Integrace jednotného přihlašování Microsoft Entra s Lucidem (všechny produkty)

V tomto článku se dozvíte, jak integrovat Lucid (Všechny produkty) s ID Microsoft Entra. Když integrujete Lucid (Všechny produkty) s Id Microsoft Entra, můžete:

• Správa přístupu k Lucid (Všechny produkty) v Microsoft Entra ID.
• Povolte uživatelům automatické přihlášení k Lucid (Všechny produkty) pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• Předplatné pro Lucid (všechny produkty) s povoleným jednotným přihlášením (SSO).

Poznámka

Tato integrace je také dostupná pro použití z prostředí Microsoft Entra US Government Cloud. Tuto aplikaci najdete v Galerii cloudových aplikací Microsoft Entra US Government a nakonfigurujete ji stejným způsobem jako ve veřejném cloudu.

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Lucid (Všechny produkty) podporuje SP a IDP iniciované jednotné přihlašování.
• Lucid (Všechny produkty) podporuje zřizování uživatelů právě včas.

Poznámka

Identifikátor této aplikace je pevná řetězcová hodnota, takže v jednom tenantovi je možné nakonfigurovat pouze jednu instanci.

Přidejte Lucid (všechny produkty) z galerie

Pokud chcete nakonfigurovat integraci Lucid (Všechny produkty) do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat Lucid (Všechny produkty) z galerie.

1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Přejděte na Identity>Aplikace>Podnikové aplikace>Nová aplikace.
3. Do části Přidat z galerie do vyhledávacího pole zadejte Lucid (Všechny produkty).
4. Na panelu výsledků vyberte Lucid (Všechny produkty) a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Lucid (všechny produkty)

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s Lucid (Všechny produkty) pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Lucidu (Všechny produkty).

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s Lucid (všechny produkty), proveďte následující kroky:

1. Nakonfigurujte jednotné přihlašování (SSO) Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřazení testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Nastavení SSO pro Lucid (všechny produkty) - k nastavení parametrů jednotného přihlašování na straně aplikace.
   1. vytvořit testovacího uživatele Lucid (Všechny produkty) – aby měl protějšek B.Simon in Lucid (Všechny produkty), který je propojený s reprezentací uživatele Microsoft Entra.
3. Test SSO - k ověření, zda konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujte tyto kroky k povolení jednotného přihlašování Microsoft Entra.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

2. Přejděte na Identity>Aplikace>Podnikové aplikace>Lucid (všechny produkty)>Jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování zvolte SAML .

4. Na stránce Nastavení jednotného přihlašování pomocí SAML klikněte na ikonu tužky vedle Základní konfiguraci SAML a upravte nastavení.

   

5. Pokud chcete aplikaci nakonfigurovat v režimu inicializace protokolu IDP, proveďte v části Základní konfigurace SAML následující krok:

   Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí následujícího vzoru: https://lucid.app/saml/sso/<TENANT_NAME>?idpHash=<HASH_ID>

6. Klikněte na Nastavit další adresy URL a pokud chcete aplikaci nakonfigurovat v režimu SP, proveďte následující krok:

   V textovém poli URL pro přihlášení zadejte URL podle následujícího vzoru: https://lucid.app/saml/sso/<TENANT_NAME>?idpHash=<HASH_ID>

   Poznámka

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty pomocí skutečné adresy URL odpovědi a Sign-On adresy URL. Chcete-li získat tyto hodnoty, obraťte se na tým podpory zákazníků Lucid (Všechny produkty). Můžete se také odkázat na vzory uvedené v části Základní konfigurace SAML.

7. Na stránce Nastavení jednotného přihlašování pomocí protokolu SAML v části Podpisový certifikát SAML vyhledejte XML federačních metadat a vyberte Stáhnout, abyste stáhli certifikát a uložili ho do počítače.

   

8. V části Nastavit Lucid (Všechny produkty) zkopírujte příslušné adresy URL podle vašich potřeb.

   

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele s názvem B.Simon.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce uživatelů.
2. Přejděte na Identity>Uživatelé>Všichni uživatelé.
3. V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
4. Ve vlastnostech User postupujte takto:
   1. Do pole Zobrazovaný název zadejte B.Simon.
   2. Do pole Hlavní název uživatele zadejte username@companydomain.extension. Například B.Simon@contoso.com.
   3. Zaškrtněte políčko Zobrazit heslo a poznamenejte si hodnotu zobrazenou v poli Heslo.
   4. Vyberte Zkontrolovat + vytvořit.
5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B.Simonu používat jednotné přihlašování tím, že udělíte přístup k Lucid (Všechny produkty).

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako Správce cloudových aplikací.
2. Přejděte na Identity>Aplikace>Podnikové aplikace>Lucid (všechny produkty).
3. Na stránce s přehledem aplikace vyberte Uživatelé a skupiny.
4. Vyberte Přidat uživatele nebo skupiny, a pak v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
   1. V dialogovém okně Uživatelé a skupiny vyberte v seznamu Uživatelé B.Simon a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
   2. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli. Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
   3. V dialogovém okně Přidat přiřazení klikněte na tlačítko Přiřadit.

Konfigurujte jednotné přihlašování Lucid (všechny produkty)

Pokud chcete nakonfigurovat jednotné přihlašování na straně Lucid (Všechny produkty), musíte odeslat stažený federativní metadata XML a příslušné zkopírované adresy URL z konfigurace aplikace týmu podpory Lucid (Všechny produkty). Toto nastavení slouží k tomu, aby bylo připojení jednotného přihlašování SAML správně nastaveno na obou stranách.

Vytvoření testovacího uživatele Lucid (Všechny produkty)

V této části se v Lucidu (Všechny produkty) vytvoří uživatel Britta Simon. Lucid (Všechny produkty) podporuje průběžné zřizování uživatelů, které je ve výchozím nastavení povolené. V této sekci pro vás není žádný úkol. Pokud uživatel v Lucidu (Všechny produkty) ještě neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

Iniciováno poskytovatelem služby:

• Klikněte na Otestovat tuto aplikaci. Tím budete přesměrováni na přihlašovací URL pro Lucid (všechny produkty), kde můžete zahájit přihlašovací proces.

• Přejděte přímo na přihlašovací adresu URL Lucid (Všechny produkty) a spusťte tok přihlášení odsud.

Iniciovaný protokol IDP:

• Klikněte na Otestovat tuto aplikaci, a měli byste být automaticky přihlášeni do Lucid (Všechny produkty), pro které jste nastavili jednotné přihlašování.

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když kliknete na dlaždici Lucid (Všechny produkty) v sekci Moje aplikace, budete-li nakonfigurováni v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro zahájení procesu přihlášení. Pokud jste nakonfigurováni v režimu IDP, měli byste být automaticky přihlášeni k Lucid (Všechny produkty), pro které jste nastavili jednotné přihlašování (SSO). Další informace o My Apps najdete v části Úvod do Moje aplikace.

Související obsah

Jakmile nakonfigurujete Lucid (Všechny produkty), můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.