Kurz: Integrace Microsoft Entra s SAML SSO for Bitbucket by resolution GmbH

V tomto kurzu se dozvíte, jak integrovat jednotné přihlašování SAML pro Bitbucket od společnosti resolution GmbH s Microsoft Entra ID. Při integraci SAML SSO for Bitbucket by resolution GmbH s Microsoft Entra ID, můžete:

• Řízení v Microsoft Entra ID, který má přístup kSAML SSO for Bitbucket by resolution GmbH.
• Povolte uživatelům automatické přihlášení k jednotnému přihlašování doSAML pro Bitbucket společností resolution GmbH s jejich účty Microsoft Entra.
• Správa účtů v jednom centrálním umístění: na webu Azure Portal.

Požadavky

Ke konfiguraci integrace Microsoft Entra s jednotným přihlašováním SAML pro Bitbucket od společnosti resolution GmbH potřebujete následující položky:

• Předplatné Microsoft Entra. Pokud nemáte prostředí Microsoft Entra, můžete získat měsíční zkušební verzi tady.
• Jednotné přihlašování SAML pro Bitbucket by resolution GmbH – jednotné přihlašování s povoleným předplatným

Popis scénáře

V tomto kurzu nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• SAML SSO for Bitbucket by resolution GmbH podporuje jednotné přihlašování iniciované sp a IDP
• SAML SSO for Bitbucket by resolution GmbH podporuje zřizování uživatelů Just In Time

Add SAML SSO for Bitbucket by resolution GmbH from the gallery

Pokud chcete nakonfigurovat integraci JEDNOTNÉHO přihlašování SAML pro Bitbucket od společnosti Resolution GmbH do Microsoft Entra ID, musíte do svého seznamu spravovaných aplikací SaaS přidat SAML SSO for Bitbucket by resolution GmbH z galerie.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
3. V části Přidat z galerie zadejte do vyhledávacího pole SAML SSO for Bitbucket by resolution GmbH.
4. Ve výsledcích vyberte SAML SSO pro Bitbucket podle rozlišení GmbH a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro SAML SSO for Bitbucket by resolution GmbH

Nakonfigurujte a otestujte microsoft Entra SSO s SAML SSO for Bitbucket podle resolution GmbH pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit propojený vztah mezi uživatelem Microsoft Entra a souvisejícím uživatelem v SAML SSO for Bitbucket podle resolution GmbH.

Při konfiguraci a otestování jednotného přihlašování společnosti Microsoft Entra s jednotným přihlašováním SAML pro Bitbucket od společnosti Resolution GmbH proveďte následující kroky:

1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí Britta Simon.
   2. Přiřaďte testovacího uživatele Microsoft Entra , aby britta Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Nakonfigurujte jednotné přihlašování SAML pro Bitbucket řešením GmbH SSO - pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte SAML SSO pro Bitbucket podle řešení GmbH testovacího uživatele - aby měl protějšky Britta Simon v SAML SSO for Bitbucket podle resolution GmbH, která je propojena s reprezentací uživatele Microsoft Entra.
3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

V této části povolíte jednotné přihlašování Microsoft Entra.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte na stránku integrace aplikace Identity>Applications>Enterprise>SAML SSO for Bitbucket by resolution GmbH, vyhledejte oddíl Spravovat a vyberte jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavit jednotné přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky, pokud chcete nakonfigurovat aplikaci v režimu iniciovaném protokolem IDP:

   a. Do textového pole Identifikátor zadejte adresu URL pomocí následujícího vzoru: https://<server-base-url>/plugins/servlet/samlsso

   b. Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí následujícího vzoru: https://<server-base-url>/plugins/servlet/samlsso

   c. Klikněte na Nastavit další adresy URL a proveďte následující krok, pokud chcete nakonfigurovat aplikaci v režimu iniciovaném aktualizací SP :

   Do textového pole Přihlašovací adresa URL zadejte adresu URL pomocí následujícího vzoru: https://<server-base-url>/plugins/servlet/samlsso

   Poznámka:

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem, adresou URL odpovědi a přihlašovací adresou URL. Pokud chcete získat tyto hodnoty, obraťte se na tým technické podpory SAML SSO pro Bitbucket od týmu podpory společnosti Resolution GmbH. Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML.

6. Na stránce Nastavit jednotné přihlašování pomocí SAML klikněte v části Podpisový certifikát SAML na tlačítko Stáhnout a stáhněte xml federačních metadat z uvedených možností podle vašeho požadavku a uložte ho do počítače.

