Konfigurace SSO Beekeeper pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Beekeeper Microsoft Entra SSO s Microsoft Entra ID. Když integrujete jednotné přihlašování Beekeeper Microsoft Entra s Microsoft Entra ID, můžete:

• Kontrolujte v Microsoft Entra ID, kdo má přístup k Beekeeper pomocí Microsoft Entra SSO.
• Povolte uživatelům automatické přihlášení k jednotnému přihlašování Beekeeper Microsoft Entra pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
• Jedna z následujících rolí:
  • Správce aplikace
  • správce cloudových aplikací
  • Vlastník aplikace.

• Předplatné Beekeeper Microsoft Entra s povoleným jednotným přihlašováním (SSO).

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Beekeeper Microsoft Entra SSO podporuje SP a IDP iniciované jednotné přihlašování.
• Beekeeper Microsoft Entra SSO podporuje zřizování uživatelů metodou "Just In Time" ().

Poznámka

Identifikátor této aplikace je pevná řetězcová hodnota, takže v jednom tenantovi je možné nakonfigurovat pouze jednu instanci.

Přidejte Beekeeper Microsoft Entra SSO z galerie

Pokud chcete nakonfigurovat integraci jednotného přihlašování Beekeeper Microsoft Entra do Microsoft Entra ID, musíte přidat Beekeeper Microsoft Entra SSO z galerie do seznamu spravovaných aplikací SaaS.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Přejděte k Entra ID>aplikacím pro podniky> a vyberte Nová aplikace.
3. Do vyhledávacího pole v části Přidat z galerie zadejte Beekeeper Microsoft Entra SSO .
4. Na panelu výsledků vyberte Beekeeper Microsoft Entra SSO a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra SSO pro Beekeeper Microsoft Entra SSO

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra SSO s beekeeperem Microsoft Entra pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Beekeeper Microsoft Entra SSO.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra SSO s Beekeeper Microsoft Entra SSO, proveďte následující kroky:

1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřaďte testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurace jednotného přihlašování Beekeeper Microsoft Entra SSO – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele Beekeeper Microsoft Entra SSO – aby měl B.Simon protějšek v Beekeeper Microsoft Entra SSO, který je propojený s reprezentací uživatele v Microsoft Entra.
3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujte tyto kroky k povolení Microsoft Entra SSO.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte do Entra ID>Podnikové aplikace>Beekeeper Microsoft Entra SSO>Jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. Pokud máte v části Základní konfigurace SAMLsoubor metadat poskytovatele služeb a chcete nakonfigurovat v režimu iniciovaném protokolem IDP , proveďte následující kroky:

   a. Vyberte Nahrát soubor metadat.

   

   b) Vyberte logo složky , vyberte soubor metadat a vyberte Nahrát.

   

   c) Po úspěšném nahrání souboru metadat se hodnoty identifikátoru a adresy URL odpovědi automaticky vyplní v části Základní konfigurace SAML.

   Poznámka

   Pokud se hodnoty identifikátoru a adresy URL odpovědi automaticky nenaplní, vyplňte hodnoty ručně podle vašeho požadavku.

6. Pokud chcete nakonfigurovat aplikaci v režimu inicializace SP, vyberte Nastavit další adresy URL a proveďte následující krok:

   Do textového pole Přihlašovací adresa URL zadejte adresu URL pomocí následujícího vzoru: https://<YOUR_COMPANY>.beekeeper.io/login

   Poznámka

   Hodnota přihlašovací adresy URL není skutečná. Aktualizujte tuto hodnotu skutečnou přihlašovací adresou URL. Pokud chcete získat tuto hodnotu, obraťte se na tým podpory klienta Beekeeper Microsoft Entra SSO. Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML .

7. Aplikace Beekeeper Microsoft Entra SSO očekává předpoklady SAML ve specifickém formátu, což znamená, že musíte přidat vlastní mapování atributů do konfigurace atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů.

   

8. Kromě výše uvedeného očekává aplikace Beekeeper Microsoft Entra SSO několik dalších atributů, které se předávají zpět v odpovědi SAML, které jsou uvedeny níže. Tyto atributy jsou také předem vyplněné, ale můžete je zkontrolovat podle svých požadavků.

   Jméno	Zdrojový atribut
   křestní jméno	uživatel.jméno
   příjmení	uživatel.příjmení
   e-mail	uživatel.e-mail
   uživatelské jméno	uživatel.hl.jméno
   postavení	uživatelova pracovní pozice

9. Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte XML federačních metadat a vyberte Stáhnout a stáhněte certifikát a uložte ho do počítače.

   

10. V části Nastavit Beekeeper Microsoft Entra SSO zkopírujte příslušné adresy URL podle vašeho požadavku.

    

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v rychlém startu pro vytvoření a přiřazení uživatelského účtu a vytvořte testovací uživatelský účet S názvem B.Simon.

Konfigurujte Beekeeper Microsoft Entra SSO

Pokud chcete nakonfigurovat jednotné přihlašování na straně Jednotného přihlašování Beekeeper Microsoft Entra , musíte odeslat stažený kód XML federačních metadat a příslušné zkopírované adresy URL z konfigurace aplikace do týmu podpory jednotného přihlašování Beekeeper Microsoft Entra SSO. Toto nastavení je určeno k tomu, aby bylo připojení jednotného přihlašování SAML správně nastaveno na obou stranách.

Vytvoření testovacího uživatele Beekeeper Microsoft Entra SSO

V této části je uživatel Britta Simon vytvořen v Beekeeper Microsoft Entra SSO. Beekeeper Microsoft Entra SSO podporuje just-in-time zřizování uživatelů, které je ve výchozím nastavení povoleno. V této části pro vás není žádný úkol k vyřízení. Pokud uživatel v jednotném přihlašování Beekeeper Microsoft Entra neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

Inicializováno: SP

• Vyberte Otestovat tuto aplikaci, tato možnost přesměruje na Adresu URL jednotného přihlašování Beekeeper Microsoft Entra SSO, kde můžete zahájit tok přihlášení.

• Přejděte přímo na adresu URL pro přihlášení k Beekeeper Microsoft Entra SSO a spusťte tok přihlášení odtud.

Iniciovaný protokol IDP:

• Vyberte Testovat tuto aplikaci a měli byste být automaticky přihlášeni k jednotnému přihlašování Beekeeper Microsoft Entra, které jste nastavili.

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když v aplikaci My Apps vyberete dlaždici pro jednotné přihlašování Beekeeper Microsoft Entra, pokud je nakonfigurováno v SP režimu, budete přesměrováni na přihlašovací stránku aplikace pro zahájení přihlašovacího procesu. Pokud je nakonfigurována v IDP režimu, měli byste být automaticky přihlášeni k Beekeeper Microsoft Entra SSO, ke kterému jste nastavili jednotné přihlašování. Další informace o mých aplikacích najdete v tématu Úvod do mých aplikací.

Související obsah

Jakmile nakonfigurujete jednotné přihlašování Beekeeper Microsoft Entra, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.