Konfigurace workshopu pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Workshop s Microsoft Entra ID. Když integrujete Workshop s Microsoft Entra ID, můžete:

  • Kontrola v Microsoft Entra ID, kdo má přístup k Workshopu.
  • Povolte uživatelům, aby se k workshopu automaticky přihlásili pomocí svých účtů Microsoft Entra.
  • Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

  • Workshopové předplatné s povoleným jednotným přihlašováním (SSO).

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

  • Workshop podporuje jednotné přihlašování iniciované SP a IDP.
  • Workshop podporuje Just-In-Time zřizování uživatelů.

Pokud chcete nakonfigurovat integraci workshopu do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat workshop z galerie.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
  2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
  3. V části Přidat z galerie zadejte do vyhledávacího pole workshop.
  4. Na panelu výsledků vyberte Workshop a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Workshop

Nakonfigurujte a otestujte jednotné přihlašování pomocí služby Entra s Workshopem pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem ve Workshopu.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí workshopu, proveďte následující kroky:

  1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
    1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
    2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
  2. Configure Workshop SSO – pro konfiguraci nastavení jednotného přihlašování na straně aplikace
    1. Vytvořte testovacího uživatele Workshopu – aby měl protějšek B.Simon v Workshopu, který je propojený s reprezentací uživatele Microsoft Entra.
  3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků a aktivujte jednotné přihlašování Microsoft Entra.

  1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

  2. Přejděte na Entra ID>podnikové aplikace>Workshop>jednotné přihlašování.

  3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

  4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

    Upravit základní konfiguraci SAML

  5. Pokud chcete nakonfigurovat aplikaci v režimu iniciovaném protokolem IDP, zadejte hodnoty pro následující pole v části Základní konfigurace SAML:

    a. Do textového pole Identifikátor (ID ENTITY) zadejte jednu z následujících adres URL:

    Identifikátor
    https://app.useworkshop.com/auth/auth/saml/metadata?id=<ID>
    https://app-eu.useworkshop.com/auth/auth/saml/metadata?id=<ID>

    b) Do textového pole Adresa URL odpovědi zadejte jednu z následujících adres URL:

    Adresa URL odpovědi
    https://app.useworkshop.com/auth/auth/saml/callback?id=<ID>
    https://app-eu.useworkshop.com/auth/auth/saml/callback?id=<ID>

  6. Pokud chcete nakonfigurovat aplikaci v režimu inicializovaném SP, proveďte následující krok:

    Do textového pole Přihlásit se na adresu URL zadejte jednu z následujících adres URL:

    URL pro přihlášení
    https://app.useworkshop.com/auth/auth/saml?id=<ID>
    https://app-eu.useworkshop.com/auth/auth/saml?id=<ID>

    Poznámka:

    Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem, adresou URL odpovědi a přihlašovací adresou. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory workshopu. Můžete se také podívat na vzory uvedené v sekci Základní konfigurace SAML.

  7. Aplikace pro workshopy očekává aserce SAML ve specifickém formátu, což vyžaduje přidání mapování vlastních atributů do konfigurace atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů.

    image

  8. Kromě výše uvedeného očekává aplikace Workshop několik dalších atributů, které se předávají zpět v odpovědi SAML, které jsou uvedeny níže. Tyto atributy jsou také předem vyplněné, ale můžete je zkontrolovat podle svých požadavků.

    Název Zdrojový atribut
    křestní jméno uživatel.jméno
    příjmení uživatel.příjmení
    e-mail uživatelský e-mail

  9. Na stránce Nastavení jednotného přihlašování pomocí protokolu SAML v části Podpisový certifikát SAML vyberte tlačítko kopírovat, abyste zkopírovali adresu URL federačních metadat aplikace a uložili ho do počítače.

    Odkaz ke stažení certifikátu

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurace SSO workshopu

  1. V jiném okně prohlížeče se přihlaste k workshopu jako správce.

  2. Vyberte ikonu profilu v pravém horním rohu a v seznamu vyberte Nastavení .

  3. V Nastavení přejděte na kartu SSO a vyberte Přidat SAML.

    Konfigurace SSO pro workshop

  4. Do textového pole Idp metadata URL vložte hodnotu URL federačních metadat aplikace, kterou jste zkopírovali dříve.

    snímek obrazovky pro URL metadat

  5. Vyberte Create SSO.

Vytvoření testovacího uživatele workshopu

V této části je v systému Workshop vytvořen uživatel Britta Simon. Workshop podporuje zřizování uživatelů v reálném čase, které je ve výchozím nastavení povolené. V této části pro vás není žádný úkol k vyřízení. Pokud uživatel v Workshopu ještě neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

Iniciováno SP:

  • Vyberte Možnost Otestovat tuto aplikaci, tato možnost se přesměruje na přihlašovací adresu URL workshopu, kde můžete zahájit tok přihlášení.

  • Přejděte přímo na přihlašovací adresu URL workshopu a spusťte tok přihlášení odsud.

Iniciovaný protokol IDP:

  • Vyberte Možnost Otestovat tuto aplikaci a měli byste být automaticky přihlášení k workshopu, pro který jste nastavili jednotné přihlašování.

K otestování aplikace v libovolném režimu můžete také použít Microsoft Moje aplikace. Když vyberete dlaždici Workshop v aplikaci Moje aplikace, pokud je nakonfigurovaná v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro inicializace toku přihlášení a pokud je nakonfigurovaný v režimu IDP, měli byste být automaticky přihlášení k workshopu, pro který nastavíte jednotné přihlašování. Další informace o Moje aplikace naleznete v tématu Úvod do Moje aplikace.

Související obsah

Jakmile nakonfigurujete Workshop, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.

  • Last updated on