A Microsoft Entra egyszeri bejelentkezés (SSO) integrálása a TrueChoice szolgáltatással

Ebben a cikkben megtudhatja, hogyan integrálhatja a TrueChoice-t a Microsoft Entra ID-val. Ha a TrueChoice-t a Microsoft Entra ID-val integrálja, a következőt teheti:

• A Microsoft Entra ID-ben szabályozhatja, hogy kinek van hozzáférése a TrueChoice-hoz.
• Engedélyezze a felhasználóknak, hogy automatikusan bejelentkezhessenek a TrueChoice-ba a Microsoft Entra-fiókjukkal.
• A fiókokat egy központi helyen kezelheti.

Előfeltételek

A cikkben ismertetett forgatókönyv feltételezi, hogy már rendelkezik a következő előfeltételekkel:

• Aktív előfizetéssel rendelkező Microsoft Entra-felhasználói fiók. Ha még nem rendelkezik ilyen fiókkal, létrehozhat egy fiókot ingyenes.
• Az alábbi szerepkörök egyike:
  • alkalmazásadminisztrátori
  • felhőalkalmazás-rendszergazdai
  • alkalmazástulajdonosi.

• TrueChoice egyszeri bejelentkezésre (SSO) engedélyezett előfizetés.

Forgatókönyv leírása

Ebben a cikkben a Microsoft Entra SSO-t konfigurálja és teszteli tesztkörnyezetben.

• A TrueChoice támogatja SP által kezdeményezett egyszeri bejelentkezést.

• A TrueChoice támogatja a Just In Time felhasználói jogosultság-kezelést.

TrueChoice hozzáadása a galériából

A TrueChoice Microsoft Entra-azonosítóba való integrálásának konfigurálásához hozzá kell adnia a TrueChoice-t a gyűjteményből a felügyelt SaaS-alkalmazások listájához.

1. Jelentkezzen be a Microsoft Entra Felügyeleti Központba, mint legalább Felhőalkalmazás Rendszergazda.
2. Keresse meg a Identity>Applications>Vállalati alkalmazások>Új alkalmazás.
3. A Hozzáadás a gyűjteményből szakaszban írja be TrueChoice a keresőmezőbe.
4. Válassza TrueChoice az eredménypanelen, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.

Másik lehetőségként használhatja a vállalati alkalmazás-konfigurációs varázslót. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, szerepköröket rendelhet hozzá, valamint végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.

A TrueChoice-hoz készült Microsoft Entra SSO konfigurálása és tesztelése

A Microsoft Entra SSO konfigurálása és tesztelése TrueChoice-val egy B.Simonnevű tesztfelhasználó használatával. Ahhoz, hogy az egyszeri bejelentkezés működjön, létre kell hoznia egy kapcsolati kapcsolatot egy Microsoft Entra-felhasználó és a kapcsolódó felhasználó között a TrueChoice-ban.

A Microsoft Entra SSO TrueChoice-val való konfigurálásához és teszteléséhez hajtsa végre a következő lépéseket:

1. A Microsoft Entra SSO konfigurálása – a felhasználók számára a funkció használatához.
   1. Microsoft Entra tesztfelhasználói létrehozása – a Microsoft Entra egyszeri bejelentkezésének tesztelése B.Simonnal.
   2. A Microsoft Entra tesztfelhasználói hozzárendelése – lehetővé teszi, hogy B.Simon a Microsoft Entra egyszeri bejelentkezését használja.
2. TrueChoice SSO konfigurálása – az egyszeri bejelentkezési beállítások alkalmazásoldali konfigurálásához.
   1. TrueChoice tesztfelhasználói létrehozása – a TrueChoice-ban B.Simon megfelelőjének létrehozása, amely a felhasználó Microsoft Entra-ábrázolásához kapcsolódik.
3. SSO- tesztelése – annak ellenőrzéséhez, hogy a konfiguráció működik-e.

A Microsoft Entra SSO konfigurálása

A Microsoft Entra SSO engedélyezéséhez kövesse az alábbi lépéseket.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba, legalább a Felhőalkalmazások rendszergazdájaként.

