Integrace jednotného přihlašování Microsoft Entra s Scilife Microsoft Entra SSO

V tomto článku se dozvíte, jak integrovat jednotné přihlašování Scilife Microsoft Entra s Id Microsoft Entra. Díky integraci jednotného přihlašování k této aplikaci je jednoduchá a bezproblémová, protože většina konfigurace bude probíhat samostatně s minimalistickým úsilím. Když integrujete jednotné přihlašování Scilife Microsoft Entra s Microsoft Entra ID, můžete:

• Řízení v Microsoft Entra ID, který má přístup k Scilife Microsoft Entra SSO.
• Povolte uživatelům, aby se automaticky přihlásili ke službě Scilife Microsoft Entra SSO pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

V testovacím prostředí nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra pro Scilife Microsoft Entra SSO. Scilife Microsoft Entra SSO podporuje jednotné přihlašování iniciované službou SP a zřizování uživatelů za běhu .

Požadavky

Pokud chcete integrovat Id Microsoft Entra s jednotným přihlašováním microsoftu Scilife Microsoft Entra, potřebujete:

• Uživatelský účet Microsoft Entra. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
• Jedna z následujících rolí: Application Správa istrator, Cloud Application Správa istrator nebo Application Owner.
• Předplatné Microsoft Entra. Pokud předplatné nemáte, můžete získat bezplatný účet.
• Předplatné s povoleným jednotným přihlašováním (SSO) společnosti Scilife Microsoft Entra SSO

Přidání aplikace a přiřazení testovacího uživatele

Než začnete s konfigurací jednotného přihlašování, musíte přidat aplikaci Scilife Microsoft Entra SSO z galerie Microsoft Entra. K přiřazení aplikace potřebujete testovací uživatelský účet a otestovat konfiguraci jednotného přihlašování.

Přidání jednotného přihlašování společnosti Scilife Microsoft Entra z galerie Microsoft Entra

Přidejte jednotné přihlašování společnosti Scilife Microsoft Entra z galerie aplikací Microsoft Entra a nakonfigurujte jednotné přihlašování pomocí Scilife Microsoft Entra SSO. Další informace o tom, jak přidat aplikaci z galerie, najdete v rychlém startu : Přidání aplikace z galerie.

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v článku vytvoření a přiřazení uživatelského účtu k vytvoření testovacího uživatelského účtu s názvem B.Simon.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace a přiřadit role. Průvodce také poskytuje odkaz na podokno konfigurace jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoftu 365.

Konfigurace jednotného přihlašování Microsoft Entra

Pokud chcete povolit jednotné přihlašování Microsoft Entra, proveďte následující kroky.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

2. Přejděte k podnikovým aplikacím>Identity>Applications>Scilife Microsoft Entra SSO>Jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Identifikátor zadejte adresu URL pomocí jednoho z následujících vzorů:

   Identifikátor
   https://ldap-Environment.scilife.io/simplesaml/module.php/saml/sp/metadata.php/<CustomerUrlPrefix>-<Environment>-sp
   https://ldap.scilife.io/simplesaml/module.php/saml/sp/metadata.php/<CustomerUrlPrefix>-sp

   b. Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí jednoho z následujících vzorů:

   Adresa URL odpovědi
   https://<CustomerUrlPrefix>.scilife.io/<languageCode>/login
   https://ldap.scilife.io/simplesaml/module.php/saml/sp/metadata.php/<CustomerUrlPrefix>-sp
   https://ldap.scilife.io/simplesaml/module.php/saml/sp/saml2-acs.php/<CustomerUrlPrefix>-sp
   https://<CustomerUrlPrefix>-<Environment>.scilife.io/<languageCode>/login
   https://ldap-<Environment>.scilife.io/simplesaml/module.php/saml/sp/metadata.php/<CustomerUrlPrefix>-<Environment>-sp
   https://ldap-<Environment>.scilife.io/simplesaml/module.php/saml/sp/saml2-acs.php/<CustomerUrlPrefix>-<Environment>-sp

   c. Do textového pole Přihlásit se na adresu URL zadejte adresu URL pomocí jednoho z následujících vzorů:

   Přihlašovací adresa URL
   https://<CustomerUrlPrefix>.scilife.io/<languageCode>/login
   https://<CustomerUrlPrefix>-<Environment>.scilife.io/<languageCode>/login

   Poznámka:

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem, adresou URL odpovědi a přihlašovací adresou URL. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory Scilife Microsoft Entra SSO. Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML.

