Sdílet prostřednictvím

Integrace Microsoft Entra se stupněm studia

  • Článek

V tomto článku se dozvíte, jak integrovat Degreed s Microsoft Entra ID. Když integrujete Degreed s Microsoft Entra ID, můžete:

  • Řídit v Microsoft Entra ID, kdo má přístup ke Degreed.
  • Umožněte uživatelům, aby se automaticky přihlásili k Degreed pomocí svých účtů Microsoft Entra.
  • Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

  • Předplatné Degreed s povoleným jednotným přihlašováním (SSO).

Poznámka

Tato integrace je také dostupná pro použití z prostředí Microsoft Entra US Government Cloud. Tuto aplikaci najdete v Galerii cloudových aplikací Microsoft Entra US Government a nakonfigurujete ji stejným způsobem jako ve veřejném cloudu.

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

  • Degreed podporuje jednotné přihlašování (SSO) iniciované SP.

  • Degreed podporuje zřizování uživatelů just In Time.

Pokud chcete nakonfigurovat integraci Degreed do Microsoft Entra ID, musíte přidat Degreed z knihovny do svého seznamu spravovaných SaaS aplikací.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
  2. Přejděte na Identity>Aplikace>Podnikové aplikace>Nová aplikace.
  3. V části Přidat z galerie zadejte do vyhledávacího pole Degreed.
  4. V panelu výsledků vyberte Degreed a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra

Konfigurace a otestování jednotného přihlašování Microsoft Entra s využitím funkce Degreed pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Degreed.

Chcete-li nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra SSO se službou Degreed, proveďte následující kroky:

  1. Nakonfigurovat jednotné přihlašování Microsoft Entra – aby vaši uživatelé mohli tuto funkci používat.
    1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
    2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
  2. Nakonfigurujte Degreed SSO – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
    1. Vytvořit testovacího uživatele v Degreed – mít protějšek B.Simon v Degreed, který je propojený s reprezentací uživatele ve službě Microsoft Entra.
  3. Test SSO – ověřit, zda konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků k povolení Microsoft Entra SSO.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

  2. Přejděte na Identity>Aplikace>Podnikové aplikace>Degreed>Jednotné přihlašování.

  3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML.

  4. Na stránce Nastavení jednotného přihlašování pomocí SAML klikněte na ikonu tužky pro úpravu nastavení v části Základní konfigurace SAML.

    Upravit základní konfiguraci SAML

  5. V části Základní konfigurace SAML proveďte následující kroky:

    a. Do textového pole Sign on URL zadejte adresu URL pomocí následujícího vzoru: https://degreed.com/?orgsso=<company code>

    b. Do textového pole Identifikátor (ID entity) zadejte adresu URL pomocí následujícího vzoru: https://degreed.com/<instancename>

    c. Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí následujícího vzoru: https://degreed.com/SAML/<instancename>

    Poznámka

    Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečnými přihlašovacími adresami URL, identifikátorem a adresou URL odpovědi. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory klientů společnosti Degreed. Můžete také odkazovat na vzory uvedených v sekci Základní nastavení SAML.

  6. Na stránce Nastavení jednotlivého prvku Sign-On se službou SAML, v části Podpisový certifikát SAML, klikněte na Stáhnout a stáhněte XML federačních metadat podle vašeho požadavku z uvedených možností a uložte jej do počítače.

    odkaz ke stažení certifikátu

  7. V části Nastavení Degreed zkopírujte odpovídající adresy URL dle vašich potřeb.

    kopírování konfiguračních adres URL

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele s názvem B.Simon.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň na úrovni Správce Uživatelského účtu.
  2. Přejděte na Identity>Uživatelé>Všichni uživatelé.
  3. Vyberte Nový uživatel>Vytvořit nového uživatelev horní části obrazovky.
  4. Ve vlastnostech User postupujte takto:
    1. Do pole Zobrazovaný název zadejte B.Simon.
    2. Do pole Hlavní název uživatele zadejte username@companydomain.extension. Například B.Simon@contoso.com.
    3. Zaškrtněte políčko Zobrazit heslo a poznamenejte si hodnotu zobrazenou v poli Heslo.
    4. Vyberte Zkontrolovat a vytvořit.
  5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B. Simonovi používat jednotné přihlášení tím, že mu udělíte přístup k Degreed.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako Správce cloudových aplikací.
  2. Přejděte na Identity>Aplikace>Podnikové aplikace>Degreed.
  3. Na stránce s přehledem aplikace vyberte Uživatelé a skupiny.
  4. Vyberte Přidat uživatele/skupinu, a poté v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny .
    1. V dialogovém okně Uživatelé a skupiny vyberte v seznamu Uživatelé B.Simon a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
    2. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli. Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
    3. V dialogovém okně Přidat úkol klikněte na tlačítko Přiřadit.

Konfigurace stupňového jednotného přihlašování

Pokud chcete nakonfigurovat jednotné přihlašování na straně, musíte odeslat staženou federační metadata XML a odpovídající zkopírované adresy URL z konfigurace aplikace tým podpory s stupeňem. Toto nastavení upraví tak, aby bylo správně nastaveno SAML SSO připojení na obou stranách.

Vytvořit Degreed testovacího uživatele

V této části se uživatel s názvem B.Simon vytvoří v degreed. Degreed podporuje zřizování uživatelů za běhu, které je ve výchozím nastavení povolené. V této části pro vás není žádný úkol. Pokud uživatel ještě v Degreed neexistuje, po ověření se vytvoří nový.

Poznámka

Pokud potřebujete vytvořit uživatele ručně, musíte kontaktovat tým podpory stupňů.

Testování SSO

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

  • Klikněte na Otestovat tuto aplikaci. Tím budete přesměrováni na adresu URL Degreed Sign-on, kde můžete zahájit proces přihlášení.

  • Přejděte přímo na přihlašovací URL Degreed a spusťte odtud proces přihlášení.

  • Můžete použít Microsoft My Apps. Když kliknete na dlaždici Degreed v části Moje aplikace, budete přesměrováni na přihlašovací URL adresu Degreed. Další informace o mých aplikacích najdete v tématu Úvod doMoje aplikace .

Související obsah

Po nakonfigurování Degreed můžete prosadit řízení relace, které chrání před únikem a průnikem citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.