Microsoft Entra SSO-Integration mit AppRemo

In diesem Lernprogramm erfahren Sie, wie Sie AppRemo mit Microsoft Entra ID integrieren. Wenn Sie AppRemo mit Microsoft Entra ID integrieren, können Sie:

• Kontrollieren Sie in Microsoft Entra ID, wer Zugriff auf AppRemo hat.
• Ermöglichen Sie Es Ihren Benutzern, mit ihren Microsoft Entra-Konten automatisch bei AppRemo angemeldet zu sein.
• Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

Um zu beginnen, benötigen Sie die folgenden Elemente:

• Ein Microsoft Entra-Abonnement. Wenn Sie kein Abonnement haben, können Sie ein kostenloses Kontoerhalten.
• AppRemo Single Sign-On (SSO) aktiviertes Abonnement.

Szenariobeschreibung

In diesem Lernprogramm konfigurieren und testen Sie Microsoft Entra SSO in einer Testumgebung.

• AppRemo unterstützt SP initiierten SSO.

Hinzufügen von AppRemo aus der Galerie

Um die Integration von AppRemo in die Microsoft Entra-ID zu konfigurieren, müssen Sie AppRemo aus dem Katalog zu Ihrer Liste der verwalteten SaaS-Apps hinzufügen.

1. Melden Sie sich beim Microsoft Entra Admin-Zentrum als mindestens ein Cloud-Anwendungsadministratoran.
2. Navigieren Sie zu Identity>Applications>Enterprise-Anwendungen>Neue Anwendung.
3. Geben Sie im Abschnitt Hinzufügen aus dem KatalogAppRemo in das Suchfeld ein.
4. Wählen Sie AppRemo- aus dem Ergebnisbereich aus, und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Enterprise App-Konfigurations-Assistentenverwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer/Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen von Microsoft Entra SSO für AppRemo

Konfigurieren und Testen von Microsoft Entra SSO mit AppRemo mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, müssen Sie eine Verknüpfungsbeziehung zwischen einem Microsoft Entra-Benutzer und dem zugehörigen Benutzer in AppRemo einrichten.

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO mit AppRemo zu konfigurieren und zu testen:

1. Microsoft Entra SSO konfigurieren, damit Ihre Benutzer dieses Feature verwenden können.
   1. Erstellen eines Microsoft Entra-Testbenutzers – zum Testen des einmaligen Anmeldens von Microsoft Entra mit B.Simon.
   2. Weisen Sie dem Microsoft Entra-Testbenutzer zu– um B.Simon die Verwendung von Microsoft Entra single sign-on zu ermöglichen.
2. Konfigurieren von AppRemo SSO – um die Einstellungen für das einmalige Anmelden auf der Anwendungsseite zu konfigurieren.
   1. Erstellen Sie einen AppRemo-Testnutzer - um ein Gegenstück zu B.Simon in AppRemo zu haben, das mit der Microsoft-Entra-Darstellung des Nutzers verknüpft ist.
3. SSO- testen – um zu überprüfen, ob die Konfiguration funktioniert.

Konfigurieren von Microsoft Entra SSO

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

1. Melden Sie sich beim Microsoft Entra Admin Center als Cloud-Anwendungsadministratoran.

2. Navigieren Sie zu Identity>Anwendungen>Unternehmensanwendungen>AppRemo>Einmaliges Anmelden.

3. Wählen Sie auf der Seite Einmaliges AnmeldemethodeSAMLaus.

4. Klicken Sie auf der Seite Einmaliges Anmelden mit SAML- auf das Stiftsymbol für Grundlegende SAML-Konfiguration, um die Einstellungen zu bearbeiten.

   

5. Geben Sie im Abschnitt Basic SAML Configuration die Werte für die folgenden Felder ein:

   ein. Geben Sie im Textfeld Anmelde-URL Textfeld eine URL mit einem der folgenden Muster ein:

   Antwort-URL
   https://<ENVIRONMENT>.exexwf.com/wf
   https://<ENVIRONMENT>.appremo.jp/wf
   https://<ENVIRONMENT>.fr.appremo.jp/wf
   https://<ENVIRONMENT>.mlt.appremo.jp/wf

   b. Geben Sie im Textfeld Antwort-URL eine URL mit einem der folgenden Muster ein:

   Antwort-URL
   https://<ENVIRONMENT>.exexwf.com/auth/saml
   https://<ENVIRONMENT>.appremo.jp/auth/saml
   https://<ENVIRONMENT>.fr.appremo.jp/auth/saml
   https://<ENVIRONMENT>.mlt.appremo.jp/auth/saml

   Anmerkung

   Diese Werte sind nicht real. Aktualisieren Sie diese Werte mit der tatsächlichen Anmelde-URL und Antwort-URL. Wenden Sie sich an AppRemo Client-Supportteam, um diese Werte abzurufen. Sie können sich auch auf die Muster im Abschnitt Basic SAML Configuration beziehen.

