Kurz: Integrace jednotného přihlašování (SSO) Microsoft Entra s Qualtrics

Článek
05/27/2024

V tomto kurzu se dozvíte, jak integrovat Qualtrics s Microsoft Entra ID. Když integrujete Qualtrics s Microsoft Entra ID, můžete:

Řízení v Microsoft Entra ID, který má přístup k Qualtrics.
Povolte uživatelům automatické přihlášení ke službě Qualtrics pomocí svých účtů Microsoft Entra.
Správa účtů v jednom centrálním umístění: na webu Azure Portal.

Požadavky

Na začátek budete potřebovat:

Předplatné Microsoft Entra. Pokud předplatné nemáte, můžete získat bezplatný účet.
Předplatné Qualtrics povolené pro jednotné přihlašování (SSO).

Popis scénáře

V tomto kurzu nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

Qualtrics podporuje jednotné přihlašování iniciované sp a IDP.
Qualtrics podporuje zřizování uživatelů just In Time .

Přidání Qualtrics z galerie

Pokud chcete nakonfigurovat integraci Qualtrics do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat Qualtrics z galerie.

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
Do části Přidat z galerie zadejte do vyhledávacího pole Qualtrics.
Ve výsledcích vyberte Qualtrics a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Qualtrics

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s Qualtrics pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit propojený vztah mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Qualtrics.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí Qualtrics, proveďte následující stavební bloky:

Nakonfigurujte jednotné přihlašování Microsoft Entra tak, aby uživatelé mohli tuto funkci používat.
1. Vytvořte testovacího uživatele Microsoft Entra, který otestuje jednotné přihlašování Microsoft Entra pomocí B.Simon.
2. Přiřaďte testovacímu uživateli Microsoft Entra, aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
Nakonfigurujte jednotné přihlašování Qualtrics tak, aby na straně aplikace nakonfigurovali nastavení jednotného přihlašování.
1. Vytvořte testovacího uživatele Qualtrics, který bude mít protějšek B.Simon in Qualtrics, propojený s reprezentací uživatele Microsoft Entra.
Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujícím postupem povolíte jednotné přihlašování microsoftu Entra.

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
Přejděte na stránku integrace podnikové aplikace>Aplikace>identit>Qualtrics a najděte část Spravovat. Vyberte jednotné přihlašování.
Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.
Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.
Pokud chcete aplikaci nakonfigurovat v režimu iniciovaném protokolem IDP, na stránce Nastavit jednotné přihlašování pomocí SAML zadejte hodnoty pro následující pole:

a. Do textového pole Identifikátor zadejte adresu URL, která používá následující vzor:

https://< DATACENTER >.qualtrics.com

b. Do textového pole Adresa URL odpovědi zadejte adresu URL, která používá následující vzor:

https://< DATACENTER >.qualtrics.com/login/v1/sso/saml2/default-sp

c. Do textového pole Stav přenosu zadejte adresu URL, která používá následující vzor:

https://< brandID >.< DATACENTER >.qualtrics.com
Vyberte Nastavit další adresy URL a pokud chcete nakonfigurovat aplikaci v režimu iniciovaném aktualizací SP , proveďte následující krok:

Do textového pole Přihlašovací adresa URL zadejte adresu URL, která používá následující vzor:

https://< brandID >.< DATACENTER >.qualtrics.com

Poznámka:

Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným přihlašovacím adresou URL, identifikátorem, adresou URL odpovědi a stavem přenosu. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory klienta Qualtrics. Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML.
Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyberte ikonu kopírování a zkopírujte adresu URL federačních metadat aplikace a uložte ji do počítače.

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele S názvem B.Simon.

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce uživatelů.
Přejděte do části Identita>Uživatelé>Všichni uživatelé.
V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
Ve vlastnostech uživatele postupujte takto:
1. Do pole Zobrazovaný název zadejte B.Simon.
2. Do pole Hlavní název uživatele zadejte .username@companydomain.extension Například B.Simon@contoso.com.
3. Zaškrtněte políčko Zobrazit heslo a potom poznamenejte hodnotu, která se zobrazí v poli Heslo.
4. Vyberte Zkontrolovat a vytvořit.
Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B.Simonu používat jednotné přihlašování Azure tím, že udělíte přístup ke službě Qualtrics.

Přejděte k podnikovým aplikacím> identit.>
V seznamu aplikací vyberte Qualtrics.
Na stránce přehledu aplikace najděte oddíl Spravovat a vyberte Uživatelé a skupiny.
Vyberte možnost Přidat uživatele. Potom v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
V dialogovém okně Uživatelé a skupiny vyberte V seznamu uživatelů B.Simon. Pak zvolte Vybrat v dolní části obrazovky.
Pokud očekáváte jakoukoli hodnotu role v kontrolním výrazu SAML, vyberte v dialogovém okně Vybrat roli příslušnou roli pro uživatele ze seznamu. Pak zvolte Vybrat v dolní části obrazovky.
V dialogovém okně Přidat zadání vyberte Přiřadit.

Konfigurace jednotného přihlašování Qualtrics

Pokud chcete nakonfigurovat jednotné přihlašování na straně Qualtrics, odešlete zkopírovanou adresu URL federačních metadat aplikace týmu podpory Qualtrics. Tým podpory zajistí správné nastavení připojení jednotného přihlašování SAML na obou stranách.

Vytvoření testovacího uživatele Qualtrics

Qualtrics podporuje zřizování uživatelů za běhu, které je ve výchozím nastavení povolené. Není k dispozici žádná další akce, kterou byste mohli provést. Pokud uživatel v Qualtrics ještě neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

Inicializovaná aktualizace:

Klikněte na Test této aplikace, tím se přesměruje na Qualtrics Sign on URL, kde můžete zahájit tok přihlášení.
Přejděte přímo na přihlašovací adresu URL Qualtrics a spusťte tok přihlášení odsud.

Iniciovaný protokol IDP:

Klikněte na Otestovat tuto aplikaci a měli byste být automaticky přihlášení ke Qualtrics, pro které jste nastavili jednotné přihlašování.

K otestování aplikace v libovolném režimu můžete také použít Microsoft Moje aplikace. Když kliknete na dlaždici Qualtrics v Moje aplikace, pokud je nakonfigurovaný v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro inicializace toku přihlášení a pokud je nakonfigurovaný v režimu IDP, měli byste být automaticky přihlášení ke Qualtrics, pro které jste nastavili jednotné přihlašování. Další informace o Moje aplikace naleznete v tématu Úvod do Moje aplikace.

Další kroky

Po konfiguraci nástroje Qualtrics můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Další informace najdete v tématu Informace o vynucení řízení relací v programu Microsoft Defender for Cloud Apps.

Sdílet prostřednictvím