Microsoft Entra egyszeri bejelentkezés (SSO) integrációja a Draup, Inc. szolgáltatással

Ebben a cikkben megtudhatja, hogyan integrálhatja a Draup, Inc és a Microsoft Entra ID azonosítóját. Ha integrálja a Draup, Inc és a Microsoft Entra ID azonosítóját, az alábbiakat teheti:

• A Microsoft Entra ID-ben szabályozhatja, hogy ki fér hozzá a Draup, Inc.-hez.
• Engedélyezze a felhasználóknak, hogy automatikusan bejelentkezhessenek a Draup, Inc szolgáltatásba a Microsoft Entra-fiókjukkal.
• A fiókokat egy központi helyen kezelheti.

Előfeltételek

A cikkben ismertetett forgatókönyv feltételezi, hogy már rendelkezik a következő előfeltételekkel:

• Aktív előfizetéssel rendelkező Microsoft Entra-felhasználói fiók. Ha még nem rendelkezik ilyen fiókkal, létrehozhat egy fiókot ingyenes.
• Az alábbi szerepkörök egyike:
  • alkalmazásadminisztrátori
  • felhőalkalmazás-rendszergazdai
  • alkalmazástulajdonosi.

• A Draup, Inc előfizetése, amelyet egyedi bejelentkezés (SSO) engedélyezésével tettünk elérhetővé.

Forgatókönyv leírása

Ebben a cikkben a Microsoft Entra SSO-t konfigurálja és teszteli tesztkörnyezetben.

• A Draup, Inc támogatja SP által kezdeményezett egyszeri bejelentkezést.
• A Draup, Inc támogatja a Just In Time felhasználók hozzáférés-hozzárendelését.

Draup, Inc hozzáadása a galériából

A Draup Inc Microsoft Entra-azonosítóba való integrálásának konfigurálásához fel kell vennie a Draup, Inc elemet a katalógusból a felügyelt SaaS-alkalmazások listájára.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba, legalább mint felhőalkalmazás-adminisztrátor.
2. Keresse meg a Identity>Applications>Vállalati alkalmazásokat>Új alkalmazás.
3. A Hozzáadás a katalógusból szakaszban írja be Draup, Inc kifejezést a keresőmezőbe.
4. Válassza Draup, Inc a találatok panelen, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.

Alternatív lehetőségként használhatja a Vállalati Alkalmazáskonfigurációs varázslót. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, szerepköröket rendelhet hozzá, valamint végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.

A Microsoft Entra SSO konfigurálása és tesztelése a Draup, Inc. számára

A Microsoft Entra SSO konfigurálása és tesztelése a Draup, Inc használatával B.Simonnevű tesztfelhasználóval. Ahhoz, hogy az egyszeri bejelentkezés működjön, létre kell hoznia egy kapcsolati kapcsolatot egy Microsoft Entra-felhasználó és a Draup Inc. kapcsolódó felhasználója között.

A Microsoft Entra SSO és a Draup Inc. konfigurálásához és teszteléséhez hajtsa végre a következő lépéseket:

1. A Microsoft Entra SSO konfigurálása, hogy lehetővé tegye a felhasználók számára a funkció használatát.
   1. Microsoft Entra tesztfelhasználói létrehozása – a Microsoft Entra egyszeri bejelentkezésének tesztelése B.Simonnal.
   2. A Microsoft Entra tesztfelhasználói hozzárendelése – lehetővé teszi, hogy B.Simon a Microsoft Entra egyszeri bejelentkezését használja.
2. Draup, Inc SSO konfigurálása az egyszeri bejelentkezési beállítások alkalmazásoldali konfigurálásához.
   1. Hozd létre a Draup, Inc tesztfelhasználóját – hogy legyen egy olyan megfelelője B.Simon-nak a Draup, Inc-ben, amely a felhasználó Microsoft Entra-reprezentációjához van kapcsolva.
3. SSO- tesztelése – annak ellenőrzéséhez, hogy a konfiguráció működik-e.

A Microsoft Entra SSO konfigurálása

A Microsoft Entra SSO engedélyezéséhez kövesse az alábbi lépéseket.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba mint legalább egy felhőalkalmazás-adminisztrátor.

2. Navigáljon Identity>Applications>Enterprise applications>Draup, Inc>Single sign-on.

3. A Egyetlen bejelentkezési módszer kiválasztása lapon válassza SAMLlehetőséget.

4. Az Egyszeri bejelentkezés beállítása SAML- lapon kattintson az Alap SAML-konfiguráció melletti ceruzaikonra a beállítások szerkesztéséhez.

