Konfigurace MOBI pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat MOBI s Microsoft Entra ID. Když integrujete MOBI s Microsoft Entra ID, můžete:

• Řízení v rámci Microsoft Entra ID, kdo má přístup k MOBI.
• Povolte uživatelům, aby se k MOBI automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• Předplatné MOBI s povoleným jednotným přihlašováním (SSO).

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• MOBI podporuje jednotné přihlašování iniciované SP a IDP.

Přidejte MOBI z galerie

Pokud chcete nakonfigurovat integraci MOBI do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat MOBI z galerie.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. V části Přidat z galerie zadejte do vyhledávacího pole MOBI.
4. Na panelu výsledků vyberte MOBI a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro MOBI

Konfigurace a otestování jednotného přihlašování Microsoft Entra s MOBI pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v MOBI.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s MOBI, proveďte následující kroky:

1. Konfigurujte SSO (jednotné přihlášení) Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurace jednotného přihlašování MOBI – konfigurace nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele MOBI – aby existoval protějšek B.Simon v MOBI, který je propojený s reprezentací uživatele Microsoft Entra.
3. test jednotného přihlašování – ověřte, zda konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujte tyto kroky k povolení Microsoft Entra SSO.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

2. Přejděte do Entra ID>podnikových aplikací>MOBI>- jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML pokud chcete nakonfigurovat aplikaci v inicializovaném režimu, proveďte následující kroky:

   a. Do textového pole Identifikátor zadejte adresu URL pomocí následujícího vzoru: https://<SUBDOMAIN>.thefutureis.mobi

   b) Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí následujícího vzoru: https://<SUBDOMAIN>.thefutureis.mobi/saml_consume

6. Pokud chcete nakonfigurovat aplikaci vrežimu inicializace SP, vyberte Nastavit další adresy URL a proveďte následující krok:

   Do textového pole přihlašovací URL adresa zadejte adresu URL pomocí následujícího vzoru: https://<SUBDOMAIN>.thefutureis.mobi/login

   Poznámka

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem, URL odpovědi a URL pro přihlášení. Kontaktujte tým podpory MOBI Client, abyste získali tyto hodnoty. Můžete také nahlédnout do vzorů uvedených v části Základní konfigurace SAML.

7. Na stránce Nastavit jednotné přihlášení pomocí SAML v části Podpisový certifikát SAML vyberte Stáhnout a stáhněte Federační metadata XML z dostupných možností podle vašich potřeb a uložte je do počítače.

   

8. V části Nastavení MOBI zkopírujte odpovídající adresy URL podle vašeho požadavku.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurovat jednotné přihlašování MOBI

Pokud chcete nakonfigurovat jednotné přihlašování na straně MOBI, musíte odeslat stažený soubor Federation Metadata XML a odpovídající zkopírované adresy URL z konfigurace aplikace na tým podpory MOBI. Nastavili toto nastavení tak, aby bylo připojení jednotného přihlašování SAML správně nakonfigurováno na obou koncích.

Vytvoření testovacího uživatele MOBI

V této části vytvoříte uživatele s názvem Britta Simon v MOBI. Spolupracujte s týmem podpory MOBI k přidání uživatelů na platformu MOBI. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.

Testování SSO

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

SP iniciováno:

• Vyberte Otestovat tuto aplikaci, tato možnost přesměruje na přihlašovací adresu URL MOBI, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací adresu URL MOBI a spusťte tok přihlášení odsud.

Iniciovaný protokol IDP:

• Vyberte Otestujte tuto aplikaci a měli byste být automaticky přihlášeni k MOBI, pro který jste nastavili jednotné přihlašování.

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když vyberete dlaždici MOBI v aplikaci Moje aplikace, pokud je nakonfigurovaná v režimu SP, budete přesměrováni na přihlašovací stránku aplikace pro inicializace toku přihlášení a pokud je nakonfigurovaný v režimu IDP, měli byste být automaticky přihlášení k MOBI, pro který jste nastavili jednotné přihlašování. Další informace o aplikaci Moje najdete v Úvod do aplikace Moje.

Související obsah

Jakmile nakonfigurujete MOBI, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.