Konfigurieren von HowNow WebApp SSO für einmaliges Anmelden mit Microsoft Entra ID

In diesem Artikel erfahren Sie, wie Sie HowNow WebApp SSO mit Microsoft Entra ID integrieren. Wenn Sie HowNow WebApp SSO mit Microsoft Entra ID integrieren, können Sie:

• Kontrollieren Sie in Microsoft Entra ID, wer Zugriff auf HowNow WebApp SSO hat.
• Ermöglichen Sie Es Ihren Benutzern, mit ihren Microsoft Entra-Konten automatisch bei HowNow WebApp SSO angemeldet zu sein.
• Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

• Ein Microsoft Entra-Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
• Eine der folgenden Rollen:
  • Anwendungsadministrator
  • Cloudanwendungsadministrator
  • Anwendungsbesitzer.

• Ein HowNow WebApp SSO-Abonnement, für das einmaliges Anmelden (SSO) aktiviert ist.

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie Microsoft Entra SSO in einer Testumgebung.

• HowNow WebApp SSO unterstützt SP-initiiertes SSO

• HowNow WebApp SSO unterstützt Just In Time-Benutzerbereitstellung

Hinzufügen von HowNow WebApp SSO aus dem Katalog

Um die Integration von HowNow WebApp SSO in Microsoft Entra ID zu konfigurieren, müssen Sie howNow WebApp SSO aus dem Katalog zu Ihrer Liste der verwalteten SaaS-Apps hinzufügen.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
3. Geben Sie im Abschnitt Aus Katalog hinzufügen den Suchbegriff HowNow WebApp SSO in das Suchfeld ein.
4. Wählen Sie "HowNow WebApp SSO " aus dem Ergebnisbereich aus, und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Konfigurations-Assistenten für Enterprise-Apps verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Weitere Informationen zu Microsoft 365-Assistenten.

Konfigurieren und Testen von Microsoft Entra SSO für HowNow WebApp SSO

Konfigurieren und testen Sie Microsoft Entra SSO mit HowNow WebApp SSO mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, müssen Sie eine Verknüpfungsbeziehung zwischen einem Microsoft Entra-Benutzer und dem zugehörigen Benutzer in HowNow WebApp SSO einrichten.

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO mit HowNow WebApp SSO zu konfigurieren und zu testen:

1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
   1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
   2. Weisen Sie den Microsoft Entra-Testbenutzer zu – damit B.Simon das Einmalige Anmelden von Microsoft Entra verwenden kann.
2. Konfigurieren Sie howNow WebApp SSO SSO – um die Einstellungen für einmaliges Anmelden auf Anwendungsseite zu konfigurieren.
   1. Erstellen Sie howNow WebApp SSO-Testbenutzer – um ein Gegenstück von B.Simon in HowNow WebApp SSO zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Konfigurieren von Microsoft Entra SSO

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Entra ID>Enterprise-Apps>HowNow WebApp SSO>Single Sign-On.

3. Wählen Sie auf der Seite " Single Sign-On-Methode auswählen " SAML aus.

4. Wählen Sie auf der Seite Einmalanmeldung mit SAML einrichten das Bearbeiten-/Stiftsymbol für die Grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

   

5. Geben Sie im Abschnitt "Grundlegende SAML-Konfiguration " die Werte für die folgenden Felder ein:

   a. Geben Sie im Textfeld "Anmelde-URL " eine URL mit dem folgenden Muster ein: https://<CUSTOMER_NAME>.hownow.app/users/saml/sign_in

   b. Geben Sie im Textfeld Id (Entitäts-ID) eine URL mit dem folgenden Muster ein: https://<CUSTOMER_NAME>.hownow.app/users/saml/metadata

   c. Geben Sie im Textfeld "Antwort-URL " eine URL mit dem folgenden Muster ein: https://<CUSTOMER_NAME>.hownow.app/users/saml/auth

   Anmerkung

   Diese Werte sind nicht real. Aktualisieren Sie diese Werte mit der tatsächlichen Anmelde-URL, id und Antwort-URL. Wenden Sie sich an das Supportteam des HowNow WebApp SSO-Clients , um diese Werte abzurufen. Sie können auch auf die Muster verweisen, die im Abschnitt "Grundlegende SAML-Konfiguration " angezeigt werden.

6. Wählen Sie im Abschnitt "SAML-Signaturzertifikat " die Schaltfläche "Bearbeiten " aus, um das Dialogfeld "SAML-Signaturzertifikat " zu öffnen.

