Freigeben über

Konfigurieren des Jitbit-Helpdesks für einmaliges Anmelden mit der Microsoft Entra-ID

In diesem Artikel erfahren Sie, wie Sie jitbit Helpdesk mit Microsoft Entra ID integrieren. Wenn Sie Jitbit Helpdesk mit Microsoft Entra ID integrieren, können Sie Folgendes ausführen:

  • Steuern Sie in Microsoft Entra ID, wer Zugriff auf Jitbit Helpdesk hat.
  • Ermöglichen Sie es Ihren Benutzer*innen, sich mit ihren Microsoft Entra-Konten automatisch bei Jitbit Helpdesk anzumelden.
  • Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

  • Ein Jitbit Helpdesk-Abonnement, für das einmaliges Anmelden (Single Sign-On, SSO) aktiviert ist

Hinweis

Diese Integration ist auch für die Verwendung aus der Microsoft Entra US Government Cloud-Umgebung verfügbar. Sie finden diese Anwendung im Microsoft Entra US Government Cloud Application Gallery und konfigurieren sie auf die gleiche Weise wie in der öffentlichen Cloud.

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra in einer Testumgebung.

  • Jitbit Helpdesk unterstützt SP-initiiertes einmaliges Anmelden.

Hinweis

Der Bezeichner dieser Anwendung ist ein fester Zeichenfolgenwert, sodass nur eine Instanz in einem Mandanten konfiguriert werden kann.

Zum Konfigurieren der Integration von Jitbit Helpdesk in Microsoft Entra ID müssen Sie Jitbit Helpdesk aus dem Katalog der Liste mit den verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.
  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
  3. Geben Sie im Abschnitt Aus Katalog hinzufügen den Suchbegriff Jitbit Helpdesk in das Suchfeld ein.
  4. Wählen Sie im Ergebnisbereich Jitbit Helpdesk aus, und fügen Sie dann die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Enterprise App Configuration Wizard verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra für Jitbit Helpdesk

Konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra mit Jitbit Helpdesk mithilfe einer Testbenutzerin mit dem Namen B. Simon. Damit SSO funktioniert, muss eine Linkbeziehung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in Jitbit Helpdesk eingerichtet werden.

Führen Sie zum Konfigurieren und Testen des einmaligen Anmeldens von Microsoft Entra mit Jitbit Helpdesk die folgenden Schritte aus:

  1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
    1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
    2. Weisen Sie den Microsoft Entra-Testbenutzer zu, um B.Simon die Nutzung von Microsoft Entra Single Sign-On zu ermöglichen.
  2. Konfigurieren des einmaligen Anmeldens für Jitbit Helpdesk, um die Einstellungen für einmaliges Anmelden auf der Anwendungsseite zu konfigurieren.
    1. Erstellen Sie jitbit Helpdesk-Testbenutzer – um ein Gegenstück von B.Simon im Jitbit Helpdesk zu haben, der mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
  3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Microsoft Entra SSO konfigurieren

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.

  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Jitbit Helpdesk>Single Sign-On.

  3. Auf der Seite Eine Single Sign-On-Methode auswählen wählen Sie SAML aus.

  4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

    Grundlegende SAML-Konfiguration bearbeiten

  5. Führen Sie im Abschnitt Grundlegende SAML-Konfiguration die folgenden Schritte aus:

    a) Geben Sie im Textfeld "Anmelde-URL " eine der URLs mit den Mustern ein:

    • https://<hostname>/helpdesk/User/Login
    • https://<tenant-name>.Jitbit.com

    Hinweis

    Dieser Wert ist nicht real. Aktualisieren Sie diesen Wert mit der tatsächlichen Sign-On-URL. Wenden Sie sich an das Kundensupportteam von Jitbit Helpdesk, um diesen Wert zu erhalten.

    b. Geben Sie im Textfeld Bezeichner (Entitäts-ID) die URL ein: https://www.jitbit.com/web-helpdesk/

  6. Wählen Sie auf der Seite „Set up Single Sign-On with SAML“ im Abschnitt „SAML Signing Certificate“ die Option „Herunterladen“ aus, um das Zertifikat (Base64) aus den verfügbaren Optionen gemäß Ihren Anforderungen herunterzuladen und auf Ihrem Computer zu speichern.