   

5. Az Egyszerű SAML-konfiguráció lapon adja meg a következő mezők értékeit:

   A Bejelentkezési URL-cím szövegmezőbe írja be az URL-címet: https://platform.draup.com/saml2/login/

6. Az Egyszeri bejelentkezés beállítása SAML- lapon, az SAML aláíró tanúsítvány szakaszban keresse meg tanúsítvány (nyers), majd válassza a Letöltés lehetőséget a tanúsítvány letöltéséhez és a számítógépre való mentéséhez.

   

7. A Draup, Inc beállítási szakaszban másolja ki az igényeidnek megfelelő URL-cím(ek)et.

   

Microsoft Entra-tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű tesztfelhasználót fog létrehozni.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba, legalább felhasználói rendszergazdaként.
2. Navigáljon a Identitás>Felhasználók>Minden felhasználó.
3. A képernyő tetején válassza a Új felhasználó>Új felhasználó létrehozásalehetőséget.
4. A Felhasználói tulajdonságai között kövesse az alábbi lépéseket:
   1. A Megjelenítendő név mezőben adja meg a B.Simon.
   2. A Felhasználó főnév mezőbe írja be a username@companydomain.extension. Például B.Simon@contoso.com.
   3. Jelölje be a Jelszó megjelenítése jelölőnégyzetet, majd írja be a Jelszó mezőben megjelenő értéket.
   4. Válassza Véleményezés + létrehozáslehetőséget.
5. Válassza az elemet, majd hozza létre azelemet.

A Microsoft Entra tesztfelhasználó hozzárendelése

Ebben a szakaszban engedélyezni fogja B.Simon számára az egyszeri bejelentkezés (single sign-on) használatát, a hozzáférést biztosítva a Draup, Inc-hez.

1. Lépjen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazás adminisztrátorként.
2. Keresse meg Identity>Applications>Enterprise applications>Draup, Inc.
3. Az alkalmazás áttekintő lapján válassza Felhasználók és csoportoklehetőséget.
4. Válassza a Felhasználó/csoport hozzáadásalehetőséget, majd válassza Felhasználók és csoportok lehetőséget a Hozzárendelés hozzáadása párbeszédpanelen.
   1. A Felhasználók és csoportok párbeszédpanelen válassza B.Simon a Felhasználók listából, majd kattintson a képernyő alján található Kijelölés gombra.
   2. Ha egy szerepkört szeretne hozzárendelni a felhasználókhoz, a Szerepkör kiválasztása legördülő listából választhatja ki. Ha nincs beállítva szerepkör ehhez az alkalmazáshoz, az "Alapértelmezett hozzáférés" szerepkör van kiválasztva.
   3. A Hozzárendelés hozzáadása párbeszédpanelen kattintson a Hozzárendelés gombra.

Draup, Inc SSO konfigurálása

Az egykiszolgálós bejelentkezés konfigurálásához a Draup, Inc oldalán el kell küldenie a letöltött tanúsítványt (Nyers) és az alkalmazás konfigurációjából másolt megfelelő URL-címeket a Draup, Inc támogatási csapatának. Ezt a beállítást úgy állítják be, hogy az SAML SSO-kapcsolat megfelelően legyen beállítva mindkét oldalon.

Draup, Inc tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű felhasználót hoznak létre a Draup, Inc.-nél. A Draup, Inc. támogatja az igény szerinti kiépítést, amely alapértelmezés szerint engedélyezve van. Ebben a szakaszban nem található műveletelem. Ha egy felhasználó még nem létezik a Draup Inc. szolgáltatásban, a rendszer újat hoz létre a Draup, Inc. elérésekor.

SSO teszt

Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.

• Kattintson a Az alkalmazás tesztelésegombra, amely átirányítja a Draup, Inc bejelentkezési URL-címére, ahol elindíthatja a bejelentkezési folyamatot.

• Lépjen közvetlenül a Draup, Inc bejelentkezési URL-címére, és indítsa el onnan a bejelentkezési folyamatot.

• Használhatja a Microsoft My Apps alkalmazást. Amikor a Saját alkalmazásokban a Draup, Inc csempére kattint, a rendszer átirányítja a Draup, Inc bejelentkezési URL-címre. További információ a Saját alkalmazásokról lásd: Bevezetés a Saját alkalmazásokhoz.

Kapcsolódó tartalom

A Draup, Inc konfigurálása után kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti ki a munkamenet-vezérlést a Microsoft Defender for Cloud Apps.