Sdílet prostřednictvím

Integrace jednotného přihlašování Microsoft Entra s TonicDM

  • Článek

V tomto kurzu se dozvíte, jak integrovat TonicDM s Microsoft Entra ID. Když integrujete TonicDM s Microsoft Entra ID, můžete:

  • Řiďte, kdo má přístup k TonicDM, prostřednictvím Microsoft Entra ID.
  • Povolte uživatelům automatické přihlášení k TonicDM pomocí svých účtů Microsoft Entra.
  • Spravujte účty v jednom centrálním umístění.

Požadavky

Ke konfiguraci integrace Microsoft Entra s TonicDM potřebujete následující položky:

  • Předplatné Microsoft Entra. Pokud nemáte prostředí Microsoft Entra, můžete získat bezplatný účet.
  • Předplatné TonicDM s povoleným jednotným přihlašováním.

Popis scénáře

V tomto kurzu nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

  • TonicDM podporuje jednotné přihlašování iniciované SP a IDP .

  • TonicDM podporuje Just In Time nasazování uživatelů.

Poznámka

Identifikátor této aplikace je pevná řetězcová hodnota, takže v jednom tenantovi je možné nakonfigurovat pouze jednu instanci.

Pokud chcete nakonfigurovat integraci TonicDM do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat TonicDM z galerie.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
  2. Přejděte na Identita>Aplikace>Podnikové aplikace>Nová aplikace.
  3. V části Přidat z galerie zadejte do vyhledávacího pole TonicDM.
  4. Na panelu výsledků vyberte tonicDM a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro TonicDM

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s tonicDM pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v TonicDM.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s tonicDM, proveďte následující kroky:

  1. Konfigurujte jednotné přihlášení Microsoft Entra – aby vaši uživatelé mohli tuto funkci používat.
    1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
    2. Přiřazení testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
  2. Nakonfigurujte jednotné přihlašování TonicDM – konfigurace nastavení jednotného přihlašování na straně aplikace.
    1. Vytvoření testovacího uživatele TonicDM – mít protějšk B.Simon v TonicDM, který je propojený s reprezentací uživatele Microsoft Entra.
  3. Test jednotného přihlašování – ověřit, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků pro povolení jednotného přihlašování Microsoft Entra.

  1. Přihlaste se do Microsoft Entra admin centra alespoň jako Cloud Application Administrator.

  2. Přejděte na Identity>Aplikace>Podnikové aplikace>TonicDM>Jednotné přihlašování.

  3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML.

  4. Na stránce Nastavení jednotného přihlašování pomocí SAML klikněte na ikonu tužky u Základní konfigurace SAML a upravte nastavení.

    Snímek obrazovky ukazuje, jak upravit základní konfiguraci SAML. konfigurace

  5. V části Základní konfigurace SAML uživatel nemusí provádět žádný krok, protože aplikace je už předem integrovaná s Azure.

  6. Proveďte následující krok, pokud chcete aplikaci nakonfigurovat v režimu iniciovaném SP:

    Do textového pole Přihlašovací adresa URL zadejte adresu URL: https://app.tonicdm.com/logon

  7. Na stránce Nastavit jediný Sign-On se službou SAML v části Podpisový certifikát SAML klikněte na Stáhnout a stáhněte certifikát (Base64) z daných možností podle vašeho požadavku a uložte ho do počítače.

    Snímek obrazovky ukazuje odkaz pro stažení certifikátu.

  8. V části Nastavení tonicDM zkopírujte příslušné adresy URL podle vašeho požadavku.

    Screenshot ukazuje, jak zkopírovat konfiguraci na správnou U R L.

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele s názvem B.Simon.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako Správce uživatelů.
  2. Přejděte na Identity>Uživatelé>Všichni uživatelé.
  3. V horní části obrazovky vyberte Nový uživatel>Vytvořitnového uživatele.
  4. Ve vlastnostech User postupujte takto:
    1. Do pole Zobrazovaný název zadejte B.Simon.
    2. Do pole Hlavní název uživatele zadejte username@companydomain.extension. Například B.Simon@contoso.com.
    3. Zaškrtněte políčko Zobrazit heslo a poznamenejte si hodnotu zobrazenou v poli Heslo.
    4. Vyberte Zkontrolovat a vytvořit.
  5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B.Simonu používat jednotné přihlašování tím, že udělíte přístup k TonicDM.

  1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
  2. Přejděte na Identity>Aplikace>Podnikové aplikace>TonicDM.
  3. Na stránce s přehledem aplikace vyberte Uživatelé a skupiny.
  4. Vyberte Přidat uživatele nebo skupinu, a poté v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
    1. V dialogovém okně Uživatelé a skupiny vyberte v seznamu Uživatelé B.Simon a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
    2. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli. Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
    3. V dialogovém okně Přidat Přiřazení klikněte na tlačítko Přiřadit.

Konfigurujte jednotné přihlašování TonicDM

Pokud chcete nakonfigurovat jednotné přihlašování na straně TonicDM, musíte odeslat stažený certifikát (Base64) a příslušné zkopírované adresy URL z konfigurace aplikace týmu podpory TonicDM. Toto nastavení je určeno k zajištění správného propojení SAML SSO na obou stranách.

Vytvoření testovacího uživatele tonicDM

V této části vytvoříte uživatele s názvem Britta Simon v TonicDM. Spolupracujte s týmem podpory TonicDM k přidání uživatelů na platformu TonicDM. Před použitím jednotného přihlašování musí být uživatelé vytvořeni a aktivováni.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

Inicializovaná aktualizace:

  • Klikněte na Otestovat tuto aplikaci. Tím budete přesměrováni na přihlašovací adresu URL TonicDM, kde můžete zahájit proces přihlášení.

  • Přejděte přímo na přihlašovací URL TonicDM a tam spusťte proces přihlášení.

Iniciovaný protokol IDP:

  • Klikněte na Otestovat tuto aplikacia měli byste být automaticky přihlášeni k TonicDM, pro který jste nastavili SSO.

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když kliknete na dlaždici TonicDM v aplikaci Moje aplikace, pokud je nakonfigurovaná v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro inicializace toku přihlášení a pokud je nakonfigurovaný v režimu IDP, měli byste být automaticky přihlášení k tonicDM, pro který jste nastavili jednotné přihlašování. Další informace naleznete v Microsoft Entra My Apps.

Další kroky

Jakmile nakonfigurujete TonicDM, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Naučte se, jak uplatnit řízení relací pomocí Microsoft Cloud App Security.