Kurz: Integrace jednotného přihlašování Microsoftu s Juno Journey

Článek
03/25/2024

V tomto kurzu se dozvíte, jak integrovat Juno Journey s Microsoft Entra ID. Když integrujete Juno Journey s Microsoft Entra ID, můžete:

Řízení v MICROSOFT Entra ID, který má přístup k Juno Journey.
Povolte uživatelům automatické přihlášení k juno Journey pomocí svých účtů Microsoft Entra.
Spravujte účty v jednom centrálním umístění.

Předpoklady

Abyste mohli začít, potřebujete následující položky:

Předplatné Microsoft Entra. Pokud předplatné nemáte, můžete získat bezplatný účet.
Předplatné s povoleným jednotným přihlašováním (SSO) Juno Journey

Popis scénáře

V tomto kurzu nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

Juno Journey podporuje jednotné přihlašování iniciované sp a IDP .
Juno Journey podporuje zřizování uživatelů za běhu .
Juno Journey podporuje automatizované zřizování uživatelů.

Přidání cesty Juno z galerie

Pokud chcete nakonfigurovat integraci Juno Journey do ID Microsoft Entra, musíte do seznamu spravovaných aplikací SaaS přidat Juno Journey z galerie.

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
V části Přidat z galerie zadejte do vyhledávacího pole cestu Juno.
Na panelu výsledků vyberte Juno Journey (Cesta k aplikaci) a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Juno Journey

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s Juno Journey pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Juno Journey.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s Juno Journey, proveďte následující kroky:

Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
2. Přiřaďte testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
Konfigurace jednotného přihlašování juno – konfigurace nastavení jednotného přihlašování na straně aplikace
1. Vytvoření testovacího uživatele Juno Journey – aby měl protějšek B.Simon v Juno Journey, který je propojený s reprezentací uživatele Microsoft Entra.
Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujícím postupem povolíte jednotné přihlašování microsoftu Entra.

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
Přejděte k podnikovým aplikacím>identit>>Juno Journey>Jednotné přihlašování.
Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.
Na stránce Nastavení jednotného přihlašování pomocí SAML klikněte na ikonu tužky pro základní konfiguraci SAML a upravte nastavení.
Pokud chcete nakonfigurovat aplikaci v režimu iniciovaném protokolem IDP, zadejte hodnoty pro následující pole v části Základní konfigurace SAML:

a. Do textového pole Identifikátor zadejte adresu URL pomocí následujícího vzoru: https://<tenant-subdomain>.the-juno.com

b. Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí následujícího vzoru: https://<tenant-subdomain>.the-juno.com/sso/saml/login
Klikněte na Nastavit další adresy URL a proveďte následující krok, pokud chcete nakonfigurovat aplikaci v režimu iniciovaném aktualizací SP :

Do textového pole Přihlašovací adresa URL zadejte adresu URL pomocí následujícího vzoru: https://<tenant-subdomain>.the-juno.com/sso/saml/login

Poznámka:

Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem, adresou URL odpovědi a přihlašovací adresou URL. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory juno Journey Client. Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML.
Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte certifikát (Nezpracovaný) a vyberte Stáhnout a stáhněte certifikát a uložte ho do počítače.
V části Nastavit cestu Juno zkopírujte odpovídající adresy URL na základě vašeho požadavku.

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele s názvem B.Simon.

Přihlaste se k Centru pro správu Microsoft Entra alespoň jako uživatel Správa istrator.
Přejděte k identitě>Uživatelé>Všichni uživatelé.
V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
Ve vlastnostech uživatele postupujte takto:
1. Do pole Zobrazovaný název zadejte B.Simon.
2. Do pole Hlavní název uživatele zadejte .username@companydomain.extension Například, B.Simon@contoso.com.
3. Zaškrtněte políčko Zobrazit heslo a potom poznamenejte hodnotu, která se zobrazí v poli Heslo.
4. Vyberte Zkontrolovat a vytvořit.
Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B.Simonu používat jednotné přihlašování tím, že udělíte přístup k Juno Journey.

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
Přejděte na Cestu k podnikovým aplikacím Identity>Applications>>Juno.
Na stránce s přehledem aplikace vyberte Uživatelé a skupiny.
Vyberte Přidat uživatele nebo skupinu a pak v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
1. V dialogovém okně Uživatelé a skupiny vyberte B.Simon ze seznamu Uživatelé a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
2. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli . Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
3. V dialogovém okně Přidat přiřazení klikněte na tlačítko Přiřadit .

Konfigurace jednotného přihlašování k juno

Pokud chcete nakonfigurovat jednotné přihlašování na straně Juno Journey , musíte odeslat stažený certifikát (Raw) a odpovídající zkopírované adresy URL z konfigurace aplikace týmu podpory Juno Journey. Toto nastavení nastaví tak, aby bylo správně nastavené připojení jednotného přihlašování SAML na obou stranách.

Vytvoření testovacího uživatele na cestě Juno

V této části se vytvoří uživatel S názvem B.Simon v Juno Journey. Juno Journey podporuje zřizování uživatelů za běhu, které je ve výchozím nastavení povolené. V této části není žádná položka akce. Pokud uživatel ještě v Juno Journey neexistuje, vytvoří se po ověření nový.

Juno Journey také podporuje automatické zřizování uživatelů. Další podrobnosti o konfiguraci automatického zřizování uživatelů najdete tady .

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

Inicializovaná aktualizace:

Klikněte na Otestovat tuto aplikaci, tím se přesměruje na adresu URL cesty Juno, kde můžete zahájit tok přihlášení.
Přejděte přímo na přihlašovací adresu URL juno Journey a zahajte tok přihlášení odsud.

Iniciovaný protokol IDP:

Klikněte na Otestovat tuto aplikaci a měli byste být automaticky přihlášení k cestě Juno, pro kterou jste nastavili jednotné přihlašování.

K otestování aplikace v libovolném režimu můžete také použít Microsoft Moje aplikace. Když kliknete na dlaždici Juno Journey v Moje aplikace, pokud je nakonfigurovaný v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro inicializace toku přihlášení a pokud je nakonfigurovaný v režimu IDP, měli byste být automaticky přihlášení k cestě Juno, pro kterou jste nastavili jednotné přihlašování. Další informace naleznete v tématu Microsoft Entra Moje aplikace.

Další kroky

Jakmile nakonfigurujete Juno Journey, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.

Sdílet prostřednictvím