Konfigurace TechSafe Entra ID pro jednotné přihlašování s Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat jednotné přihlašování k ID TechSafe Entra s Microsoft Entra ID. Když integrujete jednotné přihlašování TechSafe Entra ID s Microsoft Entra ID, můžete:

• Ovládání v Microsoft Entra ID, kdo má přístup k SSO TechSafe Entra ID.
• Povolte uživatelům automatické přihlašování k jednotnému přihlašování TechSafe Entra ID SSO pomocí jejich účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• Předplatné s jednotným přihlášením (SSO) pro TechSafe Entra ID.

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Jednotné přihlašování (SSO) TechSafe Entra podporuje pouze jednotné přihlašování iniciované poskytovatelem služby (SP).

Přidat TechSafe Entra ID SSO z galerie

Pokud chcete nakonfigurovat integraci jednotného přihlašování TechSafe Entra ID do Microsoft Entra ID, musíte přidat jednotné přihlašování TechSafe Entra z galerie do seznamu spravovaných aplikací SaaS.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. V části Přidat z galerie zadejte TechSafe Entra ID SSO do vyhledávacího pole.
4. Na panelu výsledků vyberte TechSafe Entra ID SSO a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Nakonfigurujte a otestujte Microsoft Entra SSO pro TechSafe Entra ID SSO

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra SSO s TechSafe Entra ID SSO pomocí testovacího uživatele nazvaného B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit propojení mezi uživatelem Microsoft Entra a odpovídajícím uživatelem v TechSafe Entra ID SSO.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra SSO s TechSafe Entra ID SSO, proveďte následující kroky:

1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurace TechSafe Entra ID SSO – nakonfigurujte nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele Entra ID SSO TechSafe – aby měl B.Simon protějšek v TechSafe Entra ID SSO, který je propojen s reprezentací uživatele Microsoft Entra ID.
3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujícím postupem povolíte jednotné přihlašování Microsoft Entra v Centru pro správu Microsoft Entra.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte na Entra ID>podnikové aplikace>TechSafe Entra ID SSO>Single sign-on.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Identifikátor (ID entity) zadejte adresu URL: https://portal.techsafe.nz/saml2/sso

   b) Do textového pole Adresa URL odpovědi zadejte adresu URL: https://portal.techsafe.nz/saml/module.php/saml/sp/saml2-acs.php/techsafe-sp

   c) Do textového pole Přihlásit se na adresu URL zadejte adresu URL: https://portal.techsafe.nz

   d. Do textového pole odhlášení URL zadejte adresu URL: https://portal.techsafe.nz/logout.php

6. Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte XML federačních metadat a vyberte Stáhnout a stáhněte certifikát a uložte ho do počítače.

   

7. V části Nastavení jednotného přihlašování pro TechSafe Entra ID zkopírujte odpovídající adresy URL podle vašeho požadavku.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurujte TechSafe Entra ID SSO

Pro nastavení jednotného přihlašování na straně TechSafe Entra ID SSO je potřeba odeslat stažený soubor Federation Metadata XML a příslušné zkopírované adresy URL z Centra pro správu Microsoft Entra do týmu podpory TechSafe Entra ID SSO. Toto nastavení je určeno k tomu, aby bylo připojení SAML SSO správně nastaveno na obou stranách.

Vytvořit testovacího uživatele jednotného přihlášení k TechSafe Entra ID.

V této části vytvoříte uživatele s názvem B.Simon ve službě TechSafe Entra ID SSO. Spolupracujte s podpůrným týmem TechSafe Entra ID SSO na přidání uživatelů do platformy TechSafe Entra ID SSO. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Vyberte Otestovat tuto aplikaci v Centru pro správu Microsoft Entra. tato možnost přesměruje na přihlašovací URL Entra ID SSO od TechSafe, kde můžete zahájit proces přihlášení.

• Přejděte přímo na webovou adresu pro SSO TechSafe Entra ID a zahajte proces přihlášení tam.

• Můžete použít Microsoft Moje aplikace. Když vyberete dlaždici SSO TechSafe Entra ID v části Moje aplikace, budete přesměrováni na přihlašovací adresu URL TechSafe Entra ID SSO. Další informace o Moje aplikace naleznete v tématu Úvod do Moje aplikace.

Související obsah

Jakmile nakonfigurujete jednotné přihlášení TechSafe Entra ID, můžete vynutit řízení relace, které v reálném čase chrání proti exfiltraci a infiltraci citlivých dat vaší organizace. Řízení relací vychází z podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.