Freigeben über

Microsoft Entra-Integration mit QuickHelp

  • Artikel

In diesem Lernprogramm erfahren Sie, wie Sie QuickHelp in Microsoft Entra ID integrieren. Wenn Sie QuickHelp mit der Microsoft Entra-ID integrieren, können Sie:

  • Kontrollieren Sie mit Microsoft Entra ID, wer Zugriff auf QuickHelp hat.
  • Ermöglichen Sie Es Ihren Benutzern, mit ihren Microsoft Entra-Konten automatisch bei QuickHelp angemeldet zu sein.
  • Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

Um zu beginnen, benötigen Sie die folgenden Elemente:

  • Ein Microsoft Entra-Abonnement. Wenn Sie kein Abonnement haben, können Sie ein kostenloses Kontoerhalten.
  • SSO-fähiges QuickHelp-Abonnement mit Einmalanmeldung.

Szenariobeschreibung

In diesem Lernprogramm konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra in einer Testumgebung.

  • QuickHelp unterstützt SSO, das von SP initiiert wurde.

  • QuickHelp unterstützt Just In Time Benutzerbereitstellung.

Anmerkung

Der Bezeichner dieser Anwendung ist ein fester Zeichenfolgenwert, sodass nur eine Instanz in einem Mandanten konfiguriert werden kann.

Um die Integration von QuickHelp in die Microsoft Entra-ID zu konfigurieren, müssen Sie QuickHelp aus dem Katalog zu Ihrer Liste der verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich beim Microsoft Entra Admin Center als zumindest ein Cloud-Anwendungsadministratoran.
  2. Navigieren Sie zu Identity>Applications>Enterprise-Anwendungen>Neue Anwendung.
  3. Geben Sie im Abschnitt Hinzufügen aus der GalerieQuickHelp in das Suchfeld ein.
  4. Wählen Sie QuickHelp- aus dem Ergebnisbereich aus, und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Enterprise App-Konfigurations-Assistentenverwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer/Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen von Microsoft Entra SSO für QuickHelp

Konfigurieren und Testen von Microsoft Entra SSO mit QuickHelp mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, müssen Sie eine Verknüpfungsbeziehung zwischen einem Microsoft Entra-Benutzer und dem zugehörigen Benutzer in QuickHelp einrichten.

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO mit QuickHelp zu konfigurieren und zu testen:

  1. Konfigurieren Sie Microsoft Entra SSO-, damit Ihre Benutzer diese Funktion verwenden können.
    1. Erstellen eines Microsoft Entra-Testbenutzers – zum Testen des einmaligen Anmeldens von Microsoft Entra mit B.Simon.
    2. Weisen Sie dem Microsoft Entra-Testbenutzer zu– um B.Simon die Verwendung von Microsoft Entra single sign-on zu ermöglichen.
  2. Konfigurieren Sie QuickHelp SSO – um die Single-Sign-on-Einstellungen auf der Anwendungsseite zu konfigurieren.
    1. Erstellen Sie den QuickHelp-Testbenutzer, um ein Gegenstück zu B.Simon in QuickHelp zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
  3. SSO- testen – um zu überprüfen, ob die Konfiguration funktioniert.

Konfigurieren von Microsoft Entra SSO

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

  1. Melden Sie sich beim Microsoft Entra Administrationszentrum als mindestens ein Cloud-Anwendungsadministratoran.

  2. Navigieren Sie zu Identity>Applications>Enterprise-Anwendungen>QuickHelp>Single Sign-On.

  3. Wählen Sie auf der Seite Einmalanmeldung die Option SAMLaus.

  4. Klicken Sie auf der Seite Einmaliges Anmelden mit SAML- auf das Stiftsymbol für Grundlegende SAML-Konfiguration, um die Einstellungen zu bearbeiten.

    Grundlegende SAML-Konfiguration bearbeiten

  5. Führen Sie im Abschnitt Grundlegende SAML-Konfiguration die folgenden Schritte aus:

    ein. Geben Sie im Textfeld Bezeichner (Entitäts-ID) die URL ein: https://auth.quickhelp.com

    b. Geben Sie im Textfeld Anmelde-URL eine URL mit dem folgenden Muster ein: https://quickhelp.com/<ROUTE_URL>

    Anmerkung

    Der Wert der Anmelde-URL ist nicht real. Aktualisieren Sie den Wert mit der tatsächlichen Sign-On-URL. Wenden Sie sich an den QuickHelp-Administrator Ihrer Organisation oder den BrainStorm Client Success Manager, um den Wert zu erhalten. Sie können sich auch auf die Muster im Abschnitt Grundlegende SAML-Konfiguration beziehen.

  6. Klicken Sie auf der Seite Einrichten einzelner Sign-On mit SAML- im Abschnitt SAML-Signaturzertifikat auf Herunterladen, um die Verbundmetadaten-XML- aus den angegebenen Optionen gemäß Ihrer Anforderung herunterzuladen und auf Ihrem Computer zu speichern.

