Konfigurace služby Pexip pro jednotné přihlašování pomocí ID Microsoft Entra

V tomto článku se dozvíte, jak integrovat službu Pexip s ID Microsoft Entra. Když integrujete službu Pexip s ID Microsoft Entra, můžete:

• Správa v Microsoft Entra ID, kdo má přístup ke službě Pexip.
• Povolte uživatelům automatické přihlášení ke službě Pexip pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
• Jedna z následujících rolí:
  • Správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• Předplatné služby Pexip s povoleným jednotným přihlašováním (SSO)

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Služba Pexip podporuje jednotné přihlašování (SSO) iniciované SP.

Poznámka:

Identifikátor této aplikace je pevná řetězcová hodnota, takže v jednom tenantovi je možné nakonfigurovat pouze jednu instanci.

Přidejte službu Pexip z galerie

Pokud chcete nakonfigurovat integraci služby Pexip do Microsoft Entra ID, musíte přidat službu Pexip z galerie do seznamu spravovaných aplikací SaaS.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. V části Přidat z galerie zadejte do vyhledávacího pole službu Pexip .
4. Na panelu výsledků vyberte službu Pexip a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro službu Pexip

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra se službou Pexip pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem ve službě Pexip.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra se službou Pexip, proveďte následující kroky:

1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Nakonfigurujte jednotné přihlašování služby Pexip – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele pro službu Pexip – aby měl B.Simon ve službě Pexip odpovídajícího uživatele, který je propojený s uživatelskou reprezentací v Microsoft Entra.
3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků pro povolení jednotného přihlašování Microsoft Entra.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte na Entra ID>podnikové aplikace>Pexip Service>jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující krok:

   Do textového pole Přihlašovací adresa URL zadejte adresu URL: https://control.pexip.io

   (Volitelné) Pokud jste zákazníkem služby My Meeting Video (MMV) a máte vlastní doménu my.domain, zadejte do textového pole pro URL při přihlašování URL své domény https://my.domain.

6. Na stránce Nastavit jednotné přihlášení se SAML v části Podpisový certifikát SAML vyberte Stáhnout a stáhněte certifikát (Base64) z daných možností podle vašeho požadavku a uložte ho do počítače.

   

7. V části Nastavit službu Pexip zkopírujte odpovídající adresy URL podle vašeho požadavku.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurace jednotného přihlašování služby Pexip

Pokud chcete nakonfigurovat jednotné přihlašování na straně služby Pexip , musíte odeslat stažený certifikát (Base64) a příslušné zkopírované adresy URL z konfigurace aplikace týmu podpory služby Pexip. Nastavují toto, aby bylo SAML SSO připojení správně nakonfigurováno na obou stranách.

Vytvoření testovacího uživatele služby Pexip

V této části vytvoříte uživatele s názvem Britta Simon ve službě Pexip. Spolupracujte s týmem podpory služby Pexip a přidejte uživatele na platformě služby Pexip. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Vyberte Otestovat tuto aplikaci, tato možnost přesměruje na přihlašovací adresu URL služby Pexip, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací adresu URL služby Pexip a spusťte tok přihlášení odtud.

• Můžete použít Microsoft Moje aplikace. Když v části Moje aplikace vyberete dlaždici Služby Pexip, tato možnost se přesměruje na adresu URL pro přihlášení ke službě Pexip. Další informace o Moje aplikace naleznete v tématu Úvod do Moje aplikace.

Související obsah

Jakmile nakonfigurujete službu Pexip, můžete vynutit řízení relace, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.