Konfigurace TigerConnect Secure Messengeru pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat TigerConnect Secure Messenger s Microsoft Entra ID. Když integrujete TigerConnect Secure Messenger s Microsoft Entra ID, můžete:

• Kontrola přístupu v Microsoft Entra ID k TigerConnect Secure Messenger.
• Povolte uživatelům automatické přihlášení k TigerConnect Secure Messenger pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • majitel aplikace.

• Předplatné TigerConnect Secure Messenger s povoleným jednotným přihlašováním.

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí a integrujete TigerConnect Secure Messenger s Microsoft Entra ID.

• TigerConnect Secure Messenger podporuje SSO iniciované SP.

Přidání Aplikace TigerConnect Secure Messenger z galerie

Pokud chcete nakonfigurovat integraci TigerConnect Secure Messenger do Microsoft Entra ID, musíte přidat TigerConnect Secure Messenger z galerie do seznamu spravovaných aplikací SaaS.

1. Přihlaste se do centra správy Microsoft Entra alespoň jako Správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. Do části Přidat z galerie zadejte TigerConnect Secure Messenger do vyhledávacího pole.
4. Na panelu výsledků vyberte TigerConnect Secure Messenger a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro TigerConnect Secure Messenger

V této části nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra pomocí TigerConnect Secure Messenger na základě testovacího uživatele s názvem Britta Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v TigerConnect Secure Messenger.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí TigerConnect Secure Messengeru, musíte provést následující kroky:

1. nakonfigurovat jednotné přihlašování Microsoft Entra, aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra k otestování jednotného přihlašování Microsoft Entra pomocí Britta Simon.
   2. Přiřaďte testovacího uživatele Microsoft Entra Britte Simon, aby mohla používat jednotné přihlašování Microsoft Entra.
2. nakonfigurujte funkci jednotného přihlašování aplikace TigerConnect Secure Messenger a nastavte jednotné přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele TigerConnect Secure Messenger tak, aby existoval uživatel jménem Britta Simon v TigerConnect Secure Messenger, který je propojen s uživatelem Microsoft Entra jménem Britta Simon.
3. Otestujte SSO, abyste ověřili, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

V této části povolíte jednotné přihlašování Microsoft Entra.

Pokud chcete nakonfigurovat jednotné přihlašování Microsoft Entra pomocí TigerConnect Secure Messengeru, postupujte takto:

1. Přihlaste se do centra správy Microsoft Entra alespoň jako Správce cloudových aplikací.

2. Přejděte k Entra ID>podnikovým aplikacím>TigerConnect Secure Messenger>Jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   1. Do pole Přihlašovací adresa URL zadejte adresu URL:

      https://home.tigertext.com

   2. Do pole identifikátoru (ID entity) zadejte adresu URL pomocí následujícího vzoru:

      https://saml-lb.tigertext.me/v1/organization/<INSTANCE_ID>

   Poznámka

   Hodnota identifikátoru (ID entity) není skutečná. Aktualizujte tuto hodnotu skutečným identifikátorem. Chcete-li získat hodnotu, obraťte se na tým podpory TigerConnect Secure Messenger . Můžete také odkazovat na vzory uvedené v podokně Základní konfigurace SAML.

6. Na podokně Nastavit jednotné přihlášení pomocí SAML vyberte v části SAML podpisový certifikát možnost Stáhnout, abyste stáhli XML federačních metadat z uvedených možností, a uložte ho do počítače.

   

7. V části Set up TigerConnect Secure Messenger zkopírujte příslušné adresy URL podle vašeho požadavku.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurace jednotného přihlašování pro TigerConnect Secure Messenger

Chcete-li nakonfigurovat jednotné přihlašování na straně TigerConnect Secure Messenger, musíte odeslat stažený XML federačních metadat a příslušné zkopírované adresy URL týmu podpory TigerConnect Secure Messenger. Tým TigerConnect Secure Messenger se ujistí, že připojení jednotného přihlašování SAML je správně nastaveno na obou stranách.

Vytvoření testovacího uživatele TigerConnect Secure Messenger

V této části vytvoříte uživatele s názvem Britta Simon v TigerConnect Secure Messenger. Spolupracujte s týmem podpory TigerConnect Secure Messenger na přidání Britty Simon jako uživatele v aplikaci TigerConnect Secure Messenger. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Vyberte Otestovat tuto aplikaci, tato možnost přesměruje na přihlašovací adresu URL aplikace TigerConnect Secure Messenger, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací adresu URL aplikace TigerConnect Secure Messenger a spusťte tok přihlášení odtud.

• Můžete použít Microsoft My Apps. Když v části Moje aplikace vyberete dlaždici TigerConnect Secure Messenger, tato možnost se přesměruje na přihlašovací adresu URL aplikace TigerConnect Secure Messenger. Další informace o mých aplikacích najdete v tématu Úvod doMoje aplikace .

Související obsah

Jakmile nakonfigurujete TigerConnect Secure Messenger, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.