Integrace Microsoft Entra se Zscaler Internet Accessem ZSCloud

V tomto článku se dozvíte, jak integrovat Zscaler Internet Access ZSCloud s Microsoft Entra ID. Když integrujete Zscaler Internet Access ZSCloud s Microsoft Entra ID, můžete:

• Ve službě Microsoft Entra ID řídíte, kdo má přístup ke službě Zscaler Internet Access ZSCloud.
• Povolte uživatelům, aby se k Zscaler Internet Access ZSCloud automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• Zscaler Internet Access ZSCloud – jednotné přihlašování s povoleným předplatným.

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Zscaler Internet Access ZSCloud podporuje SP iniciované jednotné přihlašování (SSO).

• Zscaler Internet Access ZSCloud podporuje pružné zřizování uživatelů.

• Zscaler Internet Access ZSCloud podporuje automatizované zřizování uživatelů.

Přidání Zscaler Internet Access ZSCloud z galerie

Pokud chcete nakonfigurovat integraci Zscaler Internet Access ZSCloud do Microsoft Entra ID, musíte přidat Zscaler Internet Access ZSCloud z galerie do seznamu spravovaných aplikací SaaS.

1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň Správce cloudových aplikací.
2. Přejděte na Aplikační identity>Aplikace>Podnikové aplikace>Nová aplikace.
3. Do části Přidat z galerie zadejte do vyhledávacího pole Zscaler Internet Access ZSCloud.
4. Na panelu výsledků vyberte Zscaler Internet Access ZSCloud a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Zscaler Internet Access ZSCloud

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s aplikací Zscaler Internet Access ZSCloud pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Zscaler Internet Access ZSCloud.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s aplikací Zscaler Internet Access ZSCloud, proveďte následující kroky:

1. Nakonfigurovat jednotné přihlašování Microsoft Entra - aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřazení testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. konfigurace jednotného přihlašování Zscaler Internet Access ZSCloud – konfigurace nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořit testovacího uživatele Zscaler Internet Access ZSCloud – aby měl protějšek B.Simon v Zscaler Internet Access ZSCloud, který je propojený s reprezentací uživatele Microsoft Entra.
3. test SSO – ověřte, zda konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Podle těchto kroků povolíte jednotné přihlašování Microsoft Entra.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

2. Přejděte na Identity>Aplikace>Podnikové aplikace>Zscaler Internet Access ZSCloud>Jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování zvolte SAML .

4. Na stránce Nastavení jednotného přihlašování pomocí SAML, klikněte na ikonu tužky vedle Základní konfigurace SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML zadejte hodnoty následujících polí:

   Do textového pole Přihlašovací adresa URL zadejte adresu URL, kterou uživatelé používají k přihlášení k aplikaci Zscaler Internet Access ZSCloud.

   Poznámka

   Hodnotu musíte aktualizovat skutečnou adresou URL Sign-On. Pokud chcete získat hodnotu, kontaktujte tým podpory Zscaler Internet Access ZSCloud Client . Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML.

6. Aplikace Zscaler Internet Access ZSCloud očekává kontrolní výrazy SAML v určitém formátu, což vyžaduje, abyste do konfigurace atributů tokenu SAML přidali mapování vlastních atributů. Následující snímek obrazovky ukazuje seznam výchozích atributů. Kliknutím na ikonu Upravit otevřete dialogové okno Atributy uživatele.

   

7. Kromě výše uvedeného očekává aplikace Zscaler Internet Access ZSCloud několik dalších atributů, které se předávají zpět v odpovědi SAML. V části Deklarace identity uživatelů v dialogovém okně atributy uživatele přidejte atribut tokenu SAML následujícím postupem, jak je znázorněno v následující tabulce:

   Jméno	Zdrojový atribut
   člen z	user.assignedroles

   a. Kliknutím na Přidat novou deklaraci identity otevřete dialogové okno Spravovat deklarace identity uživatelů.

   

   

   b. Do textového pole Název zadejte název atributu zobrazený pro tento řádek.

   c. Ponechte prázdný obor názvů .

   d. Vyberte zdroj jako atribut.

   e. Ze seznamu zdrojových atributů zadejte hodnotu atributu zobrazenou pro daný řádek.

   f. Klikněte na Uložit.

   Poznámka

   Klikněte sem a zjistěte, jak nakonfigurovat roli v rámci Microsoft Entra ID.

8. Na stránce Nastavit jeden Sign-On se službou SAML v části Podpisový certifikát SAML klikněte na Stáhnout a stáhněte certifikátu (Base64) z daných možností podle vašeho požadavku a uložte ho do počítače.