   

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele S názvem B.Simon.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce uživatelů.
2. Přejděte do části Identita>Uživatelé>Všichni uživatelé.
3. V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
4. Ve vlastnostech uživatele postupujte takto:
   1. Do pole Zobrazovaný název zadejte B.Simon.
   2. Do pole Hlavní název uživatele zadejte .username@companydomain.extension Například B.Simon@contoso.com.
   3. Zaškrtněte políčko Zobrazit heslo a potom poznamenejte hodnotu, která se zobrazí v poli Heslo.
   4. Vyberte Zkontrolovat a vytvořit.
5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B.Simonu používat jednotné přihlašování Azure tím, že udělíte přístup k jednotnému přihlašování SAML pro Bitbucket řešením GmbH.

1. Přejděte k podnikovým aplikacím> identit.>
2. V seznamu aplikací vyberte SAML SSO for Bitbucket by resolution GmbH.
3. Na stránce přehledu aplikace najděte oddíl Spravovat a vyberte Uživatelé a skupiny.
4. Vyberte možnost Přidat uživatele. Potom v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
5. V dialogovém okně Uživatelé a skupiny vyberte V seznamu uživatelů B.Simon. Pak zvolte Vybrat v dolní části obrazovky.
6. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli . Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
7. V dialogovém okně Přidat zadání vyberte Přiřadit.

Konfigurace jednotného přihlašování SAML pro Bitbucket podle řešení GmbH SSO

1. Přihlaste se k jednotnému přihlašování SAML pro Bitbucket od společnosti Resolution GmbH jako správce.

2. Na pravé straně hlavního panelu nástrojů klikněte na Nastavení.

3. Přejděte do části ÚČTY, klikněte na SAML SingleSignOn na řádku nabídek.

   

4. Na stránce Konfigurace modulu plug-in SAML SIngleSignOn klepněte na tlačítko Přidat zprostředkovatele identity.

5. Na stránce Zvolit zprostředkovatele identity SAML zadejte do zadaných polí váš typ zprostředkovatele identity, název a popis zprostředkovatele identity SAML:

   a. Vyberte typ zprostředkovatele identity jako ID Microsoft Entra.

   b. Do textového pole Název zadejte název.

   c. Do textového pole Popis zadejte popis.

   d. Klikněte na tlačítko Další.

6. Na stránce konfigurace zprostředkovatele identity klikněte na Další.

7. Na stránce Importovat metadata zprostředkovatele IDENTITY SAML klikněte na Načíst soubor a nahrajte soubor XML METADATA, který jste si stáhli dříve.

8. Klikněte na tlačítko Další.

9. Klikněte na Save settings (Uložit nastavení).

   

Vytvoření jednotného přihlašování SAML pro Bitbucket by resolution GmbH test user

Cílem této části je vytvořit uživatele Britta Simon v SAML SSO for Bitbucket podle resolution GmbH. SAML SSO for Bitbucket by resolution GmbH podporuje zřizování za běhu a také uživatele lze vytvořit ručně, obraťte se na SAML SSO for Bitbucket podle vašeho požadavku.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

Inicializovaná aktualizace:

• Klikněte na Test této aplikace, tím se přesměruje na SAML SSO for Bitbucket by resolution GmbH Sign on URL, kde můžete zahájit tok přihlášení.

• Přejděte na SAML SSO pro Bitbucket od společnosti Resolution GmbH Sign-on URL přímo a zahajte tok přihlášení odsud.

Iniciovaný protokol IDP:

• Klikněte na Test této aplikace a měli byste být automaticky přihlášeni k SAML SSO for Bitbucket řešením GmbH, pro který jste vytvořili jednotné přihlašování.

K otestování aplikace v libovolném režimu můžete také použít Microsoft Moje aplikace. Když kliknete na dlaždici SAML SSO for Bitbucket by Resolution GmbH v Moje aplikace, pokud je nakonfigurován v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro inicializace toku přihlášení a pokud je nakonfigurován v režimu IDP, měli byste být automaticky přihlášeni k SAML SSO for Bitbucket řešením GmbH, pro který jste vytvořili jednotné přihlašování. Další informace o Moje aplikace naleznete v tématu Úvod do Moje aplikace.

Další kroky

Jakmile nakonfigurujete jednotné přihlašování SAML pro Bitbucket řešením GmbH, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Ovládací prvky relace se rozšiřují z podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.