   

7. Kopieren Sie im Abschnitt SAML-Signaturzertifikat den Fingerabdruckwert , und speichern Sie ihn auf Ihrem Computer.

   

8. Kopieren Sie im Abschnitt "HowNow WebApp SSO einrichten " die entsprechenden URL(n) basierend auf Ihrer Anforderung.

   

Erstellen eines Microsoft Entra-Testbenutzers

In diesem Abschnitt erstellen Sie einen Testbenutzer namens "B.Simon".

1. Melden Sie sich mindestens als Benutzeradministrator beim Microsoft Entra Admin Center an.
2. Navigieren Sie zu Entra ID>Benutzer.
3. Wählen Sie oben auf dem Bildschirm " Neuen Benutzer>erstellen" aus.
4. Führen Sie in den Benutzereigenschaften die folgenden Schritte aus:
   1. Geben Sie im Feld Anzeigename die Zeichenfolge B.Simon ein.
   2. Geben Sie in das Feld Benutzerprinzipalname den Namen username@companydomain.extension ein. Beispiel: B.Simon@contoso.com.
   3. Aktivieren Sie das Kontrollkästchen Kennwort anzeigen , und notieren Sie dann den Wert, der im Feld "Kennwort " angezeigt wird.
   4. Wählen Sie "Überprüfen" und "Erstellen" aus.
5. Wählen Sie "Erstellen" aus.

Weisen Sie den Microsoft Entra-Testbenutzer zu

In diesem Abschnitt aktivieren Sie B.Simon, einmaliges Anmelden zu verwenden, indem Sie Zugriff auf HowNow WebApp SSO gewähren.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
2. Navigieren Sie zu Entra ID>Enterprise-Apps>HowNow WebApp SSO.
3. Wählen Sie auf der App-Übersichtsseite "Benutzer und Gruppen" aus.
4. Wählen Sie "Benutzer/Gruppe hinzufügen" und dann im Dialogfeld "Zuweisung hinzufügen" die Option "Benutzer und Gruppen" aus.
   1. Wählen Sie im Dialogfeld "Benutzer und Gruppen " in der Liste "Benutzer" die Option "B.Simon " und dann unten auf dem Bildschirm die Schaltfläche " Auswählen " aus.
   2. Wenn Sie davon ausgehen, dass den Benutzern eine Rolle zugewiesen wird, können Sie sie aus der Dropdownliste "Rolle auswählen " auswählen. Wenn für diese App keine Rolle eingerichtet wurde, wird die Rolle "Standardzugriff" ausgewählt.
   3. Wählen Sie im Dialogfeld " Zuweisung hinzufügen " die Schaltfläche " Zuweisen " aus.

Konfigurieren des einmaligen Anmeldens für HowNow WebApp SSO

Um einmaliges Anmelden auf howNow WebApp SSO-Seite zu konfigurieren, müssen Sie den Fingerabdruckwert und die entsprechenden kopierten URLs aus der Anwendungskonfiguration an das HowNow WebApp SSO-Supportteam senden. Sie legen diese Einstellung so fest, dass die SAML-SSO-Verbindung auf beiden Seiten ordnungsgemäß festgelegt ist.

Erstellen eines HowNow WebApp SSO-Testbenutzers

In diesem Abschnitt wird ein Benutzer namens Britta Simon in HowNow WebApp SSO erstellt. HowNow WebApp SSO unterstützt die Just-in-Time-Benutzerbereitstellung, die standardmäßig aktiviert ist. Es gibt kein Aktionselement für Sie in diesem Abschnitt. Wenn ein Benutzer noch nicht in HowNow WebApp SSO vorhanden ist, wird nach der Authentifizierung ein neuer erstellt.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

• Wählen Sie "Diese Anwendung testen" aus. Mit dieser Option wird die Anmelde-URL von HowNow WebApp SSO umgeleitet, über die Sie den Anmeldefluss initiieren können.

• Wechseln Sie direkt zu howNow WebApp SSO-Anmelde-URL, und initiieren Sie den Anmeldefluss von dort aus.

• Sie können den Microsoft Access-Bereich verwenden. Wenn Sie die Kachel "HowNow WebApp SSO" im Access-Bereich auswählen, leitet diese Option zur Anmelde-URL von HowNow WebApp SSO um. Weitere Informationen zur Access-Systemsteuerung finden Sie in der Einführung in die Access-Systemsteuerung.

Verwandte Inhalte

Nachdem Sie HowNow WebApp SSO konfiguriert haben, können Sie die Sitzungssteuerung erzwingen, die Exfiltration und Infiltration der vertraulichen Daten Ihrer Organisation in Echtzeit schützt. Die Sitzungssteuerung basiert auf bedingtem Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud-Apps erzwingen.