Konfigurace TextMagic pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat TextMagic s Microsoft Entra ID. Když integrujete TextMagic s Microsoft Entra ID, můžete:

• Kontrola v Microsoft Entra ID, kdo má přístup k TextMagic.
• Povolte uživatelům, aby se k TextMagic automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
• Jedna z následujících rolí:
  • Správce aplikace
  • správce cloudových aplikací
  • Vlastník aplikace.

• TextMagic předplatné s povoleným jednotným přihlašováním (SSO).

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• TextMagic podporuje jednotné přihlašování iniciované protokolem IDP .

• TextMagic podporuje zřizování uživatelů Just In Time.

Přidejte TextMagic z galerie

Pokud chcete nakonfigurovat integraci TextMagic do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat TextMagic z galerie.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Přejděte k Entra ID>Enterprise aplikace>Nová aplikace.
3. Do části Přidat z galerie zadejte TextMagic do vyhledávacího pole.
4. Na panelu výsledků vyberte TextMagic a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro TextMagic

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s TextMagic pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v TextMagic.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s TextMagic, proveďte následující kroky:

1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřaďte testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurace jednotného přihlašování TextMagic – konfigurace nastavení jednotného přihlašování na straně aplikace
   1. Vytvořit testovacího uživatele TextMagic – aby B.Simon měl protějšek v TextMagic, který je propojený s uživatelskou reprezentací v Microsoft Entra.
3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků k aktivaci jednotného přihlašování (SSO) Microsoft Entra.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte kpodnikovým aplikacím>Entra ID>TextMagic>Jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující krok:

   Do textového pole Identifikátor zadejte adresu URL: https://my.textmagic.com/saml/metadata

6. Aplikace TextMagic očekává, že výpisy SAML budou v určitém formátu, což vyžaduje přidání vlastního mapování atributů do konfigurace atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů, zatímco nameidentifier je mapován na user.userprincipalname. Aplikace TextMagic očekává, že bude namapován nameidentifier pomocí user.mail, takže potřebujete upravit mapování atributů výběrem ikony Upravit a změnit mapování atributů.

   

7. Kromě výše uvedeného očekává aplikace TextMagic několik dalších atributů, které se předávají zpět v odpovědi SAML, které jsou uvedeny níže. Tyto atributy jsou také předem vyplněné, ale podle vašeho požadavku je můžete zkontrolovat.

   Název	Zdrojový atribut	Namespace
   společnost	uživatel.společnost_název	https://schemas.xmlsoap.org/ws/2005/05/identity/claims
   jméno	uživatel.křestníjméno	https://schemas.xmlsoap.org/ws/2005/05/identity/claims
   příjmení	user.příjmení	https://schemas.xmlsoap.org/ws/2005/05/identity/claims
   telefon	uživatel.telefonníčíslo	https://schemas.xmlsoap.org/ws/2005/05/identity/claims

8. Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte certifikát (Base64) a vyberte Stáhnout a stáhněte certifikát a uložte ho do počítače.

   

9. V části Nastavit TextMagic zkopírujte odpovídající adresy URL na základě vašeho požadavku.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v rychlém startu pro vytvoření a přiřazení uživatelského účtu a vytvořte testovací uživatelský účet S názvem B.Simon.

Konfigurace TextMagic SSO

1. V jiném okně webového prohlížeče se přihlaste k webu vaší společnosti TextMagic jako správce.

2. V uživatelském jménu vyberte Nastavení účtu .

   

3. Vyberte kartu Single Sign-On (SSO) a vyplňte následující pole:

   

   a. Do textového pole ID entity zprostředkovatele identity: vložte hodnotu identifikátoru Microsoft Entra.

   b) Do textového pole URL jednotného přihlašování zprostředkovatele identity: vložte hodnotu přihlašovací URL."

   c) V textovém poli adresa URL SLO poskytovatele identity vložte hodnotu URL pro odhlášení.

   d. Otevřete v poznámkovém bloku certifikát kódovaný base-64 stažený z portálu Azure, zkopírujte jeho obsah do schránky a vložte jej do textového pole Veřejný certifikát x509:.

   e. Vyberte Uložit.

Vytvoření testovacího uživatele TextMagic

V této části se v TextMagic vytvoří uživatel S názvem B.Simon. TextMagic podporuje průběžné zřizování uživatelů, které je ve výchozím nastavení povolené. V této části pro vás není žádný úkol. Pokud uživatel v TextMagic ještě neexistuje, vytvoří se po ověření nový.

Testování SSO

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Vyberte Testujte tuto aplikaci, a měli byste být automaticky přihlášeni k TextMagic, pro který jste nastavili jednotné přihlašování.

• Můžete použít Microsoft Moje aplikace. Když vyberete dlaždici TextMagic v My Apps, měli byste být automaticky přihlášeni k TextMagic, pro který jste nastavili SSO. Další informace o mých aplikacích najdete v tématu Úvod do mých aplikací.

Související obsah

Jakmile nakonfigurujete TextMagic, můžete uplatnit řízení relace, které chrání proti exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Zjistěte, jak prosadit kontrolu relace pomocí Microsoft Defender for Cloud Apps.