Konfigurace WorkBoardu pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat WorkBoard s ID Microsoft Entra. Když integrujete WorkBoard s Microsoft Entra ID, můžete:

• Kontrolujte, kdo má v Microsoft Entra ID přístup k WorkBoardu.
• Povolte uživatelům, aby se k WorkBoardu automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.
• Jedna z následujících rolí:
  • Správce aplikace
  • správce cloudových aplikací
  • Vlastník aplikace.

• Předplatné WorkBoardu s povoleným jednotným přihlášením (SSO)

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• WorkBoard podporuje SSO iniciované SP a IDP.

Přidat pracovní panel z galerie

Pokud chcete nakonfigurovat integraci WorkBoardu do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat WorkBoard z galerie.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Přejděte k Entra ID>Podnikové aplikace>Nová aplikace.
3. V části Přidat z galerie zadejte do vyhledávacího pole WorkBoard.
4. Na panelu výsledků vyberte WorkBoard a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra pro WorkBoard

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s WorkBoardem pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v WorkBoardu.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra pomocí WorkBoardu, proveďte následující kroky:

1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřaďte testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurace WorkBoard SSO – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele WorkBoardu – aby měl v WorkBoardu protějšek B.Simon, který je propojený s reprezentací uživatele v Microsoft Entra.
3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků, abyste povolili Microsoft Entra SSO.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte na Entra ID>Enterprise aplikace>WorkBoard>Jednotné přihlašování.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. Pokud chcete nakonfigurovat aplikaci v režimu iniciovaném protokolem IDP, proveďte v části Základní konfigurace SAML následující kroky:

   a. Do textového pole Identifikátor zadejte adresu URL pomocí následujícího vzoru: https://www.myworkboard.com/lib/php/simplesaml/www/module.php/saml/sp/metadata.php/<ENVIRONMENTNAME>

   b) Do textového pole Adresa URL odpovědi zadejte adresu URL pomocí následujícího vzoru: https://www.myworkboard.com/lib/php/simplesaml/www/module.php/saml/sp/saml2-acs.php/<ENVIRONMENTNAME>

6. Pokud chcete nakonfigurovat aplikaci v režimu inicializace SP, vyberte Nastavit další adresy URL a proveďte následující krok:

   Do textového pole Přihlašovací adresa URL zadejte adresu URL pomocí následujícího vzoru: https://www.myworkboard.com/wb/user/login?saml_sso=<ENVIRONMENTNAME>

   Poznámka

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty s aktuálním identifikátorem, adresou URL odpovědi a přihlašovací adresou. Pro kontaktování týmu podpory klienta WorkBoardu z důvodu získání těchto hodnot použijte . Můžete také odkazovat na vzory uvedené v části Základní konfigurace SAML .

7. Na stránce Nastavit jednotné přihlašování pomocí SAML v části Podpisový certifikát SAML vyhledejte XML federačních metadat a vyberte Stáhnout a stáhněte certifikát a uložte ho do počítače.

   

8. V části Nastavit Pracovní desku zkopírujte odpovídající adresy URL dle svých potřeb.

   

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v rychlém startu pro vytvoření a přiřazení uživatelského účtu a vytvořte testovací uživatelský účet S názvem B.Simon.

Konfigurovat jednotné přihlašování WorkBoardu

Pokud chcete nakonfigurovat jednotné přihlašování na straně WorkBoardu , musíte odeslat stažený kód XML federačních metadat a odpovídající zkopírované adresy URL z konfigurace aplikace do týmu podpory WorkBoardu. Toto nastavení slouží k tomu, aby bylo správně zajištěno připojení jednotného přihlašování SAML na obou stranách.

Vytvoření testovacího uživatele WorkBoardu

V této části vytvoříte uživatele S názvem B.Simon v Pracovní tabuli. Spolupracujte s týmem podpory WorkBoardu a přidejte uživatele na platformě WorkBoard. Uživatelé se musí vytvořit a aktivovat před použitím jednotného přihlašování.

Testování SSO

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

SP spuštěno

• Vyberte Otestovat tuto aplikaci, tato možnost přesměruje na přihlašovací adresu URL pracovního panelu, kde můžete zahájit tok přihlášení.

• Přejděte přímo na přihlašovací adresu URL pracovního panelu a spusťte tok přihlášení odsud.

Iniciovaný protokol IDP:

• Vyberte Otestovat tuto aplikaci a měli byste být automaticky přihlášení k Pracovní tabuli, pro kterou jste nastavili jednotné přihlašování.

Aplikaci můžete také otestovat v libovolném režimu pomocí aplikace Microsoft My Apps. Když v aplikaci Moje aplikace vyberete dlaždici WorkBoard, pokud jste ji nakonfigurovali v režimu SP, byli byste přesměrováni na přihlašovací stránku aplikace pro zahájení toku přihlášení a pokud je nakonfigurována v režimu IDP, měli byste být automaticky přihlášeni k WorkBoardu, pro kterou jste nastavili jednotné přihlašování. Další informace o mých aplikacích najdete v tématu Úvod do mých aplikací.

Související obsah

Jakmile nakonfigurujete WorkBoard, můžete zavést řízení relace, které chrání proti exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.