Konfigurace workfrontu pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Workfront s Microsoft Entra ID. Když integrujete Workfront s Microsoft Entra ID, můžete:

• Řídí, kdo má v Microsoft Entra ID přístup k Workfrontu.
• Povolte uživatelům, aby se k Workfrontu automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
• Jedna z následujících rolí:
  • Správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• Předplatné Workfront s povoleným jednotným přihlašováním

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Workfront podporuje SSO iniciované SP.

Přidání Workfront z galerie

Pokud chcete nakonfigurovat integraci Workfront do Microsoft Entra ID, musíte Workfront přidat z galerie do svého seznamu spravovaných aplikací SaaS.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. Do části Přidat z galerie zadejte do vyhledávacího pole Workfront.
4. Na panelu výsledků vyberte Workfront a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Workfront

Nakonfigurujte a otestujte Microsoft Entra SSO s Workfrontem pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte propojit uživatele Microsoft Entra ID s příslušným uživatelem ve Workfront.

Chcete-li nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí aplikace Workfront, proveďte následující kroky:

1. Konfigurujte Microsoft Entra SSO – aby vaši uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurovat Workfront SSO – konfigurovat nastavení jednotného přihlašování na straně aplikace.
   1. Vytvoření testovacího uživatele Workfront – abyste měli protějšek B.Simon ve Workfront, který je propojený s reprezentací uživatele ve službě Microsoft Entra.
3. Test SSO – ověřte, zda konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujte tyto kroky, abyste aktivovali Microsoft Entra SSO.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

2. Přejděte do Entra ID>Podnikové aplikace>Workfront> – Jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování zvolte možnost SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Přihlásit se na adresu URL zadejte adresu URL pomocí následujícího vzoru: https://<companyname>.attask-ondemand.com

   b) Do textového pole Identifikátor (ID entity) zadejte adresu URL pomocí následujícího vzoru: https://<companyname>.attasksandbox.com/SAML2

   Poznámka:

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty na skutečnou přihlašovací adresu URL a identifikátor. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory klienta workfront. Můžete se také podívat na vzory uvedené v části Základní konfigurace SAML.

6. Na stránce Nastavit jednotné přihlášení se SAML v části Podpisový certifikát SAML vyberte Stáhnout a stáhněte certifikát (Base64) z daných možností podle vašeho požadavku a uložte ho do počítače.

   

7. V části Nastavit Workfront zkopírujte odpovídající adresy URL dle potřeby.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurace jednotného přihlašování Workfront

1. Přihlaste se k firemnímu webu Workfront jako správce.

2. Přejděte na Konfigurace Jednotného Přihlašování.

3. Na dialogovém okně jednotného přihlašování proveďte následující kroky.

   

   a. Jako Typvyberte SAML 2.0.

   b) Vyberte ID poskytovatele služeb.

   c) Vložte přihlašovací adresu URL do textového pole adresa URL přihlašovacího portálu .

   d. Vložte adresu URL pro odhlášení do textového pole Sign-Out adresy URL.

   e. Vložte Změnit adresu URL hesla do textového pole Změnit adresu URL hesla.

   f. Zvolte Uložit.

Vytvoření testovacího uživatele workfront

Cílem této části je vytvořit uživatele s názvem Britta Simon v workfrontu.

Pro vytvoření uživatele jménem Britta Simon ve Workfrontu, proveďte následující kroky:

1. Přihlaste se k firemnímu webu Workfront jako správce.

2. V nabídce nahoře vyberte Lidé.

3. Vyberte Novou osobu.

4. V dialogovém okně Nová osoba proveďte následující kroky:

   Workfront

   a. Do textového pole jméno zadejte "Britta".

   b) Do textového pole příjmení zadejte "Simon".

   c) Do textového pole e-mailová adresa zadejte e-mailovou adresu Britta Simona v Microsoft Entra ID.

   d. Vyberte Přidat osobu.

Testování SSO

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Vyberte Možnost Otestovat tuto aplikaci, tato možnost se přesměruje na přihlašovací adresu URL pracovního prostředí, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací URL adresu Workfront a spusťte proces přihlášení.

• Můžete použít Microsoft My Apps. Když v části Moje aplikace vyberete dlaždici Workfront, tato možnost se přesměruje na přihlašovací adresu URL Workfront. Další informace o mých aplikacích najdete v tématu Úvod doMoje aplikace .

Související obsah

Jakmile nakonfigurujete Workfront, můžete v reálném čase vynutit řízení relace, které chrání vaši organizaci před exfiltrací a infiltrací citlivých dat. Řízení relací se rozšiřuje nad rámec podmíněného přístupu. Zjistěte, jak nastavit řízení relací pomocí Microsoft Defender for Cloud Apps.