Kurz: integrace Azure Active Directory se službou CS Stars

V tomto kurzu se dozvíte, jak integrovat CS Stars se službou Azure Active Directory (Azure AD). Integrace CS Stars s Azure AD nabízí následující výhody:

  • V Azure AD můžete řídit, kdo má přístup ke hvězdům CS.
  • Uživatelům můžete povolit automatické přihlášení ke službě CS Stars (jednotné přihlašování) pomocí svých účtů Azure AD.
  • Účty můžete spravovat v jednom centrálním umístění – Azure Portal.

Pokud chcete znát další podrobnosti o integraci aplikací SaaS s Azure AD, přečtěte si, co je přístup k aplikacím a jednotné přihlašování pomocí Azure Active Directory. Pokud předplatné Azure ještě nemáte, napřed si vytvořte bezplatný účet.

Požadavky

Ke konfiguraci integrace Azure AD se službou CS Stars potřebujete následující položky:

  • Předplatné Azure AD. Pokud nemáte prostředí Azure AD, můžete sem získat měsíční zkušební verzi.
  • Předplatné s povoleným jednotným přihlašováním CS Stars

Popis scénáře

V tomto kurzu nakonfigurujete a otestujete jednotné přihlašování Azure AD v testovacím prostředí.

  • CS Stars podporuje jednotné přihlašování iniciované aktualizací SP .

Pokud chcete nakonfigurovat integraci CS Stars do Azure AD, musíte do seznamu spravovaných aplikací SaaS přidat hvězdy CS z galerie.

Pokud chcete přidat hvězdy CS z galerie, proveďte následující kroky:

  1. V Azure Portal klikněte na levém navigačním panelu na ikonu Azure Active Directory.

    The Azure Active Directory button

  2. Přejděte do Enterprise Aplikace a vyberte možnost Všechny aplikace.

    The Enterprise applications blade

  3. Pokud chcete přidat novou aplikaci, klikněte v horní části dialogového okna na tlačítko Nová aplikace .

    The New application button

  4. Do vyhledávacího pole zadejte CS Stars, vyberte na panelu výsledků cs hvězdičky a potom kliknutím na tlačítko Přidat aplikaci přidejte.

    CS Stars in the results list

Konfigurace a testování jednotného přihlašování Azure AD

V této části nakonfigurujete a otestujete jednotné přihlašování azure AD pomocí CS Stars na základě testovacího uživatele s názvem Britta Simon. Aby jednotné přihlašování fungovalo, je potřeba vytvořit vztah propojení mezi uživatelem Azure AD a souvisejícím uživatelem ve službě CS Stars.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Azure AD pomocí CS Stars, musíte dokončit následující stavební bloky:

  1. Nakonfigurujte jednotné přihlašování Azure AD – aby uživatelé mohli tuto funkci používat.
  2. Nakonfigurujte jednotné přihlašování CS Stars – pro konfiguraci nastavení jednotného Sign-On na straně aplikace.
  3. Vytvořte testovacího uživatele Azure AD – k otestování jednotného přihlašování Azure AD pomocí Britta Simona.
  4. Přiřaďte testovacího uživatele Azure AD – pokud chcete, aby Britta Simon mohl používat jednotné přihlašování Azure AD.
  5. Vytvořte testovacího uživatele CS Stars – aby měl protějšek Britta Simon ve službě CS Stars, který je propojený s reprezentací uživatele Azure AD.
  6. Otestujte jednotné přihlašování – ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Azure AD

V této části povolíte jednotné přihlašování azure AD v Azure Portal.

Pokud chcete nakonfigurovat jednotné přihlašování Azure AD pomocí CS Stars, proveďte následující kroky:

  1. Na stránce integrace aplikace CS Stars na Azure Portal vyberte jednotné přihlašování.

    Configure single sign-on link

  2. V dialogovém okně Vybrat metodu jednotného přihlašování vyberte režim SAML/WS-Fed a povolte jednotné přihlašování.

    Single sign-on select mode

  3. Na stránce Nastavit jednoúčelovou Sign-On se stránkou SAML kliknutím na ikonu Upravit otevřete dialogové okno Základní konfigurace SAML .

