Konfigurieren Sie Recognize für Single Sign-On mit Microsoft Entra ID.

In diesem Artikel erfahren Sie, wie Sie "Erkennen" in die Microsoft Entra-ID integrieren. Die Integration von Recognize in Microsoft Entra ID ermöglicht Folgendes:

  • Steuern Sie in Microsoft Entra ID, wer Zugriff auf Recognize hat.
  • Ermöglichen Sie es Ihren Benutzer*innen, sich mit ihren Microsoft Entra-Konten automatisch bei Recognize anzumelden.
  • Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

  • Ein Recognize-Abonnement, für das einmaliges Anmelden aktiviert ist

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra in einer Testumgebung.

  • Recognize unterstützt SP-initiiertes einmaliges Anmelden.

Um die Integration von Recognize in Microsoft Entra ID zu konfigurieren, müssen Sie Recognize aus dem Katalog Ihrer Liste mit verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.
  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
  3. Geben Sie im Abschnitt Aus Katalog hinzufügen den Suchbegriff Recognize in das Suchfeld ein.
  4. Wählen Sie im Ergebnisbereich Recognize aus, und fügen Sie dann die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Enterprise App Configuration Wizard verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra für Recognize

Konfigurieren und testen Sie das einmalige Anmelden (SSO) von Microsoft Entra mit Recognize mithilfe einer Testbenutzerin mit dem Namen B. Simon. Damit SSO funktioniert, muss eine Linkbeziehung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in Recognize eingerichtet werden.

Führen Sie zum Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra mit Recognize die folgenden Schritte aus:

  1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
    1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
    2. Weisen Sie den Microsoft Entra-Testbenutzer zu, um B.Simon die Nutzung von Microsoft Entra Single Sign-On zu ermöglichen.
  2. Konfigurieren des einmaligen Anmeldens für Recognize , um die Einstellungen für einmaliges Anmelden auf der Anwendungsseite zu konfigurieren
    1. Erstellen Sie Recognize-Testbenutzer - um ein Gegenstück von B.Simon in Recognize zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
  3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Microsoft Entra SSO konfigurieren

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.

  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Erkennung>Single-Sign-On.

  3. Auf der Seite Eine Single Sign-On-Methode auswählen wählen Sie SAML aus.

  4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

    Grundlegende SAML-Konfiguration bearbeiten

  5. Führen Sie im Abschnitt "Grundlegende SAML-Konfiguration " die folgenden Schritte aus, wenn Sie über die Metadatendatei des Dienstanbieters verfügen:

    Hinweis

    Sie erhalten die Metadatendatei des Dienstanbieters aus dem Abschnitt "Einmaliges Anmelden konfigurieren " des Artikels.

    a) Wählen Sie " Metadatendatei hochladen" aus.

    Metadatendatei hochladen

    b. Wählen Sie das Ordnerlogo aus, um die Metadatendatei auszuwählen und "Hochladen" auszuwählen.

    Metadatendatei auswählen

    Abschnitt c. Nach dem erfolgreichen Upload der Metadatendatei wird der Wert Bezeichner automatisch im Abschnitt „Grundlegende SAML-Konfiguration“ eingefügt:

    Geben Sie im Textfeld Anmelde-URL eine URL im folgenden Format ein: https://recognizeapp.com/<YOUR_DOMAIN>/saml/sso.

    Hinweis

    Wenn der Bezeichnerwert nicht automatisch ausgefüllt wird, erhalten Sie den Bezeichnerwert, indem Sie die Metadaten-URL des Dienstanbieters aus dem Abschnitt "SSO-Einstellungen" öffnen, der weiter unten im Abschnitt "Einmaliges Anmelden konfigurieren" des Artikels erläutert wird. Der Anmelde-URL-Wert ist nicht real. Aktualisieren Sie den Wert mit der tatsächlichen Login-URL. Den Wert erhalten Sie vom Supportteam für den Recognize-Client. Sie können auch auf die Muster verweisen, die im Abschnitt "Grundlegende SAML-Konfiguration " angezeigt werden.

  6. Wählen Sie auf der Seite „Set up Single Sign-On with SAML“ im Abschnitt „SAML Signing Certificate“ die Option „Herunterladen“ aus, um das Zertifikat (Base64) aus den verfügbaren Optionen gemäß Ihren Anforderungen herunterzuladen und auf Ihrem Computer zu speichern.

    Der Link zum Herunterladen des Zertifikats

  7. Kopieren Sie im Abschnitt Recognize einrichten die entsprechenden URLs gemäß Ihren Anforderungen.

    Konfigurations-URLs kopieren

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Anweisungen in der Schnellstartanleitung "Erstellen und Zuweisen eines Benutzerkontos", um ein Testbenutzerkonto namens B.Simon zu erstellen.

