Oktatóanyag: A Microsoft Entra SSO integrációja a Google Cloud/G Suite Connector szolgáltatással a Microsofttól

Ebben az oktatóanyagban megtudhatja, hogyan integrálhatja a Microsoft a Google Cloud/G Suite Connectort a Microsoft Entra ID azonosítójával. Ha a Microsoft integrálja a Google Cloud/G Suite Connectort a Microsoft Entra ID azonosítójával, az alábbiakat teheti:

• A Microsoft Entra ID-ban szabályozhatja, hogy ki férhet hozzá a Google Cloud/G Suite Connectorhoz a Microsoft által.
• Lehetővé teszi, hogy a felhasználók automatikusan bejelentkezhessenek a Microsoft Által a Google Cloud/G Suite Connector szolgáltatásba a Microsoft Entra-fiókjukkal.
• A fiókokat egy központi helyen kezelheti.

Előfeltételek

Első lépésként a következő elemekre van szüksége:

• Microsoft Entra-előfizetés.
• Google Cloud/G Suite Connector a Microsoft egyszeri bejelentkezéssel (SSO) engedélyezett előfizetésével.
• Google Apps-előfizetés vagy Google Cloud Platform-előfizetés.

Az oktatóanyag lépéseinek teszteléséhez kövesse az alábbi javaslatokat:

• Ne használja az éles környezetet, hacsak nincs rá szükség.
• Ha nem rendelkezik előfizetéssel, ingyenes fiókot kaphat.

Legutóbbi módosítások

A Google legutóbbi frissítései mostantól lehetővé teszik a felhasználói csoportok hozzáadását külső SSO-profilokhoz. Így részletesebben szabályozható az egyszeri bejelentkezés beállításainak hozzárendelése. Mostantól SSO-profil-hozzárendeléseket is létrehozhat, amelyek lehetővé teszik a felhasználók szakaszos áttelepítését ahelyett, hogy a teljes vállalatot egyszerre helyezne át. Ezen a területen az SP-adatokat entitásazonosítóval és ACS URL-címmel adhatja meg, amelyeket mostantól hozzá kell adnia a válasz és az entitás Azure-alkalmazás.

Gyakori kérdések

1. K: Támogatja ez az integráció a Google Cloud Platform SSO-integrációját a Microsoft Entra ID-val?

   V: Igen. A Google Cloud Platform és a Google Apps ugyanazt a hitelesítési platformot használja. A GCP-integráció elvégzéséhez tehát konfigurálnia kell az egyszeri bejelentkezést a Google Apps használatával.

2. K: Kompatibilisek a Chromebookok és más Chrome-eszközök a Microsoft Entra egyszeri bejelentkezésével?

   Válasz: Igen, a felhasználók a Microsoft Entra hitelesítő adataikkal bejelentkezhetnek Chromebook-eszközeikre. A Microsoft által támogatott Google Cloud/G Suite-összekötő című cikkből tájékozódhat arról, hogy a felhasználók miért kérhetnek kétszer hitelesítő adatokat.

3. K: Ha engedélyezem az egyszeri bejelentkezést, a felhasználók használhatják a Microsoft Entra hitelesítő adataikat bármely Google-termékbe, például a Google Osztályterembe, a GMailbe, a Google Drive-ba, a YouTube-ba stb.

   V: Igen, attól függően , hogy a Microsoft melyik Google Cloud/G Suite-összekötőt engedélyezi vagy tiltja le a szervezete számára.

4. K: Engedélyezhetem az egyszeri bejelentkezést a Microsoft-felhasználók által a Google Cloud/G Suite-összekötőmnek csak egy részhalmazához?

   Válasz: Igen, az egyszeri bejelentkezés profiljai kiválaszthatók felhasználónként, szervezeti egységenként vagy csoportonként a Google-munkaterületen.

   

   Válassza ki a Google Workspace-csoport egyszeri bejelentkezéses profilját "nincs" értékként. Ez megakadályozza, hogy ennek a (Google Workspace-csoportnak) a tagjai a Microsoft Entra-azonosítóra legyenek átirányítva bejelentkezés céljából.

