Konfigurace QuickHelp pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat QuickHelp s ID Microsoft Entra. Když integrujete QuickHelp s Microsoft Entra ID, můžete:

• Řiďte, kdo má přístup ke QuickHelp, prostřednictvím Microsoft Entra ID.
• Povolte uživatelům, aby se k QuickHelp automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• QuickHelp - předplatné s povoleným jednotným přihlašováním (SSO).

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• QuickHelp podporuje SSO iniciované SP.

• QuickHelp podporuje zřizování uživatelů v reálném čase.

Poznámka

Identifikátor této aplikace je pevná řetězcová hodnota, takže v jednom tenantovi je možné nakonfigurovat pouze jednu instanci.

Přidat QuickHelp z galerie

Pokud chcete nakonfigurovat integraci QuickHelp do Microsoft Entra ID, musíte přidat QuickHelp z galerie do seznamu spravovaných aplikací SaaS.

1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. Do části Přidat z galerie zadejte do vyhledávacího pole QuickHelp.
4. Na panelu výsledků vyberte QuickHelp a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro QuickHelp

Konfigurace a otestování jednotného přihlašování Microsoft Entra pomocí rychlé nápovědy pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte nastavit propojení mezi uživatelem Microsoft Entra a odpovídajícím uživatelem v QuickHelp.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí rychlé nápovědy, proveďte následující kroky:

1. Nakonfigurovat Microsoft Entra SSO – aby vaši uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurujte QuickHelp SSO - pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele QuickHelp – vytvořte protějšek pro B.Simon propojený s reprezentací uživatele v Microsoft Entra.
3. Test jednotného přihlašování – ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků, abyste povolili Microsoft Entra SSO.

1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte kEntra ID>podnikovým aplikacím>QuickHelp>Jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Identifikátor (ID entity ) zadejte adresu URL: https://auth.quickhelp.com

   b) Do textového pole Sign on URL zadejte adresu URL pomocí následujícího vzoru: https://quickhelp.com/<ROUTE_URL>

   Poznámka

   Hodnota přihlašovací adresy URL není skutečná. Aktualizujte hodnotu skutečnou adresou URL pro přihlášení. Pokud chcete získat hodnotu, obraťte se na správce rychlé nápovědy vaší organizace nebo správce úspěchu klienta BrainStorm. Můžete také nahlédnout do vzorů uvedených v části Základní konfigurace SAML.

6. Na stránce Nastavit jednotné přihlášení pomocí SAML v části Podpisový certifikát SAML vyberte Stáhnout a stáhněte Federační metadata XML z dostupných možností podle vašich potřeb a uložte je do počítače.

   

7. V části Nastavení rychlé nápovědy zkopírujte odpovídající adresy URL podle vašeho požadavku.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurace SSO pro QuickHelp

1. Přihlaste se k webu společnosti QuickHelp jako správce.

2. V nabídce v horní části vyberte Správce.

   

3. V nabídce Administrátor rychlé nápovědy vyberte Nastavení.

   

4. Vyberte Nastavení ověřování.

5. Na stránce Nastavení ověřování proveďte následující kroky.

   

   a. Jako typ jednotného přihlašovánívyberte WSFederation.

   b) Pokud chcete nahrát stažený soubor metadat Azure, vyberte Procházet, přejděte na soubor a pak vyberte Nahrát metadata.

   c) Do textového pole E-mail zadejte http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

   d. Do textového pole křestní jménotype http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname.

   e. Do textového pole Příjmenítype http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname.

   f. Na panelu akcí vyberte Uložit.

Vytvoření testovacího uživatele QuickHelp

V této části se v QuickHelp vytvoří uživatel s názvem Britta Simon. QuickHelp podporuje zřizování uživatelů v reálném čase, které je ve výchozím nastavení povolené. V této části pro vás není žádný úkol k vyřízení. Pokud uživatel ještě v Rychlé nápovědě neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Vyberte Otestovat tuto aplikaci, tato možnost přesměruje na přihlašovací adresu URL Rychlé nápovědy, kde můžete zahájit tok přihlášení.

• Přejděte přímo na URL pro přihlášení do QuickHelp a zahajte přihlašování přímo odtud.

• Můžete použít Microsoft My Apps. Když v části Moje aplikace vyberete dlaždici Rychlá pomoc, tato možnost se přesměruje na přihlašovací adresu URL rychlé nápovědy. Další informace o mých aplikacích najdete v tématu Úvod doMoje aplikace .

Související obsah

Jakmile nakonfigurujete QuickHelp, můžete aplikovat kontrolu nad relacemi, která chrání proti exfiltraci a infiltraci vašich citlivých dat organizace v reálném čase. Řízení relací je rozšířením podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.