Integrace jednotného přihlašování (SSO) Microsoft Entra s hCaptcha Enterprise

V tomto článku se dozvíte, jak integrovat hCaptcha Enterprise s Microsoft Entra ID. Když integrujete hCaptcha Enterprise s Microsoft Entra ID, můžete:

• Řiďte pomocí Microsoft Entra ID, kdo má přístup k hCaptcha Enterprise.
• Povolte uživatelům, aby se k hCaptcha Enterprise automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • Vlastník aplikace.

• Předplatné hCaptcha Enterprise s povoleným jednotným přihlášením (SSO)

Poznámka

Tato integrace je také dostupná pro použití z prostředí Microsoft Entra US Government Cloud. Tuto aplikaci najdete v Galerii cloudových aplikací Microsoft Entra US Government a nakonfigurujete ji stejným způsobem jako ve veřejném cloudu.

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• hCaptcha Enterprise podporuje jednotné přihlašování iniciované SP a IDP.
• hCaptcha Enterprise podporuje Just In Time zřizování uživatelů.

Přidání hCaptcha Enterprise z galerie

Pokud chcete nakonfigurovat integraci hCaptcha Enterprise do Microsoft Entra ID, musíte přidat hCaptcha Enterprise z galerie do seznamu spravovaných aplikací SaaS.

1. Přihlaste se do administračního centra Microsoft Entra minimálně jako správce cloudových aplikací.
2. Přejděte na Identity>Aplikace>Podnikové aplikace>Nová aplikace.
3. V části Přidat z galerie zadejte hCaptcha Enterprise do vyhledávacího pole.
4. Na panelu výsledků vyberte hCaptcha Enterprise a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro hCaptcha Enterprise

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s hCaptcha Enterprise pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v hCaptcha Enterprise.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s hCaptcha Enterprise, proveďte následující kroky:

1. Nakonfigurovat jednotné přihlašování v Microsoft Entra – aby vaši uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřazení testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurovat jednotné přihlašování hCaptcha Enterprise – nastavení jednotného přihlašování na straně aplikace.
   1. Vytvoření testovacího uživatele hCaptcha Enterprise – aby měl protějšk B.Simon v hCaptcha Enterprise, který je propojený s reprezentací uživatele Microsoft Entra.
3. testovat jednotného přihlašování – abyste ověřili, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků, abyste umožnili jednotné přihlašování Microsoft Entra.

1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte na Identity>Aplikace>Podnikové aplikace>hCaptcha Enterprise>Jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML .

4. Na stránce Nastavení jednotného přihlašování pomocí SAML klikněte na ikonu tužky u položky Základní konfigurace SAML pro úpravu nastavení.

   SAML

5. Pokud chcete aplikaci nakonfigurovat v režimu inicializován v režimu základní konfigurace SAML, zadejte hodnoty následujících polí:

   a. Do textového pole Identifikátor zadejte adresu URL pomocí následujícího vzoru: https://accounts.hcaptcha.com/org/<YOUR_SLUG>/saml/callback

   b. Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí následujícího vzoru: https://accounts.hcaptcha.com/org/<YOUR_SLUG>/saml/callback

6. Klikněte na Nastavit další adresy URL a pokud chcete aplikaci nakonfigurovat v režimu SP, proveďte následující krok:

   Do textového pole přihlašovací adresa URL zadejte adresu URL pomocí následujícího vzoru: https://dashboard.hcaptcha.com/org/<YOUR_SLUG>/login

   Poznámka

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty opravdovým identifikátorem, URL adresou odpovědi a URL adresou pro přihlášení. Pokud chcete získat tyto hodnoty, kontaktujte tým podpory podnikového klienta hCaptcha Enterprise Client. Můžete se také odkazovat na vzory uvedené v části Základní konfigurace SAML.

7. Aplikace hCaptcha Enterprise očekává SAML tvrzení ve specifickém formátu, což vyžaduje přidání vlastního mapování atributů do konfigurace atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů.