5. K: Ha egy felhasználó a Windowson keresztül van bejelentkezve, a Microsoft automatikusan hitelesíti a Google Cloud/G Suite-összekötőt anélkül, hogy jelszót kérnének?

   Válasz: A forgatókönyv engedélyezésének két lehetősége van. Először is a felhasználók a Microsoft Entra-csatlakozáson keresztül jelentkezhetnek be a Windows 10-eszközökre. Másik lehetőségként a felhasználók olyan Windows-eszközökre is bejelentkezhetnek, amelyek tartományhoz vannak csatlakoztatva egy olyan helyi Active Directory, amely egy Active Directory összevonási szolgáltatások (AD FS) (AD FS) üzemelő példányon keresztül engedélyezte a Microsoft Entra ID egyszeri bejelentkezését. Mindkét beállításhoz el kell végeznie az alábbi oktatóanyag lépéseit a Microsoft Entra ID és a Microsoft Google Cloud/G Suite Connector közötti egyszeri bejelentkezés engedélyezéséhez.

6. K: Mit tegyek, ha "érvénytelen e-mail" hibaüzenetet kapok?

   Válasz: Ehhez a beállításhoz az e-mail attribútum szükséges ahhoz, hogy a felhasználók bejelentkezhessenek. Ez az attribútum nem állítható be manuálisan.

   Az e-mail attribútum automatikusan feltöltve lesz minden olyan felhasználó számára, aki érvényes Exchange-licenccel rendelkezik. Ha a felhasználó nem rendelkezik e-mail-hozzáféréssel, ez a hibaüzenet jelenik meg, mivel az alkalmazásnak le kell szereznie ezt az attribútumot a hozzáférés biztosításához.

   Lépjen portal.office.com rendszergazdai fiókkal, majd kattintson a Felügyeleti központ, a számlázás, az előfizetések, a Microsoft 365-előfizetés, majd a felhasználók hozzárendelésére, jelölje ki az előfizetését ellenőrizni kívánt felhasználókat, majd a jobb oldali panelen kattintson a licencek szerkesztésére.

   A Microsoft 365-licenc hozzárendelése eltarthat néhány percig. Ezt követően a user.mail attribútum automatikusan fel lesz töltve, és meg kell oldani a problémát.

Forgatókönyv leírása

Ebben az oktatóanyagban a Microsoft Entra SSO-t konfigurálja és teszteli tesztkörnyezetben.

• A Google Cloud/G Suite Connector by Microsoft támogatja az SP által kezdeményezett egyszeri bejelentkezést.

• A Microsoft által készített Google Cloud/G Suite Connector támogatja az automatikus felhasználói kiépítést.

Google Cloud/ G Suite Connector hozzáadása a Microsofttól a katalógusból

A Google Cloud/G Suite Connector Microsoft Entra-azonosítóba való integrálásának konfigurálásához a Gyűjteményből fel kell vennie a Google Cloud/G Suite Connectort a felügyelt SaaS-alkalmazások listájára.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazás-rendszergazdaként.
2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>Új alkalmazás.
3. A Gyűjtemény hozzáadása szakaszban írja be a Google Cloud/ G Suite Connector by Microsoft kifejezést a keresőmezőbe.
4. A Találatok panelen válassza a Google Cloud/G Suite Connector by Microsoft lehetőséget, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.

Másik lehetőségként használhatja a Vállalati alkalmazáskonfiguráció varázslót is. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, szerepköröket rendelhet hozzá, valamint végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.

A Microsoft Entra egyszeri bejelentkezésének konfigurálása és tesztelése a Google Cloud/ G Suite Connectorhoz a Microsofttól

A Microsoft Entra SSO konfigurálása és tesztelése a Microsoft által a Google Cloud/G Suite Connector használatával egy B.Simon nevű tesztfelhasználó használatával. Ahhoz, hogy az egyszeri bejelentkezés működjön, létre kell hoznia egy kapcsolati kapcsolatot egy Microsoft Entra-felhasználó és a Kapcsolódó felhasználó között a Microsoft Által a Google Cloud/G Suite Connector szolgáltatásban.

