Microsoft Entra SSO-Integration in DB Education Portal für Schulen

In diesem Artikel erfahren Sie, wie Sie das DB Education-Portal für Schulen mit Microsoft Entra ID integrieren. Bereitstellung des Single Sign-On-Zugangs über die Microsoft Entra-ID für das DB Education-Portal, das für Schulen und Multi Academy Trusts in ganz Großbritannien verfügbar ist. Wenn Sie das DB Education-Portal für Schulen mit Microsoft Entra ID integrieren, können Sie:

• Verwalten Sie in Microsoft Entra ID, wer Zugriff auf das DB Education-Portal für Schulen hat.
• Ermöglichen Sie Es Ihren Benutzern, mit ihren Microsoft Entra-Konten automatisch beim DB Education-Portal für Schulen angemeldet zu sein.
• Verwalten Sie Ihre Konten an einem zentralen Ort.

Sie konfigurieren und testen das einmalige Anmelden von Microsoft Entra für das DB Education-Portal für Schulen in einer Testumgebung. Das DB Education Portal für Schulen unterstützt durch SP initiiertes Single Sign-On.

Anmerkung

Der Bezeichner dieser Anwendung ist ein fester Zeichenfolgenwert, sodass nur eine Instanz in einem Mandanten konfiguriert werden kann.

Voraussetzungen

Um Microsoft Entra ID in das DB Education Portal für Bildungseinrichtungen zu integrieren, benötigen Sie Folgendes:

• Ein Microsoft Entra-Benutzerkonto. Wenn Sie noch kein Konto haben, können Sie kostenlos ein Konto erstellen.
• Eine der folgenden Rollen: Anwendungsadministrator, Cloudanwendungsadministratoroder Anwendungsbesitzer.
• Ein Microsoft Entra-Abonnement. Wenn Sie kein Abonnement haben, können Sie ein kostenloses Kontoerhalten.
• DB Education Portal für Schulen mit aktivierter Einmalanmeldung (Single Sign-On, SSO) Subskription.

Hinzufügen einer Anwendung und Zuweisen eines Testbenutzers

Bevor Sie mit der Konfiguration des Single Sign-On beginnen, müssen Sie die Anwendung "DB Education Portal für Schulen" aus dem Microsoft Entra-Katalog hinzufügen. Sie benötigen ein Testbenutzerkonto, um der Anwendung zuzuweisen und die Konfiguration für einmaliges Anmelden zu testen.

Hinzufügen des DB Education-Portals für Schulen aus der Microsoft Entra-Galerie

Fügen Sie das DB Education-Portal für Schulen aus dem Microsoft Entra-Anwendungskatalog hinzu, um einmaliges Anmelden mit dem DB Education-Portal für Bildungseinrichtungen zu konfigurieren. Weitere Informationen zum Hinzufügen von Anwendungen aus dem Katalog finden Sie in der schnellstartanleitung : Hinzufügen einer Anwendung aus dem Katalog.

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Richtlinien im Erstellen und Zuweisen eines Benutzerkontos Artikel, um ein Testbenutzerkonto namens B.Simon zu erstellen.

Alternativ können Sie auch den Enterprise App-Konfigurations-Assistentenverwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer/Gruppen zuordnen und Rollen vergeben. Der Assistent stellt außerdem einen Link zum Konfigurationsbereich für Single Sign-On (SSO) bereit. Erfahren Sie mehr über Microsoft 365-Assistenten..

Konfigurieren von Microsoft Entra SSO

Führen Sie die folgenden Schritte aus, um das einmalige Anmelden von Microsoft Entra zu aktivieren.

1. Melden Sie sich beim Microsoft Entra Admin Center als mindestens Cloud-Anwendungsadministratoran.

2. Navigieren Sie zu Identity>Applications>Enterprise-Anwendungen>DB Education Portal für Schulen>Single Sign-On.

3. Wählen Sie auf der Seite Einmaliges Anmelden Seite SAML-aus.

4. Wählen Sie auf der Seite Einmaliges Anmelden mit SAML- das Stiftsymbol für Grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

   

5. Führen Sie im Abschnitt Grundlegende SAML-Konfiguration die folgenden Schritte aus:

   ein. Geben Sie im Textfeld Bezeichners den Wert ein: DBEducation

   b. Geben Sie in der Antwort-URL Textfeld eine URL mit einem der folgenden Muster ein:

