A Microsoft Entra SSO integrációja az Ocurussal
Ebből a cikkből megtudhatja, hogyan integrálhatja az Ocurust a Microsoft Entra ID-val. Ha integrálja az Ocurust a Microsoft Entra ID-val, a következőt teheti:
- A Microsoft Entra ID által szabályozza, hogy ki férhet hozzá az Ocurushoz.
- Engedélyezze a felhasználóknak, hogy automatikusan bejelentkezhessenek az Ocurusba a Microsoft Entra-fiókjukkal.
- A fiókokat egy központi helyen kezelheti.
Előfeltételek
A cikkben ismertetett forgatókönyv feltételezi, hogy már rendelkezik a következő előfeltételekkel:
- Aktív előfizetéssel rendelkező Microsoft Entra-felhasználói fiók. Ha még nem rendelkezik ilyen fiókkal, létrehozhat egy fiókot ingyenes.
- Az alábbi szerepkörök egyike:
- Az Ocurus egyszeri bejelentkezésre (SSO) engedélyezett előfizetése.
Forgatókönyv leírása
Ebben a cikkben a Microsoft Entra SSO-t konfigurálja és teszteli tesztkörnyezetben.
- Az Ocurus csak a SP által kezdeményezett egyszeri bejelentkezéseket támogatja.
Jegyzet
Az alkalmazás azonosítója rögzített sztringérték, így egyetlen bérlőben csak egy példány konfigurálható.
Ocurus hozzáadása a galériából
Az Ocurus Microsoft Entra-azonosítóba való integrálásának konfigurálásához fel kell vennie az Ocurust a katalógusból a felügyelt SaaS-alkalmazások listájára.
- Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazások rendszergazdájaként.
- Keresse meg Identity>Applications>Enterprise-alkalmazásokat>Új alkalmazás.
- A Hozzáadás a galériából szakaszban írja be a keresőmezőbe az Ocurus szót.
- Válassza Ocurus a találatok panelen, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.
Alternatívaként használhatja a Vállalati alkalmazáskonfigurációs varázslótis. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, szerepköröket rendelhet hozzá, és végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.
A Microsoft Entra SSO konfigurálása és tesztelése ocurushoz
A Microsoft Entra SSO konfigurálása és tesztelése az Ocurussal egy B.Simonnevű tesztfelhasználó használatával. Ahhoz, hogy az egyszeri bejelentkezés működjön, létre kell hoznia egy kapcsolati kapcsolatot egy Microsoft Entra-felhasználó és az Ocurus kapcsolódó felhasználója között.
A Microsoft Entra SSO ocurussal való konfigurálásához és teszteléséhez hajtsa végre a következő lépéseket:
-
A Microsoft Entra SSO konfigurálása - hogy a felhasználók használhassák ezt a funkciót.
- Microsoft Entra tesztfelhasználói létrehozása – a Microsoft Entra egyszeri bejelentkezésének tesztelése B.Simonnal.
- A Microsoft Entra tesztfelhasználói hozzárendelése – lehetővé teszi, hogy B.Simon a Microsoft Entra egyszeri bejelentkezését használja.
-
Az Ocurus SSO konfigurálása – az egyszeri bejelentkezési beállítások alkalmazásoldali konfigurálásához.
- Ocurus tesztfelhasználói létrehozása – a felhasználó Microsoft Entra-ábrázolásához kapcsolódó, Az Ocurusban található B.Simon megfelelője.
- SSO- tesztelése – annak ellenőrzéséhez, hogy a konfiguráció működik-e.
A Microsoft Entra SSO konfigurálása
Az alábbi lépéseket követve engedélyezheti a Microsoft Entra SSO-t a Microsoft Entra felügyeleti központban.
Jelentkezzen be a Microsoft Entra felügyeleti központba, mint legalább Felhőalkalmazás-rendszergazda.
Navigáljon a Identity>Applications>Enterprise applications>Ocurus>Single sign-onútvonalra.
A Egységes bejelentkezési módszer kiválasztása oldalon válassza a SAMLlehetőséget.
Az Egyszeri bejelentkezés beállítása SAML- lapon kattintson az egyszerű SAML-konfigurációs ceruzaikonra a beállítások szerkesztéséhez.
Az Egyszerű SAML-konfiguráció szakaszban hajtsa végre a következő lépéseket:
egy. Az Azonosító (Entitásazonosító) szövegmezőbe írja be az URL-címet:
https://solarturbines.ocurus.com/saml2/ms/metadata
b. A Válasz URL szövegmezőbe írja be az URL-t:
https://solarturbines.ocurus.com/saml2/ms/acs
c. A Bejelentkezési URL-cím szövegmezőbe írja be az URL-címet:
https://solarturbines.ocurus.com/sso-ms
Az Ocurus-alkalmazás az SAML-állításokat egy adott formátumban várja, amelyhez egyéni attribútumleképezéseket kell hozzáadnia az SAML-tokenattribútumok konfigurációjához. Az alábbi képernyőképen az alapértelmezett attribútumok listája látható.
