Konfigurace Workware pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Workware s Microsoft Entra ID. Když integrujete Workware s Microsoft Entra ID, můžete:

• Ovládání přístupu ke Workware v Microsoft Entra ID.
• Povolte uživatelům, aby se k Workware automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• Předplatné Workware s povoleným jednotným přihlašováním (SSO)

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Workware podporuje jednotné přihlašování (SSO) iniciované IDP.

Přidejte Workware z galerie

Pokud chcete nakonfigurovat integraci Workware do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat Workware z galerie.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň na roli správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. V části Přidat z galerie zadejte do vyhledávacího pole Workware.
4. V panelu výsledků vyberte Workware a poté přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Workware

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s Workware pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Aplikaci Workware.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí Workware, proveďte následující kroky:

1. Nakonfigurovat jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurace Workware SSO – konfigurace nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele Workware – jako protějšek B.Simon ve Workware, který je propojen s reprezentací uživatele Microsoft Entra.
3. Test jednotné přihlášení – ověření, zda konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků pro povolení SSO (Single Sign-On) Microsoft Entra.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň na roli správce cloudových aplikací.

2. Přejděte na Entra ID>Enterprise aplikace>Workware>jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML .

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Identifikátor zadejte hodnotu pomocí následujícího vzoru: <WORKWARE_URL>/WW/AuthServices

   b) Do textového pole Adresa URL odpovědi zadejte hodnotu pomocí následujícího vzoru: <WORKWARE_URL>/WW/AuthServices/Acs

   Poznámka

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem a adresou URL odpovědi. Pokud chcete získat tyto hodnoty, kontaktujte tým podpory klienta Workware. Můžete se také podívat na vzory uvedené v části Základní konfigurace SAML.

6. Na stránce Nastavení jednotného přihlašování pomocí protokolu SAML v části Podpisový certifikát SAML vyhledejte XML federačních metadat a vyberte Stáhnout, aby se stáhl certifikát a uložil do počítače.

   

7. V části Nastavit workware zkopírujte odpovídající adresy URL podle vašeho požadavku.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurace jednotného přihlašování Workware

Pokud chcete používat funkci jednotného přihlašování v workwaru, je potřeba dokončit následující nastavení:

Povolení oprávnění jednotného přihlašování pro správce systému Workware

• Aby správci systému Workware mohli nastavit ověřování jednotným přihlašováním, musí být pro správce systému Workware povolená oprávnění ověřování jednotného přihlašování (v kategorii oprávnění konfigurace systému správa > systému v části Nastavení systému > Oprávnění k rolím).

  

Nastavení ověřování jednotného přihlašování (SSO) v Workware

1. Přejděte na stránku Nastavení systému a vyberte Ověřování jednotného přihlašování.

2. V části Ověřování jednotného přihlašování vyberte tlačítko Přidat ověřování jednotného přihlašování a proveďte následující kroky:

   

   1. V externím poskytovateli identityzadejte název poskytovatele identity.
   2. Jako typ ověřování vyberte SAML2.0 .
   3. V textovém poli URL pro přihlášení poskytovatele identity zadejte hodnotu URL pro přihlášení, kterou jste zkopírovali dříve.
   4. Do textového pole URL vystavitele zprostředkovatele identity zadejte hodnotu identifikátoru Microsoft Entra, kterou jste zkopírovali dříve.
   5. Do textového pole Adresa URL pro odhlášení zprostředkovatele identity zadejte hodnotu Adresa URL pro odhlášení, kterou jste zkopírovali dříve.
   6. Vyberte Povolit.
   7. Nahrajte stažený certifikát do certifikátu zprostředkovatele identity.
   8. Vyberte Uložit.

Vytvoření testovacího uživatele Workware

1. Přihlaste se k webu Workware jako správce.

2. Vyberte Správce > Vytvořit / Zobrazit > Uživatelské účty > Přidat nové.

3. Na následující stránce proveďte následující kroky.

   

   a. Zadejte platné jméno do pole Název.

   b) Jako typ ověřování vyberte jako jednotné přihlašování.

   c) Zadejte požadovaná pole a vyberte Uložit.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Vyberte Otestovat tuto aplikaci a měli byste být automaticky přihlášení k Pracovnímu softwaru, pro který jste nastavili jednotné přihlašování.

• Můžete použít Microsoft My Apps. Když vyberete dlaždici Workware v části Moje aplikace, měli byste být automaticky přihlášení k Pracovnímu softwaru, pro který jste nastavili jednotné přihlašování. Další informace naleznete v části Microsoft Entra My Apps.

Související obsah

Jakmile nakonfigurujete Workware, můžete vynutit řízení relací, které v reálném čase chrání citlivá data vaší organizace před exfiltrací a infiltrací. Řízení relací vychází z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.