Sdílet prostřednictvím

Ověření jednotného přihlašování pomocí Shibboleth

  • Článek

Aktualizováno: 25. června 2015

Platí pro: Azure, Office 365, Power BI, Windows Intune

Jako správce si před ověřením a správou jednotného přihlašování (označovaného také jako federace identit) projděte informace a proveďte kroky v následujících článcích a nastavte jednotné přihlašování pomocí zprostředkovatele identity Shibboleth:

  1. Příprava jednotného přihlašování

  2. Konfigurace Shibboleth pro použití s jednotným přihlašováním

  3. Instalace Windows PowerShell pro jednotné přihlašování pomocí Shibboleth

  4. Nastavení vztahu důvěryhodnosti mezi Shibboleth a Azure AD

  5. Postupujte podle podrobných pokynů v plánu synchronizace adresářů a připravte se na to, aktivujte, nainstalujte nástroj a ověřte synchronizaci adresářů.

Po nastavení jednotného přihlašování pomocí Shibboleth byste měli ověřit, že funguje správně.

Ověřte, že je správně nastavené jednotné přihlašování.

Pokud chcete ověřit, že je jednotné přihlašování správně nastavené, můžete následujícím postupem ověřit, že se můžete přihlásit ke cloudové službě pomocí firemních přihlašovacích údajů, otestovat jednotné přihlašování pro různé scénáře použití.

Poznámka

  • Pokud jste místo přidání domény převedli doménu, může trvat až 24 hodin, než nastavíte jednotné přihlašování.

  • Než ověříte jednotné přihlašování, měli byste dokončit nastavení synchronizace služby Active Directory, synchronizaci adresářů a aktivaci synchronizovaných uživatelů. Další informace najdete v tématu Plán synchronizace adresářů.

Pokud chcete ověřit, že je jednotné přihlašování správně nastavené, proveďte následující kroky.

  1. Na počítači připojeném k doméně se přihlaste ke cloudové službě pomocí stejného přihlašovacího jména, který používáte pro firemní přihlašovací údaje.

  2. Klikněte do pole s heslem. Pokud je nastavené jednotné přihlašování, bude pole s heslem stínované a zobrazí se následující zpráva: "Teď se musíte přihlásit ve <vaší společnosti>.".

  3. Klikněte na tlačítko Přihlásit se na <odkaz vaší společnosti> .

    Pokud se můžete přihlásit, je nastavené jednotné přihlašování.

Testování jednotného přihlašování pro různé scénáře použití

Po ověření dokončení jednotného přihlašování otestujte následující scénáře přihlašování a ujistěte se, že je správně nakonfigurované jednotné přihlašování pomocí zprostředkovatele identity Shibboleth. Požádejte skupinu uživatelů, aby otestovali přístup ke službám cloudové služby z prohlížečů a také bohatých klientských aplikací, jako je Microsoft Office 2010, v následujících prostředích:

  • Z počítače připojeného k doméně

  • Z počítače, který není připojený k doméně uvnitř podnikové sítě

  • Z počítače připojeného k cestovní doméně mimo podnikovou síť

  • Z různých operačních systémů, které používáte ve vaší společnosti

  • Z domácího počítače

  • Z internetového veřejného terminálu (testování přístupu ke cloudové službě pouze prostřednictvím prohlížeče)

  • Z inteligentního telefonu (například inteligentní telefon, který používá Microsoft protokol Exchange ActiveSync)

Viz také

Koncepty

Použití zprostředkovatele identity Shibboleth k implementaci jednotného přihlašování