Kurz: Integrace Microsoft Entra se souboryAnywhere

Článek
03/25/2024

V tomto kurzu se dozvíte, jak integrovat FilesAnywhere s Microsoft Entra ID. Integrace FilesAnywhere s MICROSOFT Entra ID poskytuje následující výhody:

Můžete řídit v Microsoft Entra ID, který má přístup k FilesAnywhere.
Uživatelům můžete povolit, aby se automaticky přihlásili ke službě FilesAnywhere (jednotné přihlašování) pomocí svých účtů Microsoft Entra.
Účty můžete spravovat v jednom centrálním umístění.

Pokud chcete získat další podrobnosti o integraci aplikací SaaS s Id Microsoft Entra, přečtěte si téma Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID. Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.

Předpoklady

Ke konfiguraci integrace Microsoft Entra se souboryAnywhere potřebujete následující položky:

Předplatné Microsoft Entra. Pokud nemáte prostředí Microsoft Entra, můžete získat měsíční zkušební verzi tady.
FilesAnywhere – předplatné s povoleným jednotným přihlašováním

Popis scénáře

V tomto kurzu nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

FilesAnywhere podporuje jednotné přihlašování iniciované sp a IDP
FilesAnywhere podporuje zřizování uživatelů za běhu

Přidání souborůAnywhere z galerie

Pokud chcete nakonfigurovat integraci FilesAnywhere do Microsoft Entra ID, musíte přidat SouboryAnywhere z galerie do seznamu spravovaných aplikací SaaS.

Pokud chcete přidat SouboryAnywhere z galerie, proveďte následující kroky:

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
Do vyhledávacího pole zadejte FilesAnywhere, vyberte FilesAnywhere z panelu výsledků a potom kliknutím na tlačítko Přidat přidejte aplikaci.

Konfigurace a testování jednotného přihlašování Microsoft Entra

V této části nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra pomocí FilesAnywhere na základě testovacího uživatele s názvem Britta Simon. Aby jednotné přihlašování fungovalo, je potřeba vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v FilesAnywhere.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí FilesAnywhere, musíte provést následující stavební bloky:

Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
Konfigurace jednotného přihlašování FilesAnywhere – konfigurace nastavení jednotného přihlašování na straně aplikace
Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí Britta Simon.
Přiřaďte testovacího uživatele Microsoft Entra , aby britta Simon mohl používat jednotné přihlašování Microsoft Entra.
Create FilesAnywhere test user - to have a counterpart of Britta Simon in FilesAnywhere that is linked to the Microsoft Entra representation of user.
Otestujte jednotné přihlašování – abyste ověřili, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

V této části povolíte jednotné přihlašování Microsoft Entra.

Pokud chcete nakonfigurovat jednotné přihlašování Microsoft Entra pomocí FilesAnywhere, proveďte následující kroky:

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
Přejděte na stránku s integrací aplikací>Identity>Applications>FilesAnywhere application integration page, vyberte Jednotné přihlašování.
V dialogovém okně Vybrat metodu jednotného přihlašování vyberte režim SAML/WS-Fed a povolte jednotné přihlašování.
Na stránce Nastavit jednotné přihlašování pomocí SAML klikněte na ikonu Upravit a otevřete dialogové okno Základní konfigurace SAML.
V části Základní konfigurace SAML Pokud chcete nakonfigurovat aplikaci v režimu iniciovaném protokolem IDP, proveďte následující krok:

Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí následujícího vzoru: https://<company name>.filesanywhere.com/saml20.aspx?c=<Client Id>
Klikněte na Nastavit další adresy URL a proveďte následující krok, pokud chcete nakonfigurovat aplikaci v režimu iniciovaném aktualizací SP :

Do textového pole Přihlašovací adresa URL zadejte adresu URL pomocí následujícího vzoru: https://<sub domain>.filesanywhere.com/

Poznámka:

Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty pomocí skutečné adresy URL odpovědi a přihlašovací adresy URL. Pokud chcete získat tyto hodnoty, kontaktujte tým podpory FilesAnywhere Client Support. Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML.
FilesAnywhere aplikace očekává kontrolní výrazy SAML v určitém formátu, což vyžaduje přidání mapování vlastních atributů na konfiguraci atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů. Kliknutím na ikonu Upravit přidáte atributy.

