Konfigurieren Sie QuickHelp für die Einmalanmeldung mit der Microsoft Entra-ID

In diesem Artikel erfahren Sie, wie Sie QuickHelp mit Microsoft Entra ID integrieren. Wenn Sie QuickHelp mit der Microsoft Entra-ID integrieren, können Sie:

• Kontrollieren Sie mit Microsoft Entra ID, wer Zugriff auf QuickHelp hat.
• Ermöglichen Sie Es Ihren Benutzern, mit ihren Microsoft Entra-Konten automatisch bei QuickHelp angemeldet zu sein.
• Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

• Ein Microsoft Entra-Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
• Eine der folgenden Rollen:
  • Anwendungsadministrator
  • Cloudanwendungsadministrator
  • Anwendungsbesitzer.

• SSO-fähiges QuickHelp-Abonnement mit Einmalanmeldung.

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra in einer Testumgebung.

• QuickHelp unterstützt SP-initiiertes SSO.

• QuickHelp unterstützt die Just In Time-Benutzerbereitstellung .

Anmerkung

Der Bezeichner dieser Anwendung ist ein fester Zeichenfolgenwert, sodass nur eine Instanz in einem Mandanten konfiguriert werden kann.

QuickHelp aus der Galerie hinzufügen

Um die Integration von QuickHelp in die Microsoft Entra-ID zu konfigurieren, müssen Sie QuickHelp aus dem Katalog zu Ihrer Liste der verwalteten SaaS-Apps hinzufügen.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
3. Geben Sie im Abschnitt Aus der Galerie hinzufügenQuickHelp in das Suchfeld ein.
4. Wählen Sie "QuickHelp " aus dem Ergebnisbereich aus, und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Konfigurations-Assistenten für Enterprise-Apps verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen von Microsoft Entra SSO für QuickHelp

Konfigurieren und testen Sie Microsoft Entra SSO mit QuickHelp mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, müssen Sie eine Verknüpfungsbeziehung zwischen einem Microsoft Entra-Benutzer und dem zugehörigen Benutzer in QuickHelp einrichten.

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO mit QuickHelp zu konfigurieren und zu testen:

1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
   1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
   2. Weisen Sie den Microsoft Entra-Testbenutzer zu – damit B.Simon das Einmalige Anmelden von Microsoft Entra verwenden kann.
2. Konfigurieren Sie QuickHelp SSO – um die Einstellungen für einmaliges Anmelden auf Anwendungsseite zu konfigurieren.
   1. Erstellen Sie einen QuickHelp-Testbenutzer – um ein Gegenstück von B.Simon in QuickHelp zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Konfigurieren von Microsoft Entra SSO

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Entra ID>Enterprise-Apps>QuickHelp>Single Sign-On.

3. Wählen Sie auf der Seite " Single Sign-On-Methode auswählen " SAML aus.

4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

   

5. Führen Sie im Abschnitt "Grundlegende SAML-Konfiguration " die folgenden Schritte aus:

   ein. Geben Sie im Textfeld Id (Entitäts-ID) die URL ein: https://auth.quickhelp.com

   b. Geben Sie im Textfeld "Anmelde-URL " eine URL mit dem folgenden Muster ein: https://quickhelp.com/<ROUTE_URL>

   Anmerkung

   Der Anmelde-URL-Wert ist nicht real. Aktualisieren Sie den Wert mit der tatsächlichen Sign-On-URL. Wenden Sie sich an den QuickHelp-Administrator Ihrer Organisation oder den BrainStorm Client Success Manager, um den Wert zu erhalten. Sie können auch auf die Muster verweisen, die im Abschnitt "Grundlegende SAML-Konfiguration " angezeigt werden.

6. Wählen Sie auf der Seite "Einzelne Sign-On mit SAML einrichten", im Abschnitt "SAML-Signaturzertifikat", die Option "Herunterladen" aus, um die Federationsmetadaten-XML herunterzuladen, und speichern Sie sie auf Ihrem Computer.

   

7. Kopieren Sie im Abschnitt "QuickHelp einrichten " die entsprechenden URL(n) gemäß Ihrer Anforderung.

   

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Anweisungen in der Erstellen und Zuweisen eines Benutzerkontos Kurzanleitung, um ein Testbenutzerkonto namens B.Simon zu erstellen.

Konfigurieren von QuickHelp SSO

1. Melden Sie sich als Administrator bei Ihrer QuickHelp-Unternehmenswebsite an.

2. Wählen Sie oben im Menü "Administrator" aus.

   

3. Wählen Sie im QuickHelp-Verwaltungsmenü"Einstellungen" aus.

   

4. Wählen Sie "Authentifizierungseinstellungen" aus.

5. Führen Sie auf der Seite " Authentifizierungseinstellungen " die folgenden Schritte aus.

   

   ein. Wählen Sie als SSO-TypWSFederation aus.

   b. Um Ihre heruntergeladene Azure-Metadatendatei hochzuladen, wählen Sie " Durchsuchen" aus, navigieren Sie zur Datei, und wählen Sie dann " Metadaten hochladen" aus.

   Abschnitt c. Geben Sie im Textfeld "E-Mail" die Zeichenfolge http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddressein.

   d. Im Textfeld Vornametype http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname.

   e. Im Textfeld Nachnametype http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname.

   f. Wählen Sie in der Aktionsleiste " Speichern" aus.

Erstellen eines QuickHelp-Testbenutzers

In diesem Abschnitt wird ein Benutzer namens Britta Simon in QuickHelp erstellt. QuickHelp unterstützt die Just-in-Time-Benutzerbereitstellung, die standardmäßig aktiviert ist. Es gibt kein Aktionselement für Sie in diesem Abschnitt. Wenn ein Benutzer in QuickHelp noch nicht vorhanden ist, wird nach der Authentifizierung ein neuer erstellt.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

• Wählen Sie "Diese Anwendung testen" aus, leitet diese Option zur QuickHelp-Anmelde-URL um, unter der Sie den Anmeldefluss initiieren können.

• Wechseln Sie direkt zur QuickHelp-Anmelde-URL, und initiieren Sie den Anmeldefluss von dort aus.

• Sie können Microsoft My Apps verwenden. Wenn Sie die QuickHelp-Kachel in "Meine Apps" auswählen, wird diese Option zu der QuickHelp-Anmelde-URL umgeleitet. Weitere Informationen zu "Meine Apps" finden Sie in der Einführung in "Meine Apps".

Verwandte Inhalte

Nachdem Sie QuickHelp konfiguriert haben, können Sie die Sitzungssteuerung erzwingen, die Exfiltration und Infiltration der vertraulichen Daten Ihrer Organisation in Echtzeit schützt. Das Sitzungssteuerelement erstreckt sich über bedingten Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud-Apps erzwingen.