Konfigurieren von LinkedIn Learning für einmaliges Anmelden mit der Microsoft Entra-ID

In diesem Artikel erfahren Sie, wie Sie LinkedIn Learning mit Microsoft Entra ID integrieren. Die Integration von LinkedIn Learning in Microsoft Entra ID ermöglicht Folgendes:

• Steuern Sie in Microsoft Entra ID, wer Zugriff auf LinkedIn Learning hat.
• Ermöglichen Sie es Ihren Benutzer*innen, sich mit ihren Microsoft Entra-Konten automatisch bei LinkedIn Learning anzumelden.
• Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

• Ein Microsoft Entra-Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
• Eine der folgenden Rollen:
  • Anwendungsadministrator
  • Cloudanwendungsadministrator
  • Anwendungsbesitzer.

• Ein LinkedIn Learning-Abonnement, für das einmaliges Anmelden (Single Sign-On, SSO) aktiviert ist

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie Microsoft Entra SSO in einer Testumgebung.

• LinkedIn Learning unterstützt SP- und IDP-initiiertes einmaliges Anmelden.
• LinkedIn Learning unterstützt die Just-in-Time-Benutzerbereitstellung.

Hinzufügen von LinkedIn Learning aus dem Katalog

Zum Konfigurieren der Integration von LinkedIn Learning in Microsoft Entra ID müssen Sie LinkedIn Learning aus dem Katalog zur Liste der verwalteten SaaS-Apps hinzufügen.

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.
2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
3. Geben Sie im Abschnitt Aus Katalog hinzufügen den Suchbegriff LinkedIn Learning in das Suchfeld ein.
4. Wählen Sie im Ergebnisbereich LinkedIn Learning aus, und fügen Sie dann die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Enterprise App Configuration Wizard verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra für LinkedIn Learning

Konfigurieren und testen Sie das einmalige Anmelden (SSO) von Microsoft Entra mit LinkedIn Learning mithilfe einer Testbenutzerin mit dem Namen B. Simon. Damit SSO funktioniert, muss eine Linkbeziehung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in LinkedIn Learning eingerichtet werden.

Führen Sie zum Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra mit LinkedIn Learning die folgenden Schritte aus:

1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
   1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
   2. Weisen Sie den Microsoft Entra-Testbenutzer zu, um B.Simon die Nutzung von Microsoft Entra Single Sign-On zu ermöglichen.
2. Konfigurieren des einmaligen Anmeldens für LinkedIn Learning, um die Einstellungen für einmaliges Anmelden auf der Anwendungsseite zu konfigurieren
   1. Lizenzen zuweisen– um einen Gegenpart von B.Simon in LinkedIn Learning zu haben, der mit dem Microsoft Entra-Profil des Benutzers verknüpft ist.
3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Microsoft Entra SSO konfigurieren

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.

2. Navigieren Sie zu Entra ID>Enterprise-Apps>LinkedIn Learning>Single Sign-On.

3. Auf der Seite Eine Single Sign-On-Methode auswählen wählen Sie SAML aus.

4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

   

5. Führen Sie im Abschnitt Grundlegende SAML-Konfiguration die folgenden Schritte aus, wenn Sie die Anwendung im IDP-initiierten Modus konfigurieren möchten:

   a) Geben Sie im Textfeld Bezeichner die Entitäts-ID ein, die Sie aus dem LinkedIn-Portal kopiert haben.

   b. Geben Sie in das Textfeld Antwort-URL den Wert für Assertion Consumer Service (ACS)-URL ein, den Sie aus dem LinkedIn-Portal kopiert haben.

   c. Wenn Sie die Anwendung im vom SP initiierten Modus konfigurieren möchten, wählen Sie im Abschnitt "Grundlegende SAML-Konfiguration" die Option "Zusätzliche URLs festlegen" aus, in dem Sie Ihre Anmelde-URL angeben. Kopieren Sie die Assertionsverbraucherdienst-URL (ACS) , und ersetzen Sie „/saml/“ durch „/login/“, um Ihre Anmelde-URL zu erstellen. Danach sollte die Anmelde-URL folgendes Muster aufweisen:

   https://www.linkedin.com/checkpoint/enterprise/login/<AccountId>?application=learning&applicationInstanceId=<InstanceId>

   Hinweis

   Diese Werte sind nicht real. Sie aktualisieren diese Werte mit dem tatsächlichen Bezeichner, der Antwort-URL und der Anmelde-URL, die weiter unten im Abschnitt "Konfigurieren von LinkedIn Learning SSO " des Artikels erläutert wird.

6. Die LinkedIn Learning-Anwendung erwartet die SAML-Assertionen in einem bestimmten Format. Daher müssen Sie Ihrer Konfiguration der SAML-Tokenattribute benutzerdefinierte Attributzuordnungen hinzufügen. Der folgende Screenshot zeigt die Liste der voreingestellten Attribute, wobei nameidentifier dem user.userprincipalname zugeordnet ist. Die LinkedIn Learning-Anwendung erwartet, dass nameidentifier mit user.mail verknüpft wird. Daher müssen Sie die Attributzuordnung bearbeiten, indem Sie das Symbol "Bearbeiten" auswählen und die Attributzuordnung ändern.