Ha a Microsoft Entra SSO-t a Microsoft Google Cloud/G Suite Connector használatával szeretné konfigurálni és tesztelni, hajtsa végre a következő lépéseket:

1. Konfigurálja a Microsoft Entra egyszeri bejelentkezést , hogy a felhasználók használhassák ezt a funkciót.
   1. Microsoft Entra-tesztfelhasználó létrehozása – a Microsoft Entra egyszeri bejelentkezésének teszteléséhez B.Simon használatával.
   2. Rendelje hozzá a Microsoft Entra tesztfelhasználót , hogy B.Simon a Microsoft Entra egyszeri bejelentkezését használhassa.
2. A Google Cloud/G Suite Connector konfigurálása a Microsoft SSO-val – az egyszeri bejelentkezési beállítások alkalmazásoldali konfigurálásához.
   1. Google Cloud/G Suite-összekötő létrehozása a Microsoft tesztfelhasználója által – hogy a Microsoft a Google Cloud/G Suite Connectorban b.Simon megfelelője legyen, amely a felhasználó Microsoft Entra-reprezentációjához kapcsolódik.
3. SSO tesztelése – annak ellenőrzéséhez, hogy a konfiguráció működik-e.

A Microsoft Entra SSO konfigurálása

A Microsoft Entra SSO engedélyezéséhez kövesse az alábbi lépéseket.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazás-rendszergazdaként.

2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>a Google Cloud/ G Suite Connector by Microsoft>Single sign-on.

3. A Select a single sign-on method page, select SAML.

4. Az saml-alapú egyszeri bejelentkezés beállítása lapon kattintson az egyszerű SAML-konfiguráció ceruza ikonjára a beállítások szerkesztéséhez.

   

5. Ha konfigurálni szeretné a Gmailt az EGYSZERŰ SAML-konfiguráció szakaszban, hajtsa végre a következő lépéseket:

   a. Az Azonosító szövegmezőbe írjon be egy URL-címet az alábbi minták egyikével:

   Azonosító
   google.com/a/<yourdomain.com>
   google.com
   https://google.com
   https://google.com/a/<yourdomain.com>

   b. A Válasz URL-cím szövegmezőbe írjon be egy URL-címet az alábbi minták egyikével:

   Válasz URL-cím
   https://www.google.com
   https://www.google.com/a/<yourdomain.com>

   c. A Bejelentkezés URL-cím szövegmezőbe írjon be egy URL-címet a következő mintával:https://www.google.com/a/<yourdomain.com>/ServiceLogin?continue=https://mail.google.com

6. Ha a Google Cloud Platformhoz szeretne konfigurálni, az Egyszerű SAML-konfiguráció szakaszban hajtsa végre a következő lépéseket:

   a. Az Azonosító szövegmezőbe írjon be egy URL-címet az alábbi minták egyikével:

   Azonosító
   google.com/a/<yourdomain.com>
   google.com
   https://google.com
   https://google.com/a/<yourdomain.com>

   b. A Válasz URL-cím szövegmezőbe írjon be egy URL-címet az alábbi minták egyikével:

   Válasz URL-cím
   https://www.google.com/acs
   https://www.google.com/a/<yourdomain.com>/acs

   c. A Bejelentkezés URL-cím szövegmezőbe írjon be egy URL-címet a következő mintával:https://www.google.com/a/<yourdomain.com>/ServiceLogin?continue=https://console.cloud.google.com

