Kurz: Integrace jednotného přihlašování (SSO) Microsoft Entra s WalkMe SAML2.0

Článek
03/25/2024

V tomto kurzu se dozvíte, jak integrovat WalkMe SAML2.0 s Microsoft Entra ID. Když integrujete WalkMe SAML2.0 s Microsoft Entra ID, můžete:

Řízení v Microsoft Entra ID, který má přístup k WalkMe SAML2.0.
Povolte uživatelům automatické přihlášení k WalkMe SAML2.0 pomocí svých účtů Microsoft Entra.
Spravujte účty v jednom centrálním umístění.

Předpoklady

Abyste mohli začít, potřebujete následující položky:

Předplatné Microsoft Entra. Pokud předplatné nemáte, můžete získat bezplatný účet.
Předplatné s povoleným jednotným přihlašováním (SSO) pro WalkMe SAML2.0

Popis scénáře

V tomto kurzu nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

WalkMe SAML2.0 podporuje jednotné přihlašování iniciované protokolem IDP .
WalkMe SAML2.0 podporuje zřizování uživatelů podle času .

Přidání souboru WALKMe SAML2.0 z galerie

Pokud chcete nakonfigurovat integraci WalkMe SAML2.0 do Microsoft Entra ID, je potřeba přidat WalkMe SAML2.0 z galerie do seznamu spravovaných aplikací SaaS.

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
V části Přidat z galerie do vyhledávacího pole zadejte WalkMe SAML2.0.
Na panelu výsledků vyberte WalkMe SAML2.0 a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro WalkMe SAML2.0

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s walkMe SAML2.0 pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v souboru WalkMe SAML2.0.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s walkMe SAML2.0, proveďte následující kroky:

Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
2. Přiřaďte testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
Nakonfigurujte jednotné přihlašování WalkMe SAML2.0 – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
1. Vytvořte testovacího uživatele WalkMe SAML2.0 – aby měl protějšk B.Simon v WalkMe SAML2.0, který je propojený s reprezentací uživatele Microsoft Entra.
Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Následujícím postupem povolíte jednotné přihlašování microsoftu Entra.

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
Přejděte k podnikovým aplikacím>Identity>Applications>WalkMe SAML2.0>Jednotné přihlašování.
Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.
Na stránce Nastavení jednotného přihlašování pomocí SAML klikněte na ikonu tužky pro základní konfiguraci SAML a upravte nastavení.
V části Základní konfigurace SAML proveďte následující kroky:

a. Do textového pole Identifikátor zadejte adresu URL pomocí následujícího vzoru: https://<SUBDOMAIN>.walkme.com

b. Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí následujícího vzoru: https://<SUBDOMAIN>.walkme.com/ic/idp/p/saml/callback

c. Do textového pole Stav přenosu zadejte hodnotu: { "loginType": "azureSAMLApp"}

Poznámka:

Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem a adresou URL odpovědi. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory klienta WalkMe SAML2.0. Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML.
Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte certifikát (Base64) a vyberte Stáhnout a stáhněte certifikát a uložte ho do počítače.
V části Nastavit WalkMe SAML2.0 zkopírujte odpovídající adresy URL podle vašeho požadavku.

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele s názvem B.Simon.

Přihlaste se k Centru pro správu Microsoft Entra alespoň jako uživatel Správa istrator.
Přejděte k identitě>Uživatelé>Všichni uživatelé.
V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
Ve vlastnostech uživatele postupujte takto:
1. Do pole Zobrazovaný název zadejte B.Simon.
2. Do pole Hlavní název uživatele zadejte .username@companydomain.extension Například, B.Simon@contoso.com.
3. Zaškrtněte políčko Zobrazit heslo a potom poznamenejte hodnotu, která se zobrazí v poli Heslo.
4. Vyberte Zkontrolovat a vytvořit.
Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B.Simonu, aby používal jednotné přihlašování tím, že udělíte přístup k WalkMe SAML2.0.

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.
Přejděte na Podnikové aplikace>Identity>Applications>WalkMe SAML2.0.
Na stránce s přehledem aplikace vyberte Uživatelé a skupiny.
Vyberte Přidat uživatele nebo skupinu a pak v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.
1. V dialogovém okně Uživatelé a skupiny vyberte B.Simon ze seznamu Uživatelé a potom klikněte na tlačítko Vybrat v dolní části obrazovky.
2. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli . Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
3. V dialogovém okně Přidat přiřazení klikněte na tlačítko Přiřadit .

Konfigurace jednotného přihlašování WalkMe SAML2.0

Pokud chcete nakonfigurovat jednotné přihlašování na straně WalkMe SAML2.0 , musíte odeslat stažený certifikát (Base64) a příslušné zkopírované adresy URL z konfigurace aplikace týmu podpory WalkMe SAML2.0. Toto nastavení nastaví tak, aby bylo správně nastavené připojení jednotného přihlašování SAML na obou stranách.

Vytvoření testovacího uživatele WALKMe SAML2.0

V této části se vytvoří uživatel Britta Simon v souboru WalkMe SAML2.0. WalkMe SAML2.0 podporuje zřizování uživatelů za běhu, které je ve výchozím nastavení povolené. V této části není žádná položka akce. Pokud uživatel v souboru WalkMe SAML2.0 ještě neexistuje, vytvoří se po ověření nový.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

Klikněte na Otestovat tuto aplikaci a měli byste být automaticky přihlášení k souboru WalkMe SAML2.0, pro který jste nastavili jednotné přihlašování.
Můžete použít Microsoft Moje aplikace. Když kliknete na dlaždici WalkMe SAML2.0 v Moje aplikace, měli byste být automaticky přihlášení k Souboru WalkMe SAML2.0, pro který jste nastavili jednotné přihlašování. Další informace o Moje aplikace naleznete v tématu Úvod do Moje aplikace.

Další kroky

Jakmile nakonfigurujete WalkMe SAML2.0, můžete vynutit řízení relace, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací se rozšiřuje z podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.

Sdílet prostřednictvím