A fentieken kívül az Ocurus-alkalmazás várhatóan néhány további attribútumot ad vissza az SAML-válaszban, amelyek alább láthatók. Ezek az attribútumok szintén előre fel vannak töltve, de a követelményeknek megfelelően áttekintheti őket.
Név Forrásattribútum catcupid felhasználó.alkalmazottazonosító Az Egyszeri bejelentkezés beállítása SAML lapon, az SAML aláíró tanúsítvány szakaszban kattintson a Másolás gombra alkalmazás összevonási metaadatainak URL- másolásához és a számítógépre való mentéséhez.
Microsoft Entra-tesztfelhasználó létrehozása
Ebben a szakaszban egy B.Simon nevű tesztfelhasználót fog létrehozni a Microsoft Entra felügyeleti központban.
- Jelentkezzen be a Microsoft Entra felügyeleti központba, legalább felhasználói rendszergazdaként.
- Tallózás Azonosító>Felhasználók>Minden felhasználó.
- Válassza a Új felhasználó létrehozása>gombot a képernyő tetején.
- A Felhasználói tulajdonságai között kövesse az alábbi lépéseket:
- A Megjelenítendő név mezőben adja meg a
B.Simon
. - A Felhasználói főnév mezőbe írja be a username@companydomain.extension. Például
B.Simon@contoso.com
. - Jelölje be a Jelszó megjelenítése jelölőnégyzetet, majd írja be a Jelszó mezőben megjelenő értéket.
- Válassza Véleményezés + létrehozáslehetőséget.
- A Megjelenítendő név mezőben adja meg a
- Válassza a(z) létrehozása lehetőséget.
A Microsoft Entra tesztfelhasználó hozzárendelése
Ebben a szakaszban engedélyezi, hogy B.Simon a Microsoft Entra egyszeri bejelentkezését használja az Ocurushoz való hozzáférés biztosításával.
- Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazás-rendszergazdajogkörrel.
- Böngésszen el az Identity>Applications>Vállalati alkalmazások>Ocurusfelé.
- Az alkalmazás áttekintő lapján válassza Felhasználók és csoportoklehetőséget.
- Válassza a Felhasználó/csoport hozzáadásalehetőséget, majd válassza Felhasználók és csoportok lehetőséget a Hozzárendelés hozzáadása párbeszédpanelen.
- A Felhasználók és csoportok párbeszédpanelen válassza B.Simon a Felhasználók listából, majd kattintson a képernyő alján található Kijelölés gombra.
- Ha egy szerepkört szeretne hozzárendelni a felhasználókhoz, kiválaszthatja azt a Szerepkör kiválasztása legördülő listából. Ha nincs beállítva szerepkör ehhez az alkalmazáshoz, az "Alapértelmezett hozzáférés" szerepkör van kiválasztva.
- A Hozzárendelés hozzáadása párbeszédpanelen kattintson a Hozzárendelés gombra.
Az Ocurus egyszeri bejelentkezésének konfigurálása
Az egyszeri bejelentkezés Ocurus oldalának konfigurálásához el kell küldenie az alkalmazás-összevonási metaadatok URL-jét az Ocurus támogatási csapatának. Ezt a beállítást úgy állítják be, hogy az SAML SSO-kapcsolat megfelelően legyen beállítva mindkét oldalon.
Ocurus-tesztfelhasználó létrehozása
Ebben a szakaszban egy B.Simon nevű felhasználót hoz létre az Ocurusban. Dolgozzon együtt a Ocurus támogatási csapatával, hogy hozzáadja a felhasználókat az Ocurus platformra. A felhasználókat az egyszeri bejelentkezés használata előtt létre kell hozni és aktiválni kell.
SSO teszt
Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.
Kattintson az Az alkalmazás tesztelése a Microsoft Entra felügyeleti központban. Ez átirányítja az Ocurus bejelentkezési URL-címére, ahol elindíthatja a bejelentkezési folyamatot.
Lépjen közvetlenül az Ocurus bejelentkezési URL-címére, és indítsa el onnan a bejelentkezési folyamatot.
Használhatja a Microsoft My Apps alkalmazást. Amikor a Saját alkalmazásokban az Ocurus csempére kattint, ez átirányítja az Ocurus bejelentkezési URL-címére. További információ a Saját alkalmazásokról lásd: Bevezetés a Saját alkalmazások.
Kapcsolódó tartalom
Az Ocurus konfigurálása után kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti ki a munkamenet-vezérlést a Microsoft Defender for Cloud Apps.