    Link zum Herunterladen des Zertifikats

  7. Kopieren Sie im Abschnitt "QuickHelp- einrichten" die entsprechenden URL(n) gemäß Ihrer Anforderung.

    Kopieren von Konfigurations-URLs

Erstellen eines Microsoft Entra-Testbenutzers

In diesem Abschnitt erstellen Sie einen Testbenutzer namens "B.Simon".

  1. Melden Sie sich mindestens als Benutzeradministratorbeim Microsoft Entra Admin-Center an.
  2. Navigieren Sie zu Identität>Benutzer>Alle Benutzer.
  3. Wählen Sie Neuen Benutzer>Neuen Benutzer erstellenoben auf dem Bildschirm aus.
  4. Führen Sie in den eigenschaften User die folgenden Schritte aus:
    1. Geben Sie im Feld AnzeigenameB.Simonein.
    2. Geben Sie im Feld Benutzerprinzipalname das username@companydomain.extensionein. Beispiel: B.Simon@contoso.com.
    3. Aktivieren Sie das Kontrollkästchen Kennwort anzeigen, und notieren Sie dann den Wert, der im Feld Kennwort angezeigt wird.
    4. Wählen Sie Überprüfen understellen aus.
  5. Wählen Sie Erstellenaus.

Weisen Sie den Microsoft Entra-Testbenutzer zu

In diesem Abschnitt aktivieren Sie B.Simon, einmaliges Anmelden zu verwenden, indem Sie Zugriff auf QuickHelp gewähren.

  1. Melden Sie sich beim Microsoft Entra Admin Center als mindestens ein Cloud-Anwendungsadministratoran.
  2. Wechseln Sie zu Identity>Anwendungen>Enterprise-Anwendungen>QuickHelp.
  3. Wählen Sie auf der Übersichtsseite der App Benutzer und Gruppenaus.
  4. Wählen Sie Benutzer-/Gruppen-hinzufügen und wählen Sie dann im Dialogfeld Auftrag hinzufügen unter Benutzer und Gruppen aus.
    1. Wählen Sie im Dialogfeld Benutzer und GruppenB.Simon aus der Liste "Benutzer" aus, und klicken Sie dann unten auf dem Bildschirm auf die Schaltfläche Auswählen.
    2. Wenn Sie erwarten, dass den Benutzern eine Rolle zugewiesen wird, können Sie sie in der Dropdownliste unter Rolle auswählen auswählen. Wenn für diese App keine Rolle eingerichtet wurde, wird die Rolle "Standardzugriff" ausgewählt.
    3. Klicken Sie im Dialogfeld Aufgabe hinzufügen auf die Schaltfläche Zuweisen.

Konfigurieren von QuickHelp SSO

  1. Melden Sie sich als Administrator bei Ihrer QuickHelp-Unternehmenswebsite an.

  2. Klicken Sie oben im Menü auf Admin.

    Screenshot zeigt das Menüelement

  3. Klicken Sie im Menü QuickHelp Admin auf Einstellungen.

    Screenshot zeigt einstellungen aus dem QuickHelp Admin-Menü

  4. Klicken Sie auf Authentifizierungseinstellungen.

  5. Führen Sie auf der Seite Authentifizierungseinstellungen die folgenden Schritte aus.

    Screenshot zeigt die Seite

    ein. Wählen Sie SSO-Typals WSFederationaus.

    b. Um Ihre heruntergeladene Azure-Metadatendatei hochzuladen, klicken Sie auf Durchsuchen, navigieren Sie zur Datei, und klicken Sie dann auf Metadaten hochladen.

    c. Geben Sie im Textfeld E-Mail-http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddressein.

    d. Im Textfeld Vorname, type http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname.

    e. Im Textfeld Nachnametype http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname.

    f. Klicken Sie in der Aktionsleisteauf Speichern.

Erstellen eines QuickHelp-Testbenutzers

In diesem Abschnitt wird ein Benutzer namens Britta Simon in QuickHelp erstellt. QuickHelp unterstützt die Just-in-Time-Benutzerbereitstellung, die standardmäßig aktiviert ist. Es gibt kein Aktionselement für Sie in diesem Abschnitt. Wenn ein Benutzer in QuickHelp noch nicht vorhanden ist, wird nach der Authentifizierung ein neuer erstellt.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

  • Klicken Sie auf Testen Sie diese Anwendung, um zur QuickHelp-Anmelde-URL weitergeleitet zu werden, wo Sie den Anmeldeablauf initiieren können.

  • Wechseln Sie direkt zur QuickHelp-Anmelde-URL, und initiieren Sie den Anmeldefluss von dort aus.

  • Sie können Microsoft My Apps verwenden. Wenn Sie in "Meine Apps" auf die Kachel "QuickHelp" klicken, werden Sie auf die URL der Schnellhilfe-Anmeldeseite weitergeleitet. Weitere Informationen zu den "Meine Apps" finden Sie unter Einführung in die"Meine Apps".

Nächste Schritte

Nachdem Sie QuickHelp konfiguriert haben, können Sie die Sitzungssteuerung erzwingen, die Exfiltration und Infiltration der vertraulichen Daten Ihrer Organisation in Echtzeit schützt. Das Sitzungssteuerelement erstreckt sich über bedingten Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud Appserzwingen.