Integrace jednotného přihlašování Microsoft Entra s Kairos Business
V tomto článku se dozvíte, jak integrovat Kairos Business s Microsoft Entra ID. Když integrujete Kairos Business s Microsoft Entra ID, můžete:
- Ovládání přístupu ke Kairos Business v Microsoft Entra ID.
- Povolte uživatelům automatické přihlášení ke službě Kairos Business pomocí svých účtů Microsoft Entra.
- Spravujte účty v jednom centrálním umístění.
Požadavky
Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:
- Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
- Jedna z následujících rolí:
- Předplatné Kairos Business s povoleným jednotným přihlašováním (SSO).
Popis scénáře
V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.
- Kairos Business podporuje jednotné přihlašování iniciované IDP.
- Kairos Business podporuje Just In Time zřizování uživatelů.
Přidejte Kairos Business z galerie
Pokud chcete nakonfigurovat integraci Kairos Business do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat Kairos Business z galerie.
- Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
- Přejděte na Identita>Aplikace>Podnikové aplikace>Nová aplikace.
- V části Přidat z galerie zadejte Kairos Business do vyhledávacího pole.
- Na panelu výsledků vyberte Kairos Business a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.
Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365
Konfigurace a testování jednotného přihlašování Microsoft Entra pro Kairos Business
Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s Kairos Business pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Kairos Business.
Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s Kairos Business, proveďte následující kroky:
-
Nakonfigurovat Microsoft Entra SSO – aby vaši uživatelé mohli tuto funkci používat.
- Vytvoření testovacího uživatele Microsoft Entra ID – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
- Přiřazení testovacího uživatele Microsoft Entra ID – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
-
Nakonfigurujte jednotné přihlašování Kairos Business – nastavit nastavení jednotného přihlašování na straně aplikace.
- Vytvořte testovacího uživatele Kairos Business – aby měl protějšek B.Simon v Kairos Business, který je propojený s reprezentací uživatele Microsoft Entra ID.
- test jednotného přihlašování – ověřit, jestli konfigurace funguje.
Konfigurace jednotného přihlašování Microsoft Entra
Následujícím postupem povolíte jednotné přihlašování Microsoft Entra v Centru pro správu Microsoft Entra.
Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
Přejděte na Identity>Aplikace>Podnikové Aplikace>Kairos Business>Jednotné přihlašování.
Na stránce Vyberte metodu jednotného přihlašování vyberte možnost SAML.
Na stránce Nastavení jednotného přihlašování pomocí SAML klikněte na ikonu tužky pro Základní konfiguraci SAML a upravte její nastavení.
V části Základní konfigurace SAML proveďte následující kroky:
a. Do textového pole Identifikátor zadejte jednu z následujících hodnot a vzorů:
identifikátor KairoBusiness
<KairoBusiness_ENTITY_ID>
Poznámka
<KairoBusiness_ENTITY_ID> není skutečný. Aktualizujte ji skutečnou hodnotou.
b. Do textového pole Adresa URL odpovědi zadejte adresu URL:
https://www.dimepkairos.com.br/Dimep/Account/SamlLogon
Na stránce Nastavení jednotného přihlašování pomocí protokolu SAML v části Podpisový certifikát SAML vyhledejte certifikát (nezpracovaný) a vyberte Stáhnout stáhnout certifikát a uložit ho do počítače.
V části Nastavení Kairos Business zkopírujte příslušné URL adresy podle vašich potřeb.
Vytvoření testovacího uživatele Microsoft Entra ID
V této části vytvoříte testovacího uživatele v Centru pro správu Microsoft Entra s názvem B.Simon.
- Přihlaste se do centra pro správu Microsoft Entra alespoň na úrovni správce uživatelů.
- Přejděte na Identity>Uživatelé>Všichni uživatelé.
- V horní části obrazovky vyberte Nový uživatel>, poté zvolte Vytvořit nového uživatele.
- Ve vlastnostech User postupujte takto:
- Do pole Zobrazovaný název zadejte
B.Simon
. - Do pole Hlavní název uživatele zadejte username@companydomain.extension. Například
B.Simon@contoso.com
. - Zaškrtněte políčko Zobrazit heslo a poznamenejte si hodnotu zobrazenou v poli Heslo.
- Vyberte Zkontrolovat a vytvořit.
- Do pole Zobrazovaný název zadejte
- Vyberte Vytvořit.
Přiřazení testovacího uživatele Microsoft Entra ID
V této části povolíte B.Simonu používat jednotné přihlašování Microsoft Entra tím, že udělíte přístup ke službě Kairos Business.
- Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
- Přejděte na Identity>Aplikace>podnikové aplikace>Kairos Business.
- Na stránce s přehledem aplikace vyberte Uživatelé a skupiny.
- Vyberte Přidat uživatele nebo skupinu, pak v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
- V dialogovém okně Uživatelé a skupiny vyberte v seznamu Uživatelé B.Simon a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
- Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli. Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
- V dialogovém okně Přidat přiřazení klikněte na tlačítko Přiřadit.
Konfigurace jednotného přihlašování Kairos Business
Pokud chcete nakonfigurovat jednotné přihlašování na straně Kairos Business, musíte odeslat stažený certifikát (Raw) a příslušné zkopírované adresy URL z centra pro správu Microsoft Entra na tým podpory Kairos Business. Toto nastavení je určeno k tomu, aby bylo správně nastaveno připojení SAML SSO na obou stranách.
Vytvoření testovacího uživatele Kairos Business
V této části se v Kairos Business vytvoří uživatel Britta Simon. Kairos Business podporuje okamžité zřizování uživatelů, které je ve výchozím nastavení povoleno. V této části pro vás není žádný úkol. Pokud uživatel v Kairos Business ještě neexistuje, vytvoří se po ověření nový.
Testování jednotného přihlašování
V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.
Klikněte na Otestovat tuto aplikaci v Centru pro správu Microsoft Entra a měli byste být automaticky přihlášení k Kairos Business, pro kterou jste nastavili jednotné přihlašování.
Můžete použít Microsoft My Apps. Když kliknete na dlaždici Kairos Business v části Moje aplikace, měli byste být automaticky přihlášení k aplikaci Kairos Business, pro kterou jste nastavili jednotné přihlašování. Další informace o aplikacích My Apps najdete v tématu Úvod do My Apps.
Související obsah
Jakmile nakonfigurujete Kairos Business, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.