Konfigurieren des Meta-Netzwerkconnectors für die Einmalanmeldung mit Microsoft Entra-ID

In diesem Artikel erfahren Sie, wie Sie Den Meta Networks Connector mit Microsoft Entra ID integrieren. Die Integration von Easy Metrics Connector in Microsoft Entra ID ermöglicht Folgendes:

  • Sie können in Microsoft Entra ID steuern, wer Zugriff auf Easy Metrics Connector hat.
  • Ermöglichen Sie Ihren Benutzern, sich mit ihren Azure AD-Konten automatisch bei Meta Networks Connector anzumelden.
  • Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

  • Meta Networks Connector-Abonnement, für das einmaliges Anmelden (SSO) aktiviert ist.

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra in einer Testumgebung.

  • Meta Networks Connector unterstützt SP- und IDP-initiiertes einmaliges Anmelden.

  • Meta Networks Connector unterstützt die Just-in-Time-Bereitstellung.

  • Meta Networks Connector unterstützt die Automatisierte Benutzerbereitstellung.

Zum Konfigurieren der Integration von Meta Networks Connector in Azure AD müssen Sie Meta Networks Connector aus dem Katalog zur Liste der verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.
  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
  3. Geben Sie im Abschnitt Aus Katalog hinzufügen den Suchbegriff Meta Networks Connector in das Suchfeld ein.
  4. Wählen Sie im Ergebnisbereich Meta Networks Connector aus, und fügen Sie dann die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Enterprise App Configuration Wizard verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens (SSO) für Microsoft Entra für Meta-Work-Konten

Konfigurieren und testen Sie das einmalige Anmelden von Azure AD mit Meta Networks Connector mithilfe eines Testbenutzers mit dem Namen B. Simon. Damit einmaliges Anmelden funktioniert, muss eine Verknüpfung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in Meta-Work-Konten eingerichtet werden.

Führen Sie zum Konfigurieren und Testen des einmaligen Anmeldens von Azure AD mit Meta Networks Connector die folgenden Schritte aus:

  1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
    1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
    2. Weisen Sie den Microsoft Entra-Testbenutzer zu, um B.Simon die Nutzung von Microsoft Entra Single Sign-On zu ermöglichen.
  2. Konfigurieren des einmaligen Anmeldens für Meta Networks Connector , um die Einstellungen für einmaliges Anmelden auf der Anwendungsseite zu konfigurieren.
    1. Erstellen Sie den Testbenutzer "Meta Networks Connector ", um ein Gegenstück von B.Simon in Meta Networks Connector zu haben, der mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
  3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Microsoft Entra SSO konfigurieren

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.

  2. Navigieren Sie zu Entra ID>>Meta Networks Connector>Single Sign-On.

  3. Auf der Seite Eine Single Sign-On-Methode auswählen wählen Sie SAML aus.

  4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

    Grundlegende SAML-Konfiguration bearbeiten

  5. Führen Sie im Abschnitt "Grundlegende SAML-Konfiguration " die folgenden Schritte aus, wenn Sie die Anwendung im initiierten IDP-Modus konfigurieren möchten:

    a) Geben Sie im Textfeld "Identifikator" eine URL mit dem folgenden Muster ein: https://login.nsof.io/v1/<ORGANIZATION-SHORT-NAME>/saml/metadata

    b. Geben Sie im Textfeld Antwort-URL eine URL im folgenden Format ein: https://login.nsof.io/v1/<ORGANIZATION-SHORT-NAME>/sso/saml

  6. Wählen Sie "Zusätzliche URLs festlegen" aus, und führen Sie den folgenden Schritt aus, wenn Sie die Anwendung im initiierten SP-Modus konfigurieren möchten:

    a) Geben Sie im Textfeld Anmelde-URL eine URL im folgenden Format ein: https://<ORGANIZATION-SHORT-NAME>.metanetworks.com/login

    b. Geben Sie im Textfeld " Relay State " eine URL mit dem folgenden Muster ein: https://<ORGANIZATION-SHORT-NAME>.metanetworks.com/#/

    Hinweis

    Diese Werte sind nicht real. Aktualisieren Sie diese Werte mit dem tatsächlichen Bezeichner, der Antwort-URL und der Sign-On-URL, die weiter unten im Artikel erläutert werden.