   Feljegyzés

   Ezek az értékek nem valósak. Frissítse ezeket az értékeket a tényleges azonosítóval, válasz URL-címmel és bejelentkezési URL-címmel. A Microsoft által készített Google Cloud/G Suite Connector nem ad meg entitásazonosító/azonosító értéket Egyszeri bejelentkezés konfigurációhoz, így ha törli a tartományspecifikus kiállító beállítás jelölését, az Azonosító érték leszgoogle.com. Ha ellenőrzi a tartományspecifikus kiállítói beállítást, az a következő lesz google.com/a/<yourdomainname.com>: . A tartományspecifikus kiállítói beállítás ellenőrzéséhez/jelölésének megszüntetéséhez lépjen a Microsoft SSO által a Google Cloud/G Suite-összekötő konfigurálása című szakaszra, amelyet az oktatóanyag későbbi részében ismertetünk. További információkért forduljon a Google Cloud/G Suite Connectorhoz a Microsoft ügyféltámogatási csapata által.

7. A Microsoft-alkalmazás google felhő- és G Suite-összekötője az SAML-állításokat egy adott formátumban várja, amelyhez egyéni attribútumleképezéseket kell hozzáadnia az SAML-tokenattribútumok konfigurációjához. Az alábbi képernyőképen egy példa látható erre. Az egyedi felhasználói azonosító alapértelmezett értéke a user.userprincipalname, de a Microsoft a Google Cloud/G Suite Connector szolgáltatástól azt várja, hogy a felhasználó e-mail-címére legyen leképezve. Ehhez használhatja a user.mail attribútumot a listából, vagy használhatja a szervezet konfigurációja alapján a megfelelő attribútumértéket.

   

   Feljegyzés

   Győződjön meg arról, hogy az SAML-válasz nem tartalmaz nem szabványos ASCII-karaktereket a Vezetéknév attribútumban.

8. Az saml-alapú egyszeri bejelentkezés beállítása lapon, az SAML aláíró tanúsítvány szakaszában keresse meg a Tanúsítványt (Base64), és válassza a Letöltés lehetőséget a tanúsítvány letöltéséhez és a számítógépre való mentéséhez.

   

9. A Google Cloud/G Suite Connector microsoftos beállítása szakaszban másolja ki a megfelelő URL-cím(ek)et az Ön igényeinek megfelelően.

   

   Feljegyzés

   Az alkalmazásban felsorolt alapértelmezett bejelentkezési URL-cím helytelen. A megfelelő URL-cím a következő: https://login.microsoftonline.com/common/wsfederation?wa=wsignout1.0

Microsoft Entra-tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű tesztfelhasználót fog létrehozni.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhasználói rendszergazdaként.
2. Keresse meg az Identitás>Felhasználók>Minden felhasználó elemet.
3. Válassza az Új felhasználó>létrehozása lehetőséget a képernyő tetején.
4. A Felhasználói tulajdonságok területen kövesse az alábbi lépéseket:
   1. A Megjelenítendő név mezőbe írja be a következőtB.Simon:
   2. A Felhasználónév mezőbe írja be a következőtusername@companydomain.extension: . Például: B.Simon@contoso.com.
   3. Jelölje be a Jelszó megjelenítése jelölőnégyzetet, majd írja be a Jelszó mezőben megjelenő értéket.
   4. Válassza az Áttekintés + létrehozás lehetőséget.
5. Válassza a Létrehozás lehetőséget.

A Microsoft Entra tesztfelhasználó hozzárendelése

Ebben a szakaszban engedélyezni fogja B.Simon számára az egyszeri bejelentkezés használatát azáltal, hogy hozzáférést biztosít a Microsoft számára a Google Cloud/G Suite Connector szolgáltatáshoz.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazás-rendszergazdaként.
2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>a Microsoft Google Cloud/ G Suite Connector szolgáltatásában.
3. Az alkalmazás áttekintő lapján válassza a Felhasználók és csoportok lehetőséget.
4. Válassza a Felhasználó/csoport hozzáadása lehetőséget, majd válassza a Felhasználók és csoportok lehetőséget a Hozzárendelés hozzáadása párbeszédpanelen.
   1. A Felhasználók és csoportok párbeszédpanelen válassza a B.Simon lehetőséget a Felhasználók listában, majd kattintson a Képernyő alján található Kiválasztás gombra.
   2. Ha egy szerepkört szeretne hozzárendelni a felhasználókhoz, a Szerepkör kiválasztása legördülő listából választhatja ki. Ha nincs beállítva szerepkör ehhez az alkalmazáshoz, az "Alapértelmezett hozzáférés" szerepkör van kiválasztva.
   3. A Hozzárendelés hozzáadása párbeszédpanelen kattintson a Hozzárendelés gombra.