   

9. V oddílu Nastavení Zscaler Internet Access ZSCloud zkopírujte příslušné adresy URL dle vašich potřeb.

   

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele s názvem B.Simon.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako Správce uživatelů.
2. Přejděte na Identity>Uživatelé>Všichni uživatelé.
3. V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
4. Ve vlastnostech User postupujte takto:
   1. Do pole Zobrazovaný název zadejte B.Simon.
   2. Do pole Hlavní název uživatele zadejte username@companydomain.extension. Například B.Simon@contoso.com.
   3. Zaškrtněte políčko Zobrazit heslo a poznamenejte si hodnotu zobrazenou v poli Heslo.
   4. Vyberte Zkontrolovat + vytvořit.
5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte Britta Simonu používat jednotné přihlašování Azure tím, že udělíte přístup k Zscaler Internet Access ZSCloudu.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

2. Přejděte na Identity>Aplikace>Podnikové aplikace>Zscaler Internet Access ZSCloud.

3. V seznamu aplikací vyberte Zscaler Internet Access ZSCloud.

4. Na stránce s přehledem aplikace najděte část Spravovat a vyberte Uživatelé a skupiny.

5. Vyberte Přidatuživatele, a pak v dialogovém okně Přidat Přiřazení vyberte Uživatelé a skupiny.

6. V dialogovém okně Uživatelé a skupiny vyberte v seznamu Uživatelé B.Simon a potom klikněte na tlačítko Vybrat v dolní části obrazovky.

   

7. V dialogovém okně Vyberte roli zvolte v seznamu příslušnou roli uživatele a potom klikněte na tlačítko Vybrat v dolní části obrazovky.

   

8. V dialogovém okně Přidat zadání vyberte tlačítko Přiřadit.

   

   Poznámka

   Výchozí role přístupu není podporovaná, protože tím se přeruší zřizování, takže při přiřazování uživatele nelze vybrat výchozí roli.

Konfigurace Zscaler Internet Access ZSCloud jednotného přihlašování (SSO)

1. V jiném okně webového prohlížeče se přihlaste k webu společnosti Zscaler Internet Access ZSCloud jako správce.

2. Přejděte na Správa > Autentizace > Nastavení autentizace a proveďte následující kroky:

   

   a. V části Typ ověřování zvolte SAML.

   b. Klikněte na Nastavit SAML.

3. V okně Upravit SAML proveďte následující kroky: a klikněte na Uložit.

   

   a. Do textového pole adresa URL portálu SAML vložte přihlašovací adresu URL.

   b. Do textového pole Atribut jména pro přihlášení zadejte NameID.

   c. Kliknutím na Nahrátnahrajte podpisový certifikát SAML z Azure, který jste stáhli z webu Azure Portal, do pole Veřejný certifikát SSL.

   d. Přepnout Povolit automatické zřizování SAML.

   e. Do textového pole atributu zobrazovaného jména uživatele zadejte displayName, pokud chcete povolit automatické zřizování atributů displayName pomocí SAML.

   f. Do textového pole Atribut názvu skupiny zadejte „memberOf“, pokud chcete povolit automatické zřizování SAML pro atributy „memberOf“.

   g. V atributu Název oddělení Zadejte oddělení, pokud chcete povolit automatické zřizování SAML pro atributy oddělení.

   h. Klikněte na Uložit.

4. Na stránce dialogového okna Konfigurovat ověřování uživatelů proveďte následující kroky:

   

   a. Najeďte myší na nabídku Aktivace v levém dolním rohu.

   b. Klikněte na Aktivovat.

Konfigurace nastavení proxy serveru

Konfigurace nastavení proxy serveru v Internet Exploreru

1. Spusťte Internet Explorer.

2. V nabídce Nástroje vyberte Možnosti internetu, aby se otevřel dialog Možnosti internetu.

   

3. Klikněte na kartu Připojení.

   

4. Kliknutím na nastavení sítě LAN otevřete dialogové okno nastavení sítě LAN.

5. V části Proxy server proveďte následující kroky:

   

   a. Vyberte Použít proxy server proLAN .

   b. Do textového pole Adresa zadejte gateway.Zscaler ZSCloud.net.

   c. Do textového pole Port zadejte 80.

   d. Vyberte možnost Obejít proxy server pro místní adresy.

   e. Kliknutím na tlačítko OK zavřete dialogové okno nastavení místní sítě (LAN).

6. Kliknutím na OK zavřete dialogové okno Možnosti internetu.

Vytvoření testovacího uživatele Zscaler Internet Access ZSCloud

V této části se vytvoří uživatel s názvem Britta Simon v Zscaler Internet Access ZSCloud. Zscaler Internet Access ZSCloud podporuje zřizování uživatelů za běhu, které je ve výchozím nastavení povolené. V této části pro vás není žádný úkol. Pokud uživatel v Zscaler Internet Access ZSCloud ještě neexistuje, vytvoří se po ověření nový.

Poznámka

Pokud potřebujete vytvořit uživatele ručně, obraťte se na tým podpory ZSCloud Zscaler Internet Access.

Poznámka

Zscaler Internet Access ZSCloud také podporuje automatické zřizování uživatelů. Další podrobnosti najdete zde o tom, jak nakonfigurovat automatické zřizování uživatelů.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Klikněte na Otestovat tuto aplikaci, tím budete přesměrováni na URL pro přihlášení Zscaler Internet Access ZSCloud, kde můžete zahájit proces přihlášení.

• Přejděte přímo na přihlašovací adresu URL ZSCloudu k Zscaler Internet Accessu a zahajte tok přihlášení odtud.

• Můžete použít Microsoft My Apps. Když kliknete na dlaždici Zscaler Internet Access ZSCloud v části Moje aplikace, přesměruje se to na přihlašovací adresu URL ZSCloud zscaler Internet Access. Další informace naleznete v tématu Microsoft Entra My Apps.

Související obsah

Jakmile nakonfigurujete Zscaler Internet Access ZSCloud, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.