  7. Die Meta Networks Connector-Anwendung erwartet die SAML-Assertionen in einem bestimmten Format. Daher müssen Sie Ihrer Konfiguration der SAML-Tokenattribute benutzerdefinierte Attributzuordnungen hinzufügen. Der folgende Screenshot zeigt die Liste der Standardattribute. Wählen Sie das Symbol "Bearbeiten " aus, um das Dialogfeld " Benutzerattribute " zu öffnen.

    Screenshot: Benutzerattribute mit ausgewähltem Symbol

  8. Darüber hinaus wird von der Meta Networks Connector-Anwendung erwartet, dass in der SAML-Antwort noch einige weitere Attribute zurückgegeben werden. Führen Sie im Abschnitt "Benutzeransprüche " im Dialogfeld " Benutzerattribute " die folgenden Schritte aus, um das SAML-Token-Attribut hinzuzufügen, wie in der folgenden Tabelle gezeigt:

    Name Quell-Attribut Namespace
    Vorname Benutzer.vorname
    Nachname benutzer.nachname
    E-Mail-Adresse Benutzer-E-Mail http://schemas.xmlsoap.org/ws/2005/05/identity/claims
    Name benutzer.benutzerhauptname http://schemas.xmlsoap.org/ws/2005/05/identity/claims
    Telefon benutzer.telefonnummer

    a) Wählen Sie "Neuen Anspruch hinzufügen " aus, um das Dialogfeld " Benutzeransprüche verwalten" zu öffnen.

    Screenshot: Benutzeransprüche mit der Option zum Hinzufügen eines neuen Anspruchs.

    Screenshot des Dialogfelds

    b. Geben Sie im Textfeld "Name " den für diese Zeile angezeigten Attributnamen ein.

    Abschnitt c. Lassen Sie den Namespace leer.

    d. Wählen Sie "Quelle als Attribut" aus.

    e. Geben Sie in der Quell-Attributliste den für diese Zeile angezeigten Attributwert ein.

    f. Ok auswählen

    g. Wählen Sie Speichern aus.

  9. Wählen Sie auf der Seite „Set up Single Sign-On with SAML“ im Abschnitt „SAML Signing Certificate“ die Option „Herunterladen“ aus, um das Zertifikat (Base64) aus den verfügbaren Optionen gemäß Ihren Anforderungen herunterzuladen und auf Ihrem Computer zu speichern.

    Der Link zum Herunterladen des Zertifikats

  10. Kopieren Sie im Abschnitt Meta Networks Connector einrichten die entsprechenden URLs gemäß Ihren Anforderungen.

    Konfigurations-URLs kopieren

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Anweisungen in der Schnellstartanleitung "Erstellen und Zuweisen eines Benutzerkontos", um ein Testbenutzerkonto namens B.Simon zu erstellen.

Konfigurieren des einmaligen Anmeldens für Meta Networks Connector

  1. Öffnen Sie eine neue Registerkarte in Ihrem Browser, und melden Sie sich mit Ihrem Meta Networks Connector-Administratorkonto an.

    Hinweis

    Meta Networks Connector ist ein sicheres System. Vor dem Zugriff auf das Portal müssen Sie daher dafür sorgen, dass Ihre öffentliche IP-Adresse der entsprechenden Liste zugelassener IP-Adressen hinzugefügt wird. Klicken Sie zum Abrufen Ihrer öffentlichen IP-Adresse auf diesen Link. Senden Sie Ihre IP-Adresse an das Supportteam für den Meta Networks Connector-Client, damit sie der Liste zugelassener IP-Adressen hinzugefügt werden kann.

  2. Klicken Sie auf Verwaltung und dann auf Einstellungen.

    Screenshot, auf dem die Option „Settings“ (Einstellungen) im Menü „Administration“ (Verwaltung) ausgewählt ist

  3. Stellen Sie sicher, dass Log Internet Traffic (Internetdatenverkehr protokollieren) und Force VPN MFA (VPN-MFA erzwingen) deaktiviert sind.