2. Keresse meg a Identity>Applications>Vállalati alkalmazások>TrueChoice>Egyszeri bejelentkezés lehetőséget.

3. A Egyetlen bejelentkezési módszer kiválasztása lapon válassza a(z) SAMLlehetőséget.

4. Az Egyszeri bejelentkezés SAML- oldalán kattintson az Alap SAML-konfiguráció melletti ceruza ikonra a beállítások szerkesztéséhez.

   

5. Az Egyszerű SAML-konfiguráció szakaszban adja meg a következő mezők értékeit:

   a. Az Azonosító (Entitásazonosító) szövegmezőbe írjon be egy URL-címet a következő mintával: urn:amazon:cognito:sp:<TRUECHOICE_APPID>

   b. A Válasz URL-cím szövegmezőbe írjon be egy URL-címet a következő mintával: https://<APP>.auth.us-east-2.amazoncognito.com/saml2/idpresponse

   c. A Bejelentkezési URL-cím szövegmezőbe írjon be egy URL-címet a következő mintával: https://<APP>.auth.us-east-2.amazoncognito.com/login?response_type=code&client_id=<ID>&redirect_uri=https://<APP_ID>.amplifyapp.com/auth/

   Jegyzet

   Ezek az értékek nem valósak. Frissítse ezeket az értékeket a tényleges azonosítóval, válasz URL-címmel és bejelentkezési URL-címmel. Az értékek lekéréséhez lépjen kapcsolatba TrueChoice ügyféltámogatási csapatával. Az Egyszerű SAML-konfiguráció szakaszban látható mintákra is hivatkozhat.

6. A TrueChoice-alkalmazás az SAML-állításokat egy adott formátumban várja, amelyhez egyéni attribútumleképezéseket kell hozzáadnia az SAML-tokenattribútumok konfigurációjához. Az alábbi képernyőképen az alapértelmezett attribútumok listája látható.

   

7. A SamL--alapú egyszeri bejelentkezés beállítása lapon az SAML aláíró tanúsítvány szakaszban kattintson a Másolás gombra alkalmazás összevonási metaadatainak URL- másolásához és a számítógépre való mentéséhez.

   

Microsoft Entra tesztfelhasználó létrehozása és hozzárendelése

A B.Simon nevű tesztfelhasználói fiók létrehozásához kövesse a felhasználói fiók létrehozását és hozzárendelését rövid útmutatót.

TrueChoice SSO konfigurálása

Az egyszeri bejelentkezés TrueChoice oldalon való konfigurálásához el kell küldenie az alkalmazásfederációs metaadat URL-címet a TrueChoice támogatási csapatának. Ezt a beállítást úgy állítják be, hogy az SAML SSO-kapcsolat megfelelően legyen beállítva mindkét oldalon.

TrueChoice tesztfelhasználó létrehozása

Ebben a szakaszban egy Britta Simon nevű felhasználó jön létre a TrueChoice-ban. A TrueChoice támogatja az igény szerinti felhasználó-kiépítést, amely alapértelmezés szerint engedélyezve van. Ebben a szakaszban nem található műveletelem. Ha egy felhasználó még nem létezik a TrueChoice-ban, a hitelesítés után létrejön egy új felhasználó.

SSO tesztelése

Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.

• Kattintson az alkalmazás teszteléseelemre, amely átirányítja a TrueChoice bejelentkezési URL-re, ahol elindíthatja a bejelentkezési folyamatot.

• Lépjen közvetlenül a TrueChoice bejelentkezési URL-címére, és indítsa el onnan a bejelentkezési folyamatot.

• Használhatja a Microsoft My Apps alkalmazást. Amikor a My Apps alkalmazásban a TrueChoice csempére kattint, a rendszer átirányítja a TrueChoice bejelentkezési URL-címére. További információ a Saját alkalmazásokról, lásd: Bevezetés a Saját alkalmazásokba.

Kapcsolódó tartalom

A TrueChoice konfigurálása után kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti ki a munkamenet-vezérlést a Microsoft Defender for Cloud Apps.