   

7. Auf der Seite Einmaliges Anmelden mit SAML suchen Sie im Abschnitt SAML-Signaturzertifikat nach Verbundmetadaten-XML und wählen Sie Herunterladen aus, um das Zertifikat herunterzuladen und auf Ihrem Computer zu speichern.

   

8. Kopieren Sie im Abschnitt LinkedIn Learning einrichten die entsprechenden URLs gemäß Ihren Anforderungen.

   

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Anweisungen in der Schnellstartanleitung "Erstellen und Zuweisen eines Benutzerkontos", um ein Testbenutzerkonto namens B.Simon zu erstellen.

Konfigurieren des einmaligen Anmeldens für LinkedIn Learning

1. Melden Sie sich bei Ihrer LinkedIn Learning-Unternehmenswebsite als Administrator an.

2. Wählen Sie Zu Administrator wechseln>Ich>Authentifizieren.

   

3. Wählen Sie "Einmaliges Anmelden konfigurieren" unter "Authentifizieren" und dann " Neues SSO hinzufügen" aus.

   

4. Wählen Sie in der Dropdownliste Neues einmaliges Anmelden hinzufügen die Option SAML aus.

   

5. Geben Sie auf der Registerkarte " Grundlagen " SAML-Verbindungsname ein, und wählen Sie "Weiter" aus.

   

6. Navigieren Sie zur Registerkarte " Identitätsanbietereinstellungen ", wählen Sie " Datei herunterladen" aus, um die Metadatendatei herunterzuladen und auf Ihrem Computer zu speichern, und wählen Sie "Weiter" aus.

   

   Hinweis

   Möglicherweise können Sie diese Datei nicht in Ihren Identitätsanbieter importieren. Beispielsweise verfügt Okta nicht über diese Funktionalität. Wenn dieser Fall Ihren Konfigurationsanforderungen entspricht, fahren Sie mit Arbeiten mit einzelnen Feldern fort.

7. Wählen Sie auf der Registerkarte " Identitätsanbietereinstellungen " die Option " Laden und Kopieren von Informationen aus Feldern " aus, um die erforderlichen Felder zu kopieren und in den Abschnitt " Grundlegende SAML-Konfiguration " einzufügen, und wählen Sie "Weiter" aus.

   

8. Navigieren Sie zur Registerkarte "SSO-Einstellungen ", wählen Sie " XML-Datei hochladen " aus, um die XML-Datei der Verbundmetadaten hochzuladen, die Sie heruntergeladen haben.

   

9. Füllen Sie die erforderlichen Felder manuell aus, die Sie auf der Registerkarte SSO-Einstellungen kopiert haben.

   

10. Wählen Sie unter den SSO-Einstellungen Ihre SSO-Optionen gemäß Ihrer Anforderung aus, und wählen Sie " Speichern" aus.

    

Aktivieren des einmaligen Anmeldens (SSO)

Aktivieren Sie nach Abschluss Ihrer Konfiguration das einmalige Anmelden, indem Sie in der Dropdownliste für den SSO-Status die Option Aktiv auswählen.

Zuweisen von Lizenzen

Nachdem Sie SSO aktiviert haben, können Sie Ihren Mitarbeitern automatisch Lizenzen zuweisen, indem Sie "Automatisch Lizenzen aktivieren" aktivieren und "Speichern" auswählen. Wenn Sie diese Option aktivieren, wird Benutzern automatisch eine Lizenz gewährt, wenn sie zum ersten Mal authentifiziert werden.

Hinweis

Wenn Sie diese Option nicht aktivieren, muss ein Administrator Benutzer manuell auf der Registerkarte "Personen" hinzufügen. LinkedIn Learning identifiziert Benutzer anhand ihrer E-Mail-Adresse.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

SP-initiiert:

• Wählen Sie "Diese Anwendung testen" aus, leitet diese Option zur LinkedIn Learning-Anmelde-URL um, über die Sie den Anmeldefluss initiieren können.

• Rufen Sie direkt die LinkedIn Learning-Anmelde-URL auf, und initiieren Sie den Anmeldeflow.

IDP-initiiert:

• Wählen Sie "Diese Anwendung testen" aus, und Sie sollten automatisch bei LinkedIn Learning angemeldet sein, für das Sie das SSO einrichten.

Sie können auch Microsoft My Apps verwenden, um die Anwendung in einem beliebigen Modus zu testen. Wenn Sie die LinkedIn Learning-Kachel in den "Meine Apps" auswählen, werden Sie, wenn sie im SP-Modus konfiguriert sind, zur Anmeldeseite umgeleitet, um den Anmeldefluss zu initiieren, und wenn sie im IDP-Modus konfiguriert sind, sollten Sie automatisch bei LinkedIn Learning angemeldet sein, für das Sie das SSO einrichten. Weitere Informationen zu „Meine Apps“ finden Sie in dieser Einführung.

Verwandte Inhalte

Nach dem Konfigurieren von LinkedIn Learning können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung geht über den Conditional Access hinaus. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender for Cloud Apps erzwingen.