A Google Cloud/G Suite Connector konfigurálása a Microsoft SSO-val

1. Nyisson meg egy új lapot a böngészőben, és jelentkezzen be a Microsoft Felügyeleti konzolon a Google Cloud/G Suite Connector szolgáltatásba a rendszergazdai fiókjával.

2. Nyissa meg a menüt –> Biztonság –> Hitelesítés –> Egyszeri bejelentkezés harmadik féltől származó identitásszolgáltatóval.

   

3. Hajtsa végre a következő konfigurációs módosításokat a szervezethez tartozó külső SSO-profilban:

   

   a. Kapcsolja be a szervezet SSO-profilját.

   b. A Bejelentkezési oldal URL-cím mezőjébe illessze be a Bejelentkezési URL-címet a Microsoft által a Google Cloud/ G Suite Connectorban.

   c. A Microsoft által a Google Cloud/G Suite Connector bejelentkezési oldal URL-cím mezőjébe illessze be a kijelentkezési URL-címet.

   d. A Microsoft Google Cloud/G Suite-összekötőjében az ellenőrző tanúsítványhoz töltse fel a korábban letöltött tanúsítványt.

   e. Ellenőrizze/törölje a jelet a Tartományspecifikus kiállító használata lehetőségből a Microsoft Entra ID fenti Egyszerű SAML-konfiguráció szakaszában említett megjegyzésnek megfelelően.

   f. A Google Cloud/ G Suite Connector by Microsoft jelszó-URL-címének módosítása mezőben adja meg az értéket a következőként:https://mysignins.microsoft.com/security-info/password/change

   : Kattintson a Mentés gombra.

Google Cloud/G Suite-összekötő létrehozása a Microsoft tesztfelhasználója által

Ennek a szakasznak a célja, hogy egy felhasználót hozzon létre a Microsoft által B.Simon nevű Google Cloud/G Suite Connectorban. Miután a felhasználót manuálisan hozta létre a Microsoft a Google Cloud/G Suite Connector szolgáltatásban, a felhasználó most már bejelentkezhet a Microsoft 365 bejelentkezési hitelesítő adataival.

A Microsoft által készített Google Cloud/G Suite Connector szintén támogatja az automatikus felhasználókiépítést. Az automatikus felhasználókiépítés konfigurálásához először konfigurálnia kell a Google Cloud/G Suite Connectort a Microsofttól az automatikus felhasználókiépítéshez.

Egyszeri bejelentkezés tesztelése

Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.

• Kattintson az alkalmazás tesztelésére, ez átirányítja a Google Cloud/ G Suite Connectorra a Microsoft bejelentkezési URL-címével, ahol elindíthatja a bejelentkezési folyamatot.

• Nyissa meg közvetlenül a Google Cloud/G Suite Connectort a Microsoft bejelentkezési URL-címével, és indítsa el onnan a bejelentkezési folyamatot.

• Használhatja a Microsoft Saját alkalmazások. Ha a Saját alkalmazások a Google Cloud/G Suite Connector by Microsoft csempére kattint, a Microsoft bejelentkezési URL-címével átirányítja a Google Cloud/G Suite Connectorra. A Saját alkalmazások további információ: Bevezetés a Saját alkalmazások.

Következő lépések

Miután konfigurálta a Google Cloud/G Suite Connectort a Microsofttól, kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti a munkamenet-vezérlést az Felhőhöz készült Microsoft Defender Apps használatával.