na adresu URL zadejte adresu URL: https://portal.stackit.cloud

   b. Do textového pole Identifikátor (ID entity) zadejte adresu URL pomocí následujícího vzoru: https://accounts.stackit.cloud/idps/*/saml/metadata

   c. Do textového pole Adresa URL odpovědi zadejte adresu URL: https://accounts.stackit.cloud/ui/login/login/externalidp/saml/acs

   Note

   Hodnota identifikátoru není skutečná. Aktualizujte hodnotu skutečným identifikátorem, který se získá z STACKIT během procesu nastavení federovaného adresáře.

6. Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyberte tlačítko kopírování a zkopírujte adresu URL federačních metadat aplikace a uložte ji do počítače.

   

7. V části Nastavit STACKIT Cloud zkopírujte odpovídající adresy URL podle vašeho požadavku.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v rychlém startu pro vytvoření a přiřazení uživatelského účtu a vytvořte testovací uživatelský účet S názvem B.Simon.

Konfigurace jednotného přihlašování ke cloudu STACKIT

Pokud chcete nakonfigurovat jednotné přihlašování ke cloudu STACKIT, přejděte na portál STACKIT a otevřete lístek podpory s následujícími informacemi:

1. Jako typ federace vyberte SAML 2.0 s ID Microsoft Entra.
2. Uveďte důvod integrace se stručným vysvětlením (například Povolení jednotného přihlašování pro podnikové uživatele).
3. Zadejte e-mailové domény se všemi e-mailovými doménami, které vaši zaměstnanci používají pro přihlášení (například @example.org a @foobar.com)).
4. Zadejte adresu URL metadat IdP jako URL veřejně přístupnou pro soubor metadat vašeho zprostředkovatele identity. Systém používá tuto adresu URL k automatickému načtení podrobností o konfiguraci, jako jsou koncové body a certifikáty.

Jakmile zadáte požadované informace, tým podpory STACKIT nakonfiguruje federaci. Pak vám poskytnou jedinečnou adresu URL metadat SAML pro poskytovatele identity STACKIT.

Vytvoření testovacího uživatele cloudu STACKIT

Na stránce Organizace vyberte Udělit přístup a pozvěte uživatele do organizace. Zadejte e-mailovou adresu uživatele v Microsoft Entra ID.

Testování SSO

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Vyberte Otestovat tuto aplikaci, tato možnost přesměruje na adresu URL cloudového přihlašování STACKIT, kde můžete zahájit tok přihlášení.

• Přejděte přímo na adresu URL cloudového přihlašování STACKIT a spusťte odsud tok přihlášení.

• Můžete použít Microsoft My Apps. Když v části Moje aplikace vyberete dlaždici STACKIT Cloud, tato možnost se přesměruje na adresu URL cloudového přihlašování STACKIT. Další informace o mých aplikacích najdete v tématu Úvod doMoje aplikace .

Související obsah

Jakmile nakonfigurujete STACKIT Cloud, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje nad rámec podmíněného přístupu. Naučte se, jak zajistit kontrolu nad relacemi pomocí Microsoft Defender for Cloud Apps.