Konfigurieren von Absorb LMS für einmaliges Anmelden mit Microsoft Entra-ID

In diesem Artikel erfahren Sie, wie Sie Absorb LMS in Microsoft Entra ID integrieren. Die Integration von Absorb LMS in Microsoft Entra ID ermöglicht Folgendes:

• Steuern Sie in Microsoft Entra ID, wer Zugriff auf Absorb LMS hat.
• Ermöglichen Sie es Ihren Benutzer*innen, sich mit ihren Microsoft Entra-Konten automatisch bei Absorb LMS anzumelden.
• Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

• Ein Microsoft Entra-Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
• Eine der folgenden Rollen:
  • Anwendungsadministrator
  • Cloudanwendungsadministrator
  • Anwendungsbesitzer.

• Ein Absorb LMS-Abonnement, für das einmaliges Anmelden (Single Sign-On, SSO) aktiviert ist.

Hinweis

Diese Integration kann auch über die Microsoft Entra US Government Cloud-Umgebung verwendet werden. Sie finden diese Anwendung im Microsoft Entra-Anwendungskatalog für die US Government-Cloud. Sie können sie auf die gleiche Weise wie in der öffentlichen Cloud konfigurieren.

Beschreibung des Szenarios

In diesem Artikel konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra in einer Testumgebung.

• Absorb LMS unterstützt idP-initiiertes SSO

Hinweis

Der Bezeichner dieser Anwendung ist ein fester Zeichenfolgenwert, daher kann in einem Mandanten nur eine Instanz konfiguriert werden.

Hinzufügen von Absorb LMS aus dem Katalog

Zum Konfigurieren der Integration von Absorb LMS in Microsoft Entra ID müssen Sie Absorb LMS aus dem Katalog der Liste der verwalteten SaaS-Apps hinzufügen.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
3. Geben Sie im Abschnitt Aus Katalog hinzufügen den Suchbegriff Absorb LMS in das Suchfeld ein.
4. Wählen Sie Absorb LMS aus der Ergebnisliste aus, und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Konfigurations-Assistenten für Enterprise-Apps verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie über über Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra für Absorb LMS

Konfigurieren und testen Sie Microsoft Entra SSO mit Absorb LMS mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, muss eine Linkbeziehung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in Absorb LMS eingerichtet werden.

Führen Sie zum Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra mit Absorb LMS die folgenden Schritte aus:

1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
   1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
   2. Weisen Sie den Microsoft Entra-Testbenutzer zu – damit B.Simon das Einmalige Anmelden von Microsoft Entra verwenden kann.
2. Konfigurieren Sie Absorb LMS SSO – um die Einstellungen zur Einmalanmeldung auf der Anwendungsseite zu konfigurieren.
   1. Erstellen Sie Absorb LMS-Testbenutzer – um ein Gegenstück von B.Simon in Absorb LMS zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Konfigurieren des einmaligen Anmeldens (SSO) von Microsoft Entra

Führen Sie die folgenden Schritte aus, um einmaliges Anmelden von Microsoft Entra zu aktivieren.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Entra ID>Enterprise-Apps>Absorb LMS>Single-Sign-On.

3. Wählen Sie auf der Seite " Single Sign-On-Methode auswählen " SAML aus.

4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

   

5. Wählen Sie auf der Seite " Einzel-Sign-On mit SAML einrichten " die Schaltfläche "Bearbeiten " aus, um das Dialogfeld " Grundlegende SAML-Konfiguration " zu öffnen.

   Wenn Sie Absorb 5 - UI verwenden, nutzen Sie die folgende Konfiguration:

   a) Geben Sie im Textfeld "Bezeichner " eine URL mit dem folgenden Muster ein:: https://<SUBDOMAIN>.myabsorb.com/account/saml

   b. Geben Sie im Textfeld "Antwort-URL " eine URL mit dem folgenden Muster ein:: https://<SUBDOMAIN>.myabsorb.com/account/saml

   Wenn Sie Absorb 5 verwenden – Neue Lernerfahrung verwenden Sie die folgende Konfiguration:

   a) Geben Sie im Textfeld Bezeichner eine URL im folgenden Format ein: https://<SUBDOMAIN>.myabsorb.com/api/rest/v2/authentication/saml

   b. Geben Sie im Textfeld "Antwort-URL " eine URL mit dem folgenden Muster ein: https://<SUBDOMAIN>.myabsorb.com/api/rest/v2/authentication/saml

   Hinweis

   Diese Werte sind nicht real. Aktualisieren Sie diese Werte mit dem eigentlichen Bezeichner und der Antwort-URL. Wenden Sie sich an das Supportteam von Absorb LMS Client, um diese Werte zu erhalten. Sie können auch auf die Muster verweisen, die im Abschnitt "Grundlegende SAML-Konfiguration " angezeigt werden.

6. Im folgenden Screenshot wird die Liste der Standardattribute veranschaulicht, wobei nameidentifier hier user.userprincipalname zugeordnet ist.

   

7. Wählen Sie auf der Seite Einmaliges Anmelden (SSO) mit SAML einrichten im Abschnitt SAML-Signaturzertifikat die Option Herunterladen, um den Ihren Anforderungen entsprechenden Verbundmetadaten-XML-Code aus den verfügbaren Optionen herunterzuladen und auf Ihrem Computer zu speichern.