    Screenshot: Deaktivieren dieser Einstellungen

  4. Klicken Sie auf Verwaltung und dann auf SAML.

    Screenshot, auf dem „SAML“ im Menü „Administration“ (Verwaltung) ausgewählt ist

  5. Führen Sie auf der Registerkarte DETAILS die folgenden Schritte aus:

    Screenshot: Seite „DETAILS“, auf der Sie die beschriebenen Werte eingeben können

    a) Kopieren Sie den Wert für SSO-URL, und fügen Sie ihn im Abschnitt Domäne und URLs für Meta Networks Connector ins Textfeld Anmelde-URL ein.

    b. Kopieren Sie den Wert für Empfänger-URL, und fügen Sie ihn im Abschnitt Domäne und URLs für Meta Networks Connector ins Textfeld Antwort-URL ein.

    Abschnitt c. Kopieren Sie den Wert für Audience URI (SP Entity ID) (Zielgruppen-URI (SP-Identitäts-ID)), und fügen Sie ihn im Abschnitt Domäne und URLs für Meta Networks Connector ins Textfeld Bezeichner (Entitäts-ID) ein.

    d. Aktivieren Sie die SAML.

  6. Führen Sie auf der Registerkarte GENERAL (ALLGEMEIN) die folgenden Schritte aus:

    Screenshot: Seite „GENERAL“ (ALLGEMEIN), auf der Sie die beschriebenen Werte eingeben können

    a) Fügen Sie in das Feld Identity Provider Single Sign-On URL (SSO-URL des Identitätsanbieters) den Wert für die Anmelde-URL ein, den Sie zuvor kopiert haben.

    b. Fügen Sie in das Textfeld Identity Provider Issuer den Wert für den Microsoft Entra-Bezeichner ein, den Sie zuvor kopiert haben.

    Abschnitt c. Öffnen Sie das aus dem Azure-Portal heruntergeladene Zertifikat im Editor, und fügen Sie es in das Textfeld X 509 Certificate (X.509-Zertifikat) ein.

    d. Aktivieren Sie die Just-in-Time-Bereitstellung.

Erstellen eines Meta Networks Connector-Testbenutzers

In diesem Abschnitt wird eine Benutzerin mit dem Namen „Britta Simon“ in Meta Networks Connector erstellt. Meta Networks Connector unterstützt die Just-in-Time-Bereitstellung, die standardmäßig aktiviert ist. Es gibt kein Aktionselement für Sie in diesem Abschnitt. Falls in Meta Networks Connector nicht bereits ein Benutzer vorhanden ist, wird ein neuer erstellt, wenn Sie versuchen, auf Meta Networks Connector zuzugreifen.

Hinweis

Wenn Sie einen Benutzer manuell erstellen müssen, setzen Sie sich mit dem Supportteam für den Meta Networks Connector-Client in Verbindung.

Außerdem unterstützt Meta Networks die automatische Benutzerbereitstellung. Weitere Informationen zum Konfigurieren der automatischen Benutzerbereitstellung finden Sie hier.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

Von SP initiiert

  • Wählen Sie "Diese Anwendung testen" aus, leitet diese Option zur Anmelde-URL des Metanetzwerkconnectors um, wo Sie den Anmeldefluss initiieren können.

  • Rufen Sie direkt die Meta Networks Connector-Anmelde-URL auf, und initiieren Sie den Anmeldeflow.

Das IDP wurde initiiert:

  • Wählen Sie "Diese Anwendung testen" aus, und Sie sollten automatisch beim Metanetzwerkconnector angemeldet sein, für den Sie das SSO einrichten.

Sie können auch Microsoft My Apps verwenden, um die Anwendung in einem beliebigen Modus zu testen. Wenn Sie die Kachel für den Metanetzwerkconnector in den "Meine Apps" auswählen, werden Sie, wenn sie im SP-Modus konfiguriert sind, zur Anmeldeseite umgeleitet, um den Anmeldefluss zu initiieren, und wenn sie im IDP-Modus konfiguriert sind, sollten Sie automatisch beim Metanetzwerkconnector angemeldet sein, für den Sie das SSO einrichten. Weitere Informationen zu „Meine Apps“ finden Sie in dieser Einführung.

Verwandte Inhalte

Nach dem Konfigurieren von Meta Networks Connector können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung geht über den Conditional Access hinaus. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender for Cloud Apps erzwingen.

  • Last updated on