   

8. Kromě výše uvedeného očekává aplikace hCaptcha Enterprise několik dalších atributů, které se předávají zpět v odpovědi SAML, které jsou uvedeny níže. Tyto atributy jsou také předem vyplněné, ale můžete je zkontrolovat podle svých požadavků.

   Jméno	Zdrojový atribut
   skupiny	uživatel.skupiny

9. Na stránce Nastavení jednotného přihlašování pomocí protokolu SAML v části Podpisový certifikát SAML klikněte na tlačítko Kopírovat, abyste zkopírovali URL adresu federačních metadat aplikace a uložili ji do počítače.

   

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele s názvem B.Simon.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce uživatelů.
2. Přejděte na Identity>Uživatelé>Všichni uživatelé.
3. V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
4. Ve vlastnostech User postupujte takto:
   1. Do pole Zobrazovaný název zadejte B.Simon.
   2. Do pole Hlavní název uživatele zadejte username@companydomain.extension. Například B.Simon@contoso.com.
   3. Zaškrtněte políčko Zobrazit heslo a poznamenejte si hodnotu zobrazenou v poli Heslo.
   4. Vyberte Zkontrolovat a vytvořit.
5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B.Simonu používat jednotné přihlašování tím, že udělíte přístup k hCaptcha Enterprise.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako Správce Cloudových Aplikací.
2. Přejděte na Identity>Aplikace>Podnikové aplikace>hCaptcha Enterprise.
3. Na stránce s přehledem aplikace vyberte Uživatelé a skupiny.
4. Vyberte Přidat uživatele/skupinu, pak v dialogovém okně Přidat Přiřazení vyberte Uživatelé a skupiny.
   1. V dialogovém okně Uživatelé a skupiny vyberte v seznamu Uživatelé B.Simon a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
   2. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli. Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
   3. V dialogovém okně Přidat přiřazení klikněte na tlačítko Přiřazení.

Konfigurace podnikového jednotného přihlašování hCaptcha

Pokud chcete nakonfigurovat jednotné přihlašování na straně hCaptcha Enterprise, musíte odeslat adresu URL federačních metadat aplikace na tým podpory hCaptcha Enterprise. Nastaví toto nastavení, aby bylo správně nakonfigurováno připojení jednotného přihlašování SAML na obou stranách.

Vytvoření testovacího uživatele hCaptcha Enterprise

V této sekci se vytvoří uživatel Britta Simon v hCaptcha Enterprise. hCaptcha Enterprise podporuje dynamické zřizování uživatelů, které je ve výchozím nastavení povolené. V této části pro vás není žádný úkol. Pokud uživatel v hCaptcha Enterprise ještě neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

SP iniciováno:

• Klikněte na Otestovat tuto aplikaci, tím budete přesměrováni na adresu URL podnikového přihlášení hCaptcha, kde můžete zahájit proces přihlášení.

• Přejděte přímo na přihlašovací adresu URL hCaptcha Enterprise a spusťte tok přihlášení odsud.

Iniciovaný protokol IDP:

• Klikněte na Otestovat tuto aplikaci, a měli byste být automaticky přihlášeni na hCaptcha Enterprise, na kterou jste nastavili jednotné přihlašování.

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když kliknete na dlaždici hCaptcha Enterprise v aplikaci Moje aplikace, pokud je nakonfigurovaná v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro inicializace toku přihlášení a pokud je nakonfigurovaný v režimu IDP, měli byste být automaticky přihlášení k hCaptcha Enterprise, pro který jste nastavili jednotné přihlašování. Další informace o aplikaci Moje Apps najdete v úvodu Úvod do Moje Apps.

Související obsah

Jakmile nakonfigurujete hCaptcha Enterprise, můžete v reálném čase vymáhat kontrolu relace, která chrání před exfiltrací a infiltrací citlivých dat vaší organizace. Řízení relací je rozšířením podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.