Konfigurieren des einmaligen Anmeldens für Recognize

  1. Melden Sie sich in einem anderen Webbrowserfenster bei Ihrem Recognize-Mandanten als Administrator an.

  2. Wählen Sie in der oberen rechten Ecke "Menü" aus. Wechseln Sie zu Company Admin (Unternehmensadministrator).

    Screenshot: Auswahl von „Company“ (Unternehmen) im Menü „Settings“ (Einstellungen)

  3. Wählen Sie im linken Navigationsbereich "Einstellungen" aus.

    Screenshot: Auswahl von „Einstellungen“ auf der Navigationsseite

  4. Führen Sie im Abschnitt SSO Settings (SSO-Einstellungen) die folgenden Schritte aus:

    Screenshot: Abschnitt „SSO Settings“ (SSO-Einstellungen), in dem Sie die beschriebenen Werte eingeben können

    a) Wählen Sie für Enable SSO (SSO aktivieren) die Option ON (EIN) aus.

    b. Fügen Sie in das Textfeld IDP-Entitäts-ID den Wert von Microsoft Entra-Bezeichner ein.

    Abschnitt c. Fügen Sie in das Textfeld Sso target url den Wert der Anmelde-URL ein.

    d. Fügen Sie in das Textfeld Slo target url den Wert der Abmelde-URL ein.

    e. Öffnen Sie die heruntergeladene Datei Zertifikat (Base64) in Editor, kopieren Sie den Inhalt in die Zwischenablage, und fügen Sie ihn anschließend in das Textfeld Zertifikat ein.

    f. Wählen Sie die Schaltfläche " Einstellungen speichern" aus .

  5. Kopieren Sie neben dem Abschnitt SSO Settings (SSO-Einstellungen) die URL unter Service Provider Metadata url (Metadaten-URL des Dienstanbieters).

    Screenshot: Abschnitt „Notes“ (Hinweise), in dem Sie die Metadaten des Dienstanbieters kopieren können

  6. Öffnen Sie den Metadaten-URL-Link in einem leeren Browserfenster, um das Metadatendokument herunterzuladen. Kopieren Sie anschließend den Wert für „EntityDescriptor (entityID)“ in der Datei, und fügen Sie ihn im Azure-Portal im Abschnitt Grundlegende SAML-Konfiguration in das Textfeld Bezeichner ein.

    Screenshot: Textfeld mit XML-Code im Nur-Text-Format, dem Sie die Entitäts-ID entnehmen können

Erstellen eines Recognize-Testbenutzers

Damit sich Microsoft Entra-Benutzer bei Recognize anmelden können, müssen sie in Recognize bereitgestellt werden. Im Fall von Recognize muss die Bereitstellung manuell durchgeführt werden.

Diese App unterstützt keine SCIM-Bereitstellung. Sie verfügt aber über eine Benutzersynchronisierung, die Benutzer bereitstellt.

Führen Sie zum Bereitstellen eines Benutzerkontos die folgenden Schritte aus:

  1. Melden Sie sich bei der Recognize-Unternehmenswebsite als Administrator an.

  2. Wählen Sie in der oberen rechten Ecke "Menü" aus. Wechseln Sie zu Company Admin (Unternehmensadministrator).

  3. Wählen Sie im linken Navigationsbereich "Einstellungen" aus.

  4. Führen Sie im Abschnitt User Sync (Benutzersynchronisierung) die folgenden Schritte aus.

    Neuen Benutzer

    a) Wählen Sie für Sync Enabled (Synchronisierung aktiviert) die Option ON (EIN) aus.

    b. Wählen Sie für Choose sync provider (Synchronisierungsanbieter auswählen) die Option Microsoft/Office 365 aus.

    Abschnitt c. Wählen Sie "Benutzersynchronisierung ausführen" aus.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

  • Wählen Sie "Diese Anwendung testen" aus. Diese Option leitet zur Erkennung der Anmelde-URL um, in der Sie den Anmeldefluss initiieren können.

  • Rufen Sie direkt die Recognize-Anmelde-URL auf, und initiieren Sie den Anmeldeflow.

  • Sie können „Meine Apps“ von Microsoft verwenden. Wenn Sie die Kachel "Recognize" in den "Meine Apps" auswählen, wird diese Option zur Recognize-Anmelde-URL umgeleitet. Weitere Informationen zu „Meine Apps“ finden Sie in dieser Einführung.

Verwandte Inhalte

Nach dem Konfigurieren von Recognize können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung geht über den Conditional Access hinaus. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender for Cloud Apps erzwingen.

  • Last updated on