6. Aplikace Scilife Microsoft Entra SSO očekává kontrolní výrazy SAML v určitém formátu, což vyžaduje přidání vlastních mapování atributů na konfiguraci atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů.

   

7. Kromě výše uvedeného očekává aplikace jednotného přihlašování Scilife Microsoft Entra několik dalších atributů, které se předávají zpět v odpovědi SAML, které jsou uvedeny níže. Tyto atributy jsou také předem vyplněné, ale můžete je zkontrolovat podle svých požadavků.

   Název	Zdrojový atribut
   E-mail	user.mail
   Jméno	user.givenname
   Příjmení	user.last
   ldap_user_id	user.userprincipalname
   mobilní	user.mobilephone

8. Na stránce Nastavení jednotného přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte XML federačních metadat a vyberte Stáhnout a stáhněte certifikát a uložte ho do počítače.

   

9. V části Nastavit Scilife Microsoft Entra SSO zkopírujte příslušné adresy URL na základě vašeho požadavku.

   

Konfigurace jednotného přihlašování Scilife Microsoft Entra

1. Přihlaste se k webu společnosti Scilife Microsoft Entra SSO jako správce.

2. Přejděte na Spravovat>Nastavení služby Active Directory a proveďte následující kroky:

   

   1. Povolte konfiguraci služby Active Directory.

   2. V rozevíracím seznamu vyberte typ Azure AD.

   3. Stáhněte soubor XML federačních metadat a nahrajte soubor MetadataXML kliknutím na Zvolit soubor.

   4. Klikněte na Parsovat metadata.

3. Do následujících polí zadejte ID tenanta, ID aplikace a ID klienta.

   

4. Zkopírujte adresu URL SLUŽBY AD TRUST, vložte tuto hodnotu do textového pole Identifikátor (ID entity) v části Základní konfigurace SAML.

5. Zkopírujte adresu URL služby AD CONSUMER SERVICE, vložte tuto hodnotu do textového pole Adresa URL odpovědi (adresa URL služby Assertion Consumer Service) v části Základní konfigurace SAML.

   

6. Klikněte na Uložit konfiguraci.

Vytvoření testovacího uživatele Scilife Microsoft Entra SSO

V této části se uživatel s názvem B.Simon vytvoří v Scilife Microsoft Entra SSO. Scilife Microsoft Entra SSO podporuje zřizování uživatelů za běhu, které je ve výchozím nastavení povolené. V této části není žádná položka akce. Pokud uživatel ještě v jednotném přihlašování Scilife Microsoft Entra neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Klikněte na Test této aplikace, tím se přesměruje na přihlašovací adresu URL Scilife Microsoft Entra SSO, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací adresu URL Scilife Microsoft Entra SSO a spusťte tok přihlášení odtud.

• Můžete použít Microsoft Moje aplikace. Když kliknete na dlaždici Scilife Microsoft Entra SSO v Moje aplikace, přesměruje se na přihlašovací adresu URL jednotného přihlašování společnosti Scilife Microsoft Entra. Další informace naleznete v tématu Microsoft Entra Moje aplikace.

Další materiály

• Co je jednotné přihlašování pomocí Microsoft Entra ID?
• Naplánujte nasazení jednotného přihlašování.

Další kroky

Jakmile nakonfigurujete jednotné přihlašování Scilife Microsoft Entra, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Zjistěte, jak vynutit řízení relací pomocí Microsoft Cloud App Security.