   

8. Kopieren Sie im Abschnitt "Absorb LMS einrichten " die entsprechenden URL(n) gemäß Ihrer Anforderung.

   

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Richtlinien im Erstellen und Zuweisen eines Benutzerkontos Schnellstart, um ein Testbenutzerkonto namens B.Simon zu erstellen.

Konfigurieren des einmaligen Anmeldens für Absorb LMS

1. Melden Sie sich in einem neuen Webbrowserfenster bei der Absorb LMS-Unternehmenswebsite als Administrator an.

2. Wählen Sie oben rechts die Schaltfläche "Konto " aus.

3. Wählen Sie im Bereich "Konto " die Option "Portaleinstellungen" aus.

   

4. Wählen Sie die Registerkarte " SSO-Einstellungen verwalten" aus .

   

5. Führen Sie auf der Seite Einzelne Sign-On-Einstellungen verwalten die folgenden Schritte aus:

   

   a) Geben Sie im Textfeld "Name " den Namen wie Microsoft Entra Marketplace SSO ein.

   b. Wählen Sie SAML als Methode aus.

   c. Öffnen Sie in Notepad das Zertifikat, das Sie heruntergeladen haben. Entfernen Sie die Tags ---BEGIN CERTIFICATE--- und ---END CERTIFICATE--- . Fügen Sie dann im Feld "Schlüssel " den verbleibenden Inhalt ein.

   d. Wählen Sie im Feld "Modus " die Option "Identitätsanbieter initiiert" aus.

   e. Wählen Sie im Feld "Id-Eigenschaft " das Attribut aus, das Sie als Benutzerbezeichner in der Microsoft Entra-ID konfiguriert haben. Wenn beispielsweise der Nameidentifier in der Microsoft Entra-ID ausgewählt ist, wählen Sie "Benutzername" aus.

   f. Wählen Sie Sha256 als Signaturtyp aus.

   g. Fügen Sie im Feld "Anmelde-URL " die Benutzerzugriffs-URL auf der Seite "Eigenschaften " der Anwendung ein.

   h. Fügen Sie in der Abmelde-URL den Sign-Out URL-Wert ein, den Sie aus dem Fenster "Anmeldung konfigurieren" kopiert haben.

   i. Schalten Sie Automatische Weiterleitung auf "Ein".

6. Wählen Sie "Speichern" aus.

   

Erstellen eines Absorb LMS-Testbenutzers

Damit sich Microsoft Entra-Benutzer an Absorb LMS anmelden können, müssen sie in Absorb LMS eingerichtet werden. Bei Absorb LMS ist die Bereitstellung eine manuelle Aufgabe.

Führen Sie die folgenden Schritte aus, um die Benutzerbereitstellung zu konfigurieren:

1. Melden Sie sich bei der Absorb LMS-Unternehmenswebsite als Administrator an.

2. Wählen Sie im Bereich "Benutzer" die Option "Benutzer" aus.

   

3. Wählen Sie die Registerkarte "Benutzer " aus.

   

4. Gehen Sie auf der Seite " Benutzer hinzufügen " wie folgt vor:

   

   a) Geben Sie im Feld "Vorname " den Vornamen ein, z. B. Britta.

   b. Geben Sie im Feld "Nachname " den Nachnamen ein, z. B. Simon.

   c. Geben Sie im Feld "Benutzername " einen vollständigen Namen ein, z. B. Britta Simon.

   d. Geben Sie im Feld "Kennwort " das Benutzerkennwort ein.

   e. Geben Sie im Feld "Kennwort bestätigen " das Kennwort erneut ein.

   f. Setzen Sie den Schalter "Ist Aktiv" auf Aktiv.

5. Wählen Sie "Speichern" aus.

   

   Hinweis

   Standardmäßig ist die Benutzerbereitstellung in SSO nicht aktiviert. Wenn der Kunde dieses Feature aktivieren möchte, muss es wie in dieser Dokumentation erwähnt eingerichtet werden. Beachten Sie auch, dass die Benutzerbereitstellung nur auf Absorb 5 verfügbar ist – Neue Lernererfahrung mit ACS-URL-https://company.myabsorb.com/api/rest/v2/authentication/saml

Testen des einmaligen Anmeldens (SSO)

In diesem Abschnitt testen Sie die Microsoft Entra-Konfiguration für einmaliges Anmelden mit den folgenden Optionen.

• Wählen Sie "Diese Anwendung testen" aus, und Sie sollten automatisch beim Absorb LMS angemeldet sein, für das Sie das SSO einrichten.

• Sie können „Meine Apps“ von Microsoft verwenden. Wenn Sie die Kachel "Absorb LMS" in den "Meine Apps" auswählen, sollten Sie automatisch beim Absorb LMS angemeldet sein, für das Sie das SSO einrichten. Weitere Informationen zu "Meine Apps" finden Sie in der Einführung in "Meine Apps".

Verwandte Inhalte

Nach dem Konfigurieren von Absorb LMS können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung basiert auf bedingtem Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud-Apps erzwingen.