Integrace jednotného přihlašování Microsoft Entra s Coggle

V tomto článku se dozvíte, jak integrovat Coggle s Microsoft Entra ID. Když integrujete Coggle s Microsoft Entra ID, můžete:

• Kontrola v rámci Microsoft Entra ID, kdo má přístup ke Coggle.
• Povolte uživatelům automatické přihlášení k Coggle pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• Předplatné pro Coggle s povoleným jednotným přihlašováním (SSO).

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Coggle podporuje SSO iniciované SP a IDP.
• Coggle podporuje just-in-time zřizování uživatelů.

Přidání Coggle z galerie

Pokud chcete nakonfigurovat integraci Coggle do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat coggle z galerie.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
2. Přejděte na Identity>Aplikace>Podnikové aplikace>Nová aplikace.
3. Do oddílu Přidat z galerie zadejte do vyhledávacího pole coggle.
4. Na panelu výsledků vyberte Coggle a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování Microsoft Entra SSO pro Coggle

Nakonfigurujte a otestujte jednotné přihlašování (SSO) Microsoft Entra pomocí Coggle pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v coggle.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí Coggle, proveďte následující kroky:

1. Nakonfigurujte Microsoft Entra SSO, aby vaši uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřazení testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Nastavení Coggle SSO – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
   1. vytvořit testovacího uživatele Coggle – aby měl B.Simon v Coggle protějšek, který je propojený s reprezentací uživatele Microsoft Entra.
3. test SSO – k ověření, zda konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Podle těchto pokynů povolíte jednotné přihlašování Microsoft Entra.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

2. Přejděte na Identity>Aplikace>podnikové aplikace>Coggle>jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML klikněte na ikonu tužky u Základní konfigurace SAML, abyste upravili nastavení.

   

5. V části Základní konfigurace SAML uživatel nemusí provádět žádný krok, protože aplikace je už předem integrovaná s Azure.

6. Klikněte na Nastavit další adresy URL a pokud chcete aplikaci nakonfigurovat v režimu SP, proveďte následující krok:

   Do textového pole přihlašovací adresa URL zadejte adresu URL pomocí následujícího vzoru: https://coggle.it/<TENANT_NAME>/login

   Poznámka

   Hodnota není reálná. Aktualizujte hodnotu pomocí skutečné přihlašovací adresy URL. Kontaktujte tým podpory pro klienty Coggle a zjistěte hodnotu. Můžete se také odkázat na vzory uvedené v části Základní konfigurace SAML.

7. Klikněte na Uložit.

8. Aplikace Coggle očekává SAML tvrzení v určitém formátu, což vyžaduje přidání vlastních mapování atributů do konfigurace atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů.

   

9. Kromě výše uvedeného očekává aplikace Coggle několik dalších atributů, které se předávají zpět v odpovědi SAML, které jsou uvedeny níže. Tyto atributy jsou také předem vyplněné, ale můžete je zkontrolovat podle svých požadavků.

   Jméno	Zdrojový atribut
   křestní jméno	uživatel.křestní_jméno
   lastName	uživatel.příjmení
   e-mail	uživatel.email

10. Na stránce Nastavení jednotného přihlašování pomocí protokolu SAML v části Podpisový certifikát SAML vyhledejte certifikát (Base64) a vyberte Stáhnout pro stažení certifikátu a jeho uložení do počítače.

    

11. V sekci Nastavte Coggle zkopírujte odpovídající adresy URL podle vašeho požadavku.

    

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele s názvem B.Simon.

1. Přihlaste se do centra pro správu Microsoft Entra minimálně jako Správce uživatelů.
2. Přejděte na Identity>Uživatelé>Všichni uživatelé.
3. V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
4. Ve vlastnostech User postupujte takto:
   1. Do pole Zobrazovaný název zadejte B.Simon.
   2. Do pole Hlavní název uživatele zadejte username@companydomain.extension. Například B.Simon@contoso.com.
   3. Zaškrtněte políčko Zobrazit heslo a poznamenejte si hodnotu zobrazenou v poli Heslo.
   4. Vyberte Zkontrolovat + vytvořit.
5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B.Simonu používat jednotné přihlašování tím, že udělíte přístup ke Coggle.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
2. Přejděte na Identity>Podnikové aplikace>Aplikace>Coggle.
3. Na stránce přehledu aplikace najděte sekci Spravovat a vyberte Uživatelé a skupiny.
4. Vyberte Přidat uživatele, a pak vyberte Uživatelé a skupiny v dialogovém okně Přidat přiřazení.
5. V dialogovém okně Uživatelé a skupiny vyberte v seznamu Uživatelé B.Simon a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
6. Pokud očekáváte nějakou hodnotu role v SAML tvrzení, v dialogovém okně Vybrat roli vyberte ze seznamu příslušnou roli pro uživatele a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
7. V dialogovém okně Přidat přiřazení klikněte na tlačítko Přiřadit.

Konfigurace SSO pro Coggle

1. V jiném okně prohlížeče se přihlaste k webu společnosti Coggle jako správce.

2. Klikněte na Coggle účet a vyberte Moje nastavení.

   

3. Klikněte na následující Logo a vyberte Ověřování.

   

4. Klikněte na Upravit konfiguraci SAML.

   

5. Na dialogové stránce integrace SAML proveďte následující kroky:

   

   a. Do textového pole Vstupní bod (ADRESA URL jednotného přihlašování zprostředkovatele ID) vložte přihlašovací adresu URL, kterou jste zkopírovali dříve.

   b. Otevřete stažený certifikát (Base64) do Poznámkového bloku a vložte obsah do textového pole Certifikát.

   c. Klikněte na Uložit.

Vytvoření testovacího uživatele coggle

V této části se v Coggle vytvoří uživatel S názvem B.Simon. Coggle podporuje zřizování uživatelů v reálném čase, které je ve přednastavení povolené. V této části pro vás není žádný úkol. Pokud uživatel v coggle ještě neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

SP inicializováno:

• Klikněte na Otestujte tuto aplikaci, tím se přesměruje na přihlašovací adresu URL Coggle, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací adresu URL Coggle a spusťte přihlašovací proces odtud.

Iniciovaný protokol IDP:

• Klikněte na Otestovat tuto aplikacia měli byste být automaticky přihlášeni ke službě Coggle, pro kterou jste nastavili jednotné přihlašování.

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když kliknete na dlaždici Coggle v aplikaci Moje aplikace, pokud je nakonfigurovaná v režimu poskytovatele služby (SP), budete přesměrováni na přihlašovací stránku aplikace pro zahájení toku přihlášení a pokud je nakonfigurovaná v režimu poskytovatele identity (IDP), měli byste být automaticky přihlášeni ke službě Coggle, pro kterou jste nastavili SSO. Další informace najdete v části Microsoft Entra My Apps.

Související obsah

Jakmile nakonfigurujete Coggle, můžete nastavit kontrolu relace, která chrání před exfiltrací a infiltrací citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.