6. Suchen Sie auf der Seite Einmaliges Anmelden mit SAML im Abschnitt SAML-Signaturzertifikat nach Zertifikat (Base64) und klicken Sie auf Herunterladen, um das Zertifikat herunterzuladen und auf Ihrem Computer zu speichern.

   

7. Kopieren Sie im Abschnitt Einrichten von AppRemo die entsprechenden URLs basierend auf Ihrer Anforderung.

   kopieren

Erstellen eines Microsoft Entra-Testbenutzers

In diesem Abschnitt erstellen Sie einen Testbenutzer namens "B.Simon".

1. Melden Sie sich mindestens als Benutzeradministratorim Microsoft Entra Verwaltungszentrum an.
2. Navigieren Sie zu Identität>Benutzer>Alle Benutzer.
3. Wählen Sie oben auf dem Bildschirm Neuen Benutzer>Neuen Benutzer erstellenaus.
4. Führen Sie in den eigenschaften User die folgenden Schritte aus:
   1. Geben Sie im Feld AnzeigenameB.Simonein.
   2. Geben Sie im Feld Benutzerprinzipalnamen den Wert username@companydomain.extensionein. Beispiel: B.Simon@contoso.com.
   3. Aktivieren Sie das Kontrollkästchen Kennwort anzeigen, und notieren Sie dann den Wert, der im Feld Kennwort angezeigt wird.
   4. Wählen Sie Überprüfen understellen aus.
5. Wählen Sie Erstellenaus.

Weisen Sie den Microsoft Entra-Testbenutzer zu

In diesem Abschnitt aktivieren Sie B.Simon, einmaliges Anmelden zu verwenden, indem Sie Den Zugriff auf AppRemo gewähren.

1. Melden Sie sich beim Microsoft Entra Admin-Center als mindestens ein Cloud-Anwendungsadministratoran.
2. Navigieren Sie zu Identität>Anwendungen>Unternehmensanwendungen>AppRemo.
3. Wählen Sie auf der Übersichtsseite der App Benutzer und Gruppenaus.
4. Wählen Sie Benutzer-/Gruppen-hinzufügen und dann im Dialogfeld Aufgaben hinzufügen Benutzer und Gruppen aus.
   1. Wählen Sie im Dialogfeld Benutzer und GruppenB.Simon aus der Liste "Benutzer" aus, und klicken Sie dann unten auf dem Bildschirm auf die Schaltfläche Auswählen.
   2. Wenn Sie erwarten, dass den Benutzern eine Rolle zugewiesen wird, können Sie diese im Dropdown-Menü Rolle auswählen auswählen. Wenn für diese App keine Rolle eingerichtet wurde, wird die Rolle "Standardzugriff" ausgewählt.
   3. Klicken Sie im Dialogfeld Zuordnung hinzufügen auf die Schaltfläche Zuweisen.

Konfigurieren von AppRemo SSO

Um das Single Sign-On auf der Seite von AppRemo zu konfigurieren, müssen Sie das heruntergeladene Zertifikat (Base64) und die entsprechenden kopierten URLs aus der Konfiguration der Anwendung an das AppRemo-Supportteamsenden. Sie legen diese Einstellung so fest, dass die SAML-SSO-Verbindung auf beiden Seiten ordnungsgemäß festgelegt ist.

AppRemo-Testbenutzer erstellen

In diesem Abschnitt erstellen Sie einen Benutzer namens Britta Simon in AppRemo. Arbeiten Sie zusammen mit dem AppRemo-Supportteam, um Benutzer auf der AppRemo-Plattform hinzuzufügen. Benutzer müssen erstellt und aktiviert werden, bevor Sie die Einmalanmeldung verwenden.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

• Klicken Sie auf Testen Sie diese Anwendung, werden Sie zur AppRemo-Anmelde-URL umgeleitet, um den Anmeldeprozess zu starten.

• Wechseln Sie direkt zur AppRemo-Anmelde-URL, und initiieren Sie den Anmeldefluss von dort aus.

• Sie können Microsoft My Apps verwenden. Wenn Sie in "Meine Apps" auf die Kachel "AppRemo" klicken, wird diese Sie zur AppRemo-Anmelde-URL weiterleiten. Weitere Informationen finden Sie unter Microsoft Entra My Apps.

Nächste Schritte

Nachdem Sie AppRemo konfiguriert haben, können Sie die Sitzungssteuerung erzwingen, die Exfiltration und Infiltration der vertraulichen Daten Ihrer Organisation in Echtzeit schützt. Die Sitzungssteuerung ist Teil von Bedingtem Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud Appserzwingen.