Integrace jednotného přihlašování microsoftu Entra s využitím znalostní báze

V tomto článku se dozvíte, jak integrovat službu Knowledge Work s ID Microsoft Entra. "Znalostní práce" je cloudová služba, která si uvědomuje různé prvky podpory prodeje jediným nástrojem a zlepšuje produktivitu prodeje společností. Konkrétně je možné sdílet prodejní materiály a prodejní know-how a poskytovat výukové programy pro prodej. Když integrujete aplikaci Knowledge Work s ID Microsoft Entra, můžete:

• Řízení v Microsoft Entra ID, který má přístup ke znalostní práci.
• Povolte uživatelům, aby se k aplikaci Knowledge Work automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra pro znalostní práci v testovacím prostředí. Knowledge Work podporuje pouze jednotné přihlašování iniciované aktualizací SP a zřizování uživatelů podle časového limitu.

Požadavky

Pokud chcete integrovat ID Microsoft Entra s aplikací Knowledge Work, potřebujete:

• Uživatelský účet Microsoft Entra. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
• Jedna z následujících rolí: Správce aplikací, Správce cloudových aplikací nebo Vlastník aplikace.
• Předplatné Microsoft Entra. Pokud předplatné nemáte, můžete získat bezplatný účet.
• Předplatné s povoleným jednotným přihlašováním (SSO) ve službě Knowledge Work

Přidání aplikace a přiřazení testovacího uživatele

Než začnete s konfigurací jednotného přihlašování, musíte přidat aplikaci Knowledge Work z galerie Microsoft Entra. K přiřazení aplikace potřebujete testovací uživatelský účet a otestovat konfiguraci jednotného přihlašování.

Přidání znalostní práce z galerie Microsoft Entra

Přidejte aplikaci Knowledge Work z galerie aplikací Microsoft Entra a nakonfigurujte jednotné přihlašování pomocí aplikace Knowledge Work. Další informace o tom, jak přidat aplikaci z galerie, najdete v rychlém startu : Přidání aplikace z galerie.

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v článku vytvoření a přiřazení uživatelského účtu k vytvoření testovacího uživatelského účtu s názvem B.Simon.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace a přiřadit role. Průvodce také poskytuje odkaz na podokno konfigurace jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoftu 365.

Konfigurace jednotného přihlašování Microsoft Entra

Pokud chcete povolit jednotné přihlašování Microsoft Entra, proveďte následující kroky.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k podnikovým aplikacím>Identity>Applications>Knowledge Work>– Jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Identifikátor zadejte adresu URL pomocí následujícího vzoru: https://<CustomerName>.kwork.cloud/saml

   b. Do textového pole Adresa URL odpovědi zadejte adresu URL: https://auth.kwork.cloud/_auth/saml/callback

   c. Do textového pole Přihlásit se na adresu URL zadejte adresu URL pomocí následujícího vzoru: https://<CustomerName>.kwork.cloud/redirect

   Poznámka:

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem a přihlašovací adresou URL. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory klienta znalostní báze Knowledge Work. Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML.

6. Na stránce Nastavení jednotného přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte certifikát (Base64) a vyberte stáhnout certifikát a uložit ho do počítače.

   

7. V části Nastavit práci ve znalostní bázi zkopírujte odpovídající adresy URL podle vašeho požadavku.

   

Konfigurace jednotného přihlašování k práci ve znalostní bázi

Pokud chcete nakonfigurovat jednotné přihlašování na straně práce ve znalostní bázi, musíte odeslat stažený certifikát (Base64) a příslušné zkopírované adresy URL z konfigurace aplikace týmu podpory služby Knowledge Work. Toto nastavení nastaví tak, aby bylo správně nastavené připojení jednotného přihlašování SAML na obou stranách.

Vytvoření testovacího uživatele pro práci ve znalostní bázi

V této části se uživatel s názvem B.Simon vytvoří ve znalostní práci. Knowledge Work podporuje zřizování uživatelů za běhu, které je ve výchozím nastavení povolené. V této části není žádná položka akce. Pokud uživatel v aplikaci Knowledge Work ještě neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Klikněte na Otestovat tuto aplikaci, tím se přesměruje na přihlašovací adresu URL znalostní práce, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací adresu URL služby Knowledge Work a spusťte tok přihlášení odsud.

• Můžete použít Microsoft Moje aplikace. Když v Moje aplikace vyberete dlaždici Znalostní práce, přesměruje se na přihlašovací adresu URL aplikace Knowledge Work. Další informace naleznete v tématu Microsoft Entra Moje aplikace.

Další materiály

• Co je jednotné přihlašování pomocí Microsoft Entra ID?
• Naplánujte nasazení jednotného přihlašování.

Další kroky

Jakmile nakonfigurujete funkci Knowledge Work, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Zjistěte, jak vynutit řízení relací pomocí Microsoft Cloud App Security.