Konfigurieren des Gesundheitsunterstützungssystems für Single Sign-On mit Microsoft Entra ID

2025-07-07

In diesem Artikel erfahren Sie, wie Sie das Gesundheitsunterstützungssystem mit Microsoft Entra ID integrieren. Die Integration von Health Support System mit Microsoft Entra ID ermöglicht Folgendes:

Steuern Sie in Microsoft Entra ID, wer Zugriff auf Health Support System hat.
Sie können es Ihren Benutzern ermöglichen, sich mit ihrem Microsoft Entra-Konto automatisch bei Health Support System anzumelden.
Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

Ein Microsoft Entra-Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
Eine der folgenden Rollen:

Ein Health Support System-Abonnement, für das einmaliges Anmelden (Single Sign-On, SSO) aktiviert ist.

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie Microsoft Entra SSO in einer Testumgebung.

Health Support System unterstützt SP-initiiertes einmaliges Anmelden.

Hinweis

Der Bezeichner dieser Anwendung ist ein fester Zeichenfolgenwert, sodass nur eine Instanz in einem Mandanten konfiguriert werden kann.

Hinzufügen von Health Support System aus dem Katalog

Um die Integration von Health Support System in Microsoft Entra ID zu konfigurieren, müssen Sie Health Support System über den Katalog Ihrer Liste mit den verwalteten SaaS-Apps hinzufügen.

Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
Geben Sie im Abschnitt Aus der Galerie hinzufügen im Suchfeld Health Support System ein.
Wählen Sie im Ergebnisbereich Gesundheitsunterstützungssystem aus und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Konfigurations-Assistenten für Enterprise-Apps verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Weitere Informationen zu Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra für Health Support System

Konfigurieren und testen Sie Microsoft Entra SSO mit dem Gesundheitsunterstützungssystem mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, muss eine Linkbeziehung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in Health Support System eingerichtet werden.

Führen Sie zum Konfigurieren und Testen von Microsoft Entra-SSO mit Health Support System die folgenden Schritte aus:

Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
2. Weisen Sie den Microsoft Entra-Testbenutzer zu – damit B.Simon das Einmalige Anmelden von Microsoft Entra verwenden kann.
Konfigurieren Sie SSO des Gesundheitssupportsystems – um die Einstellungen für einmaliges Anmelden auf der Anwendungsseite zu konfigurieren.
1. Erstellen Sie den Testbenutzer des Integritätssupportsystems – um ein Gegenstück zu B.Simon im Integritätssupportsystem zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Microsoft Entra SSO konfigurieren

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
Navigieren Sie zu Entra ID>>Health Support System>Single Sign-On.
Wählen Sie auf der Seite " Single Sign-On-Methode auswählen " SAML aus.
Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.
Führen Sie im Abschnitt "Grundlegende SAML-Konfiguration " den folgenden Schritt aus:

Geben Sie im Textfeld "Anmelde-URL " die URL ein: https://suntory.karakoko.jp
Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " im Abschnitt "SAML-Signaturzertifikat " die Schaltfläche "Kopieren" aus, um die URL der App-Verbundmetadaten zu kopieren und auf Ihrem Computer zu speichern.

Erstellen eines Microsoft Entra-Testbenutzers

In diesem Abschnitt erstellen Sie einen Testbenutzer namens "B.Simon".

Melden Sie sich mindestens als Benutzeradministrator beim Microsoft Entra Admin Center an.
Navigieren Sie zu Entra ID>Benutzer.
Wählen Sie oben auf dem Bildschirm " Neuen Benutzer>erstellen" aus.
Führen Sie in den Benutzereigenschaften die folgenden Schritte aus:
1. Geben Sie im Feld Anzeigename die Zeichenfolge B.Simon ein.
2. Geben Sie im Feld Benutzerprinzipalname die Zeichenfolge username@companydomain.extension ein. Beispiel: B.Simon@contoso.com.
3. Aktivieren Sie das Kontrollkästchen Kennwort anzeigen , und notieren Sie dann den Wert, der im Feld "Kennwort " angezeigt wird.
4. Wählen Sie "Überprüfen" und "Erstellen" aus.
Wählen Sie "Erstellen" aus.

Ordnen Sie den Microsoft Entra-Testbenutzer zu

In diesem Abschnitt ermöglichen Sie B.Simon die Nutzung von Single Sign-On, indem Sie Zugriff auf das Gesundheitsunterstützungssystem gewähren.

Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
Navigieren Sie zu Entra ID>Enterprise-Apps>Health Support System.
Suchen Sie auf der Übersichtsseite der App den Abschnitt "Verwalten" , und wählen Sie "Benutzer und Gruppen" aus.
Wählen Sie "Benutzer hinzufügen" und dann im Dialogfeld "Zuweisung hinzufügen" die Option "Benutzer und Gruppen" aus.
Wählen Sie im Dialogfeld "Benutzer und Gruppen " in der Liste "Benutzer" die Option "B.Simon " und dann unten auf dem Bildschirm die Schaltfläche " Auswählen " aus.
Wenn Sie einen Rollenwert in der SAML-Assertion erwarten, wählen Sie im Dialogfeld " Rolle auswählen " die entsprechende Rolle für den Benutzer aus der Liste aus, und wählen Sie dann unten auf dem Bildschirm die Schaltfläche " Auswählen " aus.
Wählen Sie im Dialogfeld " Zuweisung hinzufügen " die Schaltfläche " Zuweisen " aus.

Konfigurieren des einmaligen Anmeldens für Health Support System

Um das Single Sign-On auf der Health Support System-Seite zu konfigurieren, müssen Sie die App-Verbundmetadaten-URL an das Health Support System Supportteam senden. Sie konfigurieren diese Einstellung, um sicherzustellen, dass die SAML-SSO-Verbindung auf beiden Seiten ordnungsgemäß funktioniert.

Erstellen einer Health Support System-Testbenutzerin

In diesem Abschnitt erstellen Sie in Health Support System einen Benutzer namens B.Simon. Arbeiten Sie mit dem Support-Team des Gesundheitsunterstützungssystems zusammen, um die Benutzer in der Plattform des Gesundheitsunterstützungssystems hinzuzufügen. Benutzer müssen erstellt und aktiviert werden, bevor man Single Sign-On verwenden kann.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

Wählen Sie Diese Anwendung testen aus; diese Option führt Sie zur Anmelde-URL des Gesundheitssupportsystems, wo Sie den Anmeldevorgang starten können.
Rufen Sie die Health Support System-Anmelde-URL direkt auf, und initiieren Sie den Anmeldeflow.
Sie können „Meine Apps“ von Microsoft verwenden. Wenn Sie das Feld "Gesundheitsunterstützungssystem" in "Meine Apps" auswählen, werden Sie zur Anmelde-URL des Gesundheitsunterstützungssystems weitergeleitet. Weitere Informationen finden Sie unter Microsoft Entra My Apps.

Nach dem Konfigurieren von Health Support System können Sie Sitzungssteuerung erzwingen, die Ihre vertraulichen Unternehmensdaten in Echtzeit vor der Exfiltration und Infiltration schützt. Die Sitzungssteuerung geht über den Conditional Access hinaus. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud-Apps erzwingen.