    Edit Basic SAML Configuration

  4. V části Základní konfigurace SAML proveďte následující kroky:

    CS Stars Domain and URLs single sign-on information

    a. Do textového pole Přihlásit se na adresu URL zadejte adresu URL pomocí následujícího vzoru: https://<subdomain>.csstars.com/enterprise/default.cmdx?ssoclient=<uniqueid>

    b. Do textového pole Identifikátor (ID entity) zadejte adresu URL pomocí následujícího vzoru: https://<subdomain>.csstars.com/enterprise/

    Poznámka

    Tyto hodnoty nejsou skutečné. Aktualizujte tyto hodnoty pomocí skutečné adresy URL a identifikátoru sign on. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory klienta CS Stars . Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML v Azure Portal.

  5. Na stránce Nastavit jednoúčelový Sign-On se saml v části Podpisový certifikát SAML kliknutím na Stáhnout stáhněte XML federačních metadat z uvedených možností podle vašeho požadavku a uložte ho do počítače.

    The Certificate download link

  6. V části Nastavit hvězdy CS zkopírujte odpovídající adresy URL podle vašeho požadavku.

    Copy configuration URLs

    a. Přihlašovací adresa URL

    b. Identifikátor služby Azure Ad

    c. Adresa URL pro odhlášení

Konfigurace jednoúčelových Sign-On CS Stars

Pokud chcete nakonfigurovat jednotné přihlašování na straně CS Stars, musíte odeslat stažený kód XML federačních metadat a odpovídající zkopírované adresy URL z Azure Portal týmu podpory CS Stars. Toto nastavení nastaví tak, aby bylo správně nastavené připojení jednotného přihlašování SAML na obou stranách.

Vytvoření testovacího uživatele Azure AD

Cílem této části je vytvořit testovacího uživatele v Azure Portal s názvem Britta Simon.

  1. V Azure Portal v levém podokně vyberte Azure Active Directory, vyberte Uživatelé a pak vyberte Všichni uživatelé.

    The

  2. V horní části obrazovky vyberte Nový uživatel .

    New user Button

  3. Ve vlastnostech uživatele proveďte následující kroky.

    The User dialog box

    a. Do pole Název zadejte BrittaSimon.

    b. Do pole Uživatelské jméno zadejte brittasimon@yourcompanydomain.extension
    Například BrittaSimon@contoso.com.

    c. Zaškrtněte políčko Zobrazit heslo a potom zapište hodnotu, která se zobrazí v poli Heslo.

    d. Klikněte na Vytvořit.

Přiřazení testovacího uživatele Azure AD

V této části povolíte Britta Simonu používat jednotné přihlašování Azure tím, že udělíte přístup ke službě CS Stars.

  1. V Azure Portal vyberte Enterprise Aplikace, vyberte Všechny aplikace a pak vyberte CS Stars.

    Enterprise applications blade

  2. V seznamu aplikací vyberte CS Stars.

    The CS Stars link in the Applications list

  3. V nabídce vlevo vyberte Uživatelé a skupiny.

    The

  4. Klikněte na tlačítko Přidat uživatele a potom v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.

    The Add Assignment pane

  5. V dialogovém okně Uživatelé a skupiny vyberte Britta Simon v seznamu Uživatelé a potom klikněte na tlačítko Vybrat v dolní části obrazovky.

  6. Pokud očekáváte jakoukoli hodnotu role v kontrolním výrazu SAML, pak v dialogovém okně Vybrat roli vyberte příslušnou roli pro uživatele ze seznamu a potom klikněte na tlačítko Vybrat v dolní části obrazovky.

  7. V dialogovém okně Přidat přiřazení klikněte na tlačítko Přiřadit .

Vytvoření testovacího uživatele CS Stars

V této části vytvoříte uživatele s názvem Britta Simon ve službě CS Stars. Spolupracujte s týmem podpory CS Stars a přidejte uživatele na platformě CS Stars. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.

Test jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Azure AD pomocí Přístupový panel.

Když kliknete na dlaždici CS Stars v Přístupový panel, měli byste být automaticky přihlášeni ke hvězdům CS, pro které jste nastavili jednotné přihlašování. Další informace o Přístupový panel najdete v tématu Úvod do Přístupový panel.

Další materiály