Když se uživatelé zaregistrují do filesAnywhere, získá hodnotu atributu clientid od týmu FilesAnywhere. Musíte přidat atribut "ID klienta" s jedinečnou hodnotou, kterou poskytuje FilesAnywhere.
Kromě výše očekává aplikace FilesAnywhere několik dalších atributů, které se předávají zpět v odpovědi SAML. V části Deklarace identity uživatele v dialogovém okně Atributy uživatele pomocí následujícího postupu přidejte atribut tokenu SAML, jak je znázorněno v následující tabulce:

Název Zdrojový atribut

Clientid "uniquevalue"

a. Kliknutím na Přidat novou deklaraci identity otevřete dialogové okno Spravovat deklarace identity uživatelů.

b. Do textového pole Název zadejte název atributu zobrazený pro tento řádek.

c. Ponechte obor názvů prázdný.

d. Vyberte zdroj jako atribut.

e. Ze seznamu zdrojových atributů zadejte hodnotu atributu zobrazenou pro tento řádek.

f. Klikněte na ok.

g. Klikněte na Uložit.
Na stránce Nastavit jednotné přihlašování pomocí SAML klikněte v části Podpisový certifikát SAML na tlačítko Stáhnout a stáhněte certifikát (Base64) z uvedených možností podle vašeho požadavku a uložte ho do počítače.
V části Nastavit souboryAnywhere zkopírujte odpovídající adresy URL podle vašeho požadavku.

a. Přihlašovací adresa URL

b. Identifikátor Microsoft Entra

c. Adresa URL pro odhlášení

Název	Zdrojový atribut
Clientid	"uniquevalue"

Konfigurace jednotného přihlašování FilesAnywhere

Pokud chcete nakonfigurovat jednotné přihlašování na straně FilesAnywhere , musíte odeslat stažený certifikát (Base64) a příslušné zkopírované adresy URL z konfigurace aplikace do týmu podpory FilesAnywhere. Toto nastavení nastaví tak, aby bylo správně nastavené připojení jednotného přihlašování SAML na obou stranách.

Vytvoření testovacího uživatele Microsoft Entra

Cílem této části je vytvořit testovacího uživatele s názvem Britta Simon.

Přihlaste se k Centru pro správu Microsoft Entra alespoň jako uživatel Správa istrator.
Přejděte k identitě>Uživatelé>Všichni uživatelé.
V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
Ve vlastnostech uživatele postupujte takto:
1. Do pole Zobrazovaný název zadejte B.Simon.
2. Do pole Hlavní název uživatele zadejte .username@companydomain.extension Například, B.Simon@contoso.com.
3. Zaškrtněte políčko Zobrazit heslo a potom poznamenejte hodnotu, která se zobrazí v poli Heslo.
4. Vyberte Zkontrolovat a vytvořit.
Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte Britta Simonu používat jednotné přihlašování Azure tím, že udělíte přístup k FilesAnywhere.

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
Přejděte do složky FilesAnywhere podnikových aplikací aplikací>>identit>.
V seznamu aplikací vyberte FilesAnywhere.
Na stránce s přehledem aplikace vyberte Uživatelé a skupiny.
Vyberte Přidat uživatele nebo skupinu a pak v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
1. V dialogovém okně Uživatelé a skupiny vyberte B.Simon ze seznamu Uživatelé a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
2. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli . Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
3. V dialogovém okně Přidat přiřazení klikněte na tlačítko Přiřadit .

Vytvoření testovacího uživatele FilesAnywhere

V této části se v FilesAnywhere vytvoří uživatel s názvem Britta Simon. FilesAnywhere podporuje zřizování uživatelů za běhu, které je ve výchozím nastavení povolené. V této části není žádná položka akce. Pokud uživatel v FilesAnywhere ještě neexistuje, vytvoří se po ověření nový.

Test jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra pomocí Přístupový panel.

Když kliknete na dlaždici FilesAnywhere v Přístupový panel, měli byste být automaticky přihlášeni k FilesAnywhere, pro který jste nastavili jednotné přihlašování. Další informace o Přístupový panel naleznete v tématu Úvod do Přístupový panel.

Sdílet prostřednictvím