Sdílet prostřednictvím

Integrace funkce jednotného přihlašování (SSO) Microsoft Entra s aplikací TeamSticker od Communitio

  • Článek

V tomto článku se dozvíte, jak integrovat TeamSticker by Communitio s Microsoft Entra ID. Při integraci TeamSticker by Communitio s Microsoft Entra ID, můžete:

  • Řízení v Microsoft Entra ID, kteří mají přístup k TeamSticker od Communitio.
  • Povolte uživatelům, aby se k TeamStickeru automaticky přihlásili pomocí svých účtů Microsoft Entra.
  • Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

  • TeamSticker od společnosti Communitio s povoleným jednotným přihlašováním (SSO) v rámci předplatného.

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

  • TeamSticker by Communitio podporuje SP iniciované jednotné přihlašování.

  • TeamSticker by Communitio podporuje Just In Time zřizování uživatelů.

Pokud chcete nakonfigurovat integraci TeamSticker by Communitio do Microsoft Entra ID, musíte přidat TeamSticker by Communitio z galerie do seznamu spravovaných aplikací SaaS.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
  2. Přejděte na Identity>Applications>Podnikové aplikace>Nová aplikace.
  3. V části Přidat z galerie zadejte do vyhledávacího pole TeamSticker by Communitio.
  4. Na panelu výsledků vyberte TeamSticker by Communitio a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro TeamSticker by Communitio

Konfigurace a testování Microsoft Entra SSO s TeamSticker by Communitio pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v TeamSticker by Communitio.

Chcete-li nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s TeamSticker by Communitio, proveďte následující kroky:

  1. Konfigurovat Microsoft Entra SSO – aby uživatelé mohli tuto funkci využívat.
    1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
    2. Přiřazení testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
  2. Nakonfigurujte TeamSticker od Communitio SSO – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
    1. Vytvořit TeamSticker od Communitio testovací uživatel - mít protějšek B.Simon v TeamSticker od Communitio, který je propojen s reprezentací uživatele v Microsoft Entra.
  3. Test SSO – k ověření, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků k povolení jednotného přihlašování Microsoft Entra.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

  2. Přejděte na Identity>Aplikace>podnikové aplikace>TeamSticker od společnosti Communitio>jednotné přihlašování.

  3. Na stránce Vyberte metodu jednotného přihlašování, vyberte SAML.

  4. Na stránce Nastavení jednotného přihlašování pomocí SAML klikněte na ikonu tužky vedle Základní konfigurace SAML a upravte nastavení.

    Upravit základní SAML konfiguraci

  5. V části Základní konfigurace SAML proveďte následující kroky:

    a. Do textového pole Identifikátor (ID entity) zadejte adresu URL pomocí následujícího vzoru: https://auth.communitio.tech/auth/realms/<Customer_TeamName>

    b. Do textového pole Sign on URL zadejte adresu URL pomocí následujícího vzoru: https://app.communitio.net/team/<Customer_TeamName>

    Poznámka

    Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem a přihlašovací adresou URL. Kontaktujte TeamSticker od týmu podpory klientů Communitio a získat tyto hodnoty. Můžete také odkazovat na šablony uvedené v části Základní konfigurace SAML.

  6. Aplikace TeamSticker by Communitio vyžaduje prohlášení SAML ve specifickém formátu, což vyžaduje přidání vlastních mapování atributů do konfigurace atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů.

    obrázek

  7. Kromě toho, výše uvedeného, aplikace TeamSticker od Communitio očekává, že v odpovědi SAML bude předáno ještě několik dalších atributů, které jsou uvedeny níže. Tyto atributy jsou také předem vyplněné, ale můžete je zkontrolovat podle svých požadavků.

    Jméno Zdrojový atribut
    identifikátor nájemce ID tenanta AD
    identifikátor objektu user.objectid

  8. Na stránce Nastavení jednotného přihlašování pomocí protokolu SAML v části podpisový certifikát SAML klikněte na tlačítko Kopírovat a zkopírujte adresu URL federačních metadat aplikace a uložte ji do počítače.

    odkaz ke stažení certifikátu

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele s názvem B.Simon.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce uživatelů.
  2. Přejděte na Identity>Uživatelé>Všichni uživatelé.
  3. V horní části obrazovky vyberte Vytvořit nového uživatele>.
  4. Ve vlastnostech User postupujte takto:
    1. Do pole Zobrazovaný název zadejte B.Simon.
    2. Do pole Hlavní název uživatele zadejte username@companydomain.extension. Například B.Simon@contoso.com.
    3. Zaškrtněte políčko Zobrazit heslo a poznamenejte si hodnotu zobrazenou v poli Heslo.
    4. Vyberte Zkontrolovat a vytvořit.
  5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B. Simonovi používat jednotné přihlašování tím, že udělíte přístup k TeamStickeru by Communitio.

  1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
  2. Přejděte na Identity>Aplikace>Podnikové aplikace>TeamSticker od společnosti Communitio.
  3. Na stránce s přehledem aplikace vyberte Uživatelé a skupiny.
  4. Vyberte Přidat uživatele a skupiny, pak v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
    1. V dialogovém okně Uživatelé a skupiny vyberte v seznamu Uživatelé B.Simon a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
    2. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli. Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
    3. V dialogovém okně Přidat úkol klikněte na tlačítko Přiřadit.

Nakonfigurujte TeamSticker od společnosti Communitio (SSO)

Pokud chcete nakonfigurovat jednotné přihlašování na TeamSticker by Communitio straně, musíte odeslat adresu URL federačních metadat aplikace týmu podpory TeamSticker od Communitio. Toto nastavení nastaví tak, aby bylo správně nastavené připojení jednotného přihlašování SAML na obou stranách.

Vytvořte TeamSticker stažený uživatelem pro testování od Communitio

V této části vytvoří Communitio v TeamStickeru uživatele jménem Britta Simon. TeamSticker by Communitio podporuje průběžné zřizování uživatelů, které je ve výchozím nastavení povoleno. V této části pro vás není žádný úkol. Pokud uživatel v TeamStickeru communitio ještě neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

  • Klikněte na Testovat tuto aplikaci, tím budete přesměrováni na TeamSticker pomocí přihlašovací adresy URL Communitio, kde můžete zahájit tok přihlášení.

  • Přejděte přímo na TeamSticker pomocí přihlašovací adresy URL Communitio a spusťte proces přihlášení tam.

  • Můžete použít Microsoft My Apps. Když kliknete na TeamSticker by Communitio dlaždici v části Moje aplikace, budete přesměrováni na přihlašovací adresu URL TeamSticker by Communitio. Další informace naleznete v tématu Microsoft Entra My Apps.

Související obsah

Jakmile nakonfigurujete TeamSticker společností Communitio, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.