   Antwort-URL
   https://intranet.<CustomerName>.domain.extension/governorintranet/wp-login.php?saml_acs
   https://portal.<CustomerName>.domain.extension/governorintranet/wp-login.php?saml_acs
   https://intranet.<CustomerName>.domain.extension/studentportal/wp-login.php?saml_acs
   https://portal.<CustomerName>.domain.extension/studentportal/wp-login.php?saml_acs
   https://intranet.<CustomerName>.domain.extension/staffportal/wp-login.php?saml_acs
   https://portal.<CustomerName>.domain.extension/staffportal/wp-login.php?saml_acs
   https://intranet.<CustomerName>.domain.extension/parentportal/wp-login.php?saml_acs
   https://portal.<CustomerName>.domain.extension/parentportal/wp-login.php?saml_acs
   https://intranet.<CustomerName>.domain.extension/familyportal/wp-login.php?saml_acs
   https://portal.<CustomerName>.domain.extension/familyportal/wp-login.php?saml_acs

   c. Geben Sie im Textfeld Anmelde-URL eine URL mit einem der folgenden Muster ein:

   Bei URL anmelden
   https://portal.<CustomerName>.domain.extension
   https://intranet.<CustomerName>.domain.extension

   Anmerkung

   Diese Werte sind nicht real. Aktualisieren Sie diese Werte mit der tatsächlichen Antwort-URL und der Anmelde-URL. Wenden Sie sich an das DB Education Portal-Supportteam für Schulen, um diese Werte abzurufen. Sie können auch auf die im Abschnitt Basic SAML Configuration gezeigten Muster verweisen.

6. Das DB Education Portal für Bildungseinrichtungen erwartet die SAML-Assertionen in einem bestimmten Format. Dazu müssen Sie Ihrer SAML-Tokenattributekonfiguration benutzerdefinierte Attributzuordnungen hinzufügen. Der folgende Screenshot zeigt die Liste der Standardattribute.

   

7. Zusätzlich zu den oben genannten Punkten erwartet die Anwendung DB Education Portal for Schools, dass in der SAML-Antwort zusätzliche Attribute enthalten sind, die unten dargestellt werden. Diese Attribute sind auch bereits ausgefüllt, aber Sie können sie gemäß Ihren Anforderungen überprüfen.

   Name	Source-Attribut
   Gruppen	Benutzergruppen

8. Klicken Sie auf der Seite Einmaliges Anmelden mit SAML im Abschnitt SAML-Signaturzertifikat auf die Schaltfläche "Kopieren", um die App-Föderationsmetadaten-URL zu kopieren und auf Ihrem Computer zu speichern.

   

Konfiguration des DB Education-Portals für das SSO von Schulen

Um Single Sign-On auf der DB Education Portal für Schulen Seite zu konfigurieren, müssen Sie die App-Verbundmetadaten-URL an das DB Education Portal für Schulen Supportteamsenden. Sie legen diese Einstellung so fest, dass die SAML-SSO-Verbindung auf beiden Seiten ordnungsgemäß festgelegt ist.

Erstellen eines Testbenutzers für das DB Education Portal für Schulen

In diesem Abschnitt erstellen Sie einen Benutzer namens Britta Simon im DB Education Portal for Schools SSO. Arbeiten Sie mit dem Supportteam von DB Education Portal for Schools SSO zusammen, um die Benutzer in die SSO-Plattform des DB Education Portals für Schulen hinzuzufügen. Benutzer müssen erstellt und aktiviert werden, bevor Sie "Single Sign-On" verwenden.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

• Klicken Sie auf Testen Sie diese Anwendung. Sie werden dadurch zur Anmelde-URL des DB Education-Portals für Schulen weitergeleitet, wo Sie den Anmeldevorgang starten können.

• Wechseln Sie direkt zur ANMELDE-URL des DB Education-Portals für Bildungseinrichtungen, und initiieren Sie den Anmeldefluss von dort aus.

• Sie können Microsoft My Apps verwenden. Wenn Sie in "Meine Apps" auf die Kachel des "DB Education Portals für Schulen" klicken, werden Sie zur Anmelde-URL des DB Education-Portals für Schulen umgeleitet. Weitere Informationen finden Sie unter Microsoft Entra My Apps.

Weitere Ressourcen

• Was ist einmaliges Anmelden mit Microsoft Entra ID?
• Planen einer Bereitstellung für einmaliges Anmelden.

Verwandte Inhalte

Nachdem Sie das DB Education Portal für Schulen konfiguriert haben, können Sie die Sitzungskontrolle erzwingen, die Exfiltration und Infiltration der vertraulichen Daten Ihrer Organisation in Echtzeit schützt. Das Sitzungssteuerelement erstreckt sich über bedingten Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit microsoft Cloud App Securityerzwingen.