    Der Link zum Herunterladen des Zertifikats

  7. Kopieren Sie im Abschnitt Jitbit Helpdesk einrichten die entsprechenden URLs gemäß Ihren Anforderungen.

    Konfigurations-URLs kopieren

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Anweisungen in der Schnellstartanleitung "Erstellen und Zuweisen eines Benutzerkontos", um ein Testbenutzerkonto namens B.Simon zu erstellen.

Konfigurieren des einmaligen Anmeldens für Jitbit Helpdesk

  1. Melden Sie sich in einem anderen Webbrowserfenster bei der Jitbit Helpdesk-Unternehmenswebsite als Administrator an.

  2. Wählen Sie auf der Symbolleiste oben die Option "Verwaltung" aus.

    Administration

  3. Wählen Sie Allgemeine Einstellungen aus.

    Screenshot zeigt den Link Allgemeine Einstellungen.

  4. Führen Sie im Konfigurationsabschnitt Authentifizierungseinstellungen die folgenden Schritte aus:

    Authentifizierungseinstellungen

    a) Wählen Sie "SAML 2.0 single sign on" aktivieren, um sich mit Einmaligem Anmelden (Single Sign-On, SSO) mit OneLogin anzumelden.

    b. Fügen Sie im Textfeld " EndPoint-URL " den Wert der Anmelde-URL ein.

    c. Öffnen Sie das Base64-codierte Zertifikat im Editor, kopieren Sie den Inhalt des Zertifikats in die Zwischenablage, und fügen Sie ihn anschließend in das Textfeld X.509-Zertifikat ein.

    d. Wählen Sie Änderungen speichern aus.

Erstellen eines Jitbit Helpdesk-Testbenutzers

Damit sich Microsoft Entra-Benutzende bei Jitbit Helpdesk anmelden können, müssen sie in Jitbit Helpdesk bereitgestellt werden. Im Fall von Jitbit Helpdesk ist die Bereitstellung eine manuelle Aufgabe.

Führen Sie zum Bereitstellen eines Benutzerkontos die folgenden Schritte aus:

  1. Melden Sie sich bei Ihrem Jitbit Helpdesk-Mandanten an.

  2. Wählen Sie im Menü oben die Option "Verwaltung" aus.

    Administration

  3. Wählen Sie "Benutzer", "Unternehmen" und "Berechtigungen" aus.

    Benutzer, Unternehmen und Berechtigungen

  4. Wählen Sie "Benutzer hinzufügen" aus.

    Benutzer hinzufügen

  5. Geben Sie im Abschnitt „Erstellen“ wie folgt die Daten des Microsoft Entra-Kontos ein, das Sie bereitstellen möchten:

    Erstellen

    a) Geben Sie im Textfeld Username (Benutzername) den Namen des Benutzers ein, z. B. BrittaSimon.

    b. Geben Sie im Textfeld E-Mail-Adresse die E-Mail-Adresse des Benutzers wie folgt ein: BrittaSimon@contoso.com.

    c. Geben Sie im Textfeld Vorname den Vornamen des Benutzers wie folgt ein: Britta.

    d. Geben Sie im Textfeld " Nachname " den Familiennamen des Benutzers wie Simon ein.

    e. Wählen Sie "Erstellen" aus.

Hinweis

Sie können Microsoft Entra-Benutzerkonten auch mithilfe anderer Tools zum Erstellen von Jitbit Helpdesk-Benutzerkonten oder mithilfe der von Jitbit Helpdesk bereitgestellten APIs erstellen.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

  • Wählen Sie "Diese Anwendung testen" aus, leitet diese Option zur Jitbit Helpdesk-Anmelde-URL um, unter der Sie den Anmeldeablauf initiieren können.

  • Wechseln Sie direkt zur Jitbit Helpdesk-Anmelde-URL, und initiieren Sie den Anmeldefluss von dort aus.

  • Sie können „Meine Apps“ von Microsoft verwenden. Wenn Sie die Jitbit-Helpdesk-Kachel in den "Meine Apps" auswählen, leitet diese Option zur Jitbit Helpdesk-Anmelde-URL um. Weitere Informationen zu „Meine Apps“ finden Sie in dieser Einführung.

Verwandte Inhalte

Nach dem Konfigurieren von Jitbit Helpdesk können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung geht über den Conditional Access hinaus. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender for Cloud Apps erzwingen.