Freigeben über


Konfigurieren des Ressourcencenters – SAML SSO für das Buchungssystem für Besprechungsräume für einmaliges Anmelden mit Microsoft Entra ID

In diesem Artikel erfahren Sie, wie Sie Resource Central – SAML SSO for Meeting Room Booking System mit Microsoft Entra ID integrieren. Die Integration von Resource Central – SAML SSO for Meeting Room Booking System in Microsoft Entra ID ermöglicht Folgendes:

  • Sie können in Microsoft Entra ID steuern, wer Zugriff auf Resource Central – SAML SSO for Meeting Room Booking System hat.
  • Sie können es Ihren Benutzern ermöglichen, sich mit ihren Microsoft Entra-Konten automatisch bei Resource Central – SAML SSO for Meeting Room Booking System anzumelden.
  • Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

  • Ein Resource Central – SAML SSO for Meeting Room Booking System-Abonnement, für das einmaliges Anmelden (Single Sign-On, SSO) aktiviert ist

Beschreibung des Szenarios

In diesem Artikel konfigurieren und testen Sie Microsoft Entra SSO in einer Testumgebung.

  • Resource Central – SAML SSO for Meeting Room Booking System unterstützt SP-initiiertes einmaliges Anmelden.

  • Resource Central – SAML SSO for Meeting Room Booking System unterstützt die Just-in-Time-Benutzerbereitstellung.

Zum Konfigurieren der Integration von Resource Central – SAML SSO for Meeting Room Booking System in Microsoft Entra ID müssen Sie Resource Central – SAML SSO for Meeting Room Booking System aus dem Katalog der Liste mit den verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.
  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
  3. Geben Sie im Abschnitt Aus Katalog hinzufügen den Suchbegriff Resource Central – SAML SSO for Meeting Room Booking System in das Suchfeld ein.
  4. Wählen Sie im Ergebnisbereich Resource Central – SAML SSO for Meeting Room Booking System aus, und fügen Sie dann die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Enterprise App Configuration Wizard verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens von Microsoft Entra für Resource Central – SAML SSO for Meeting Room Booking System

Konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra mit Resource Central – SAML SSO for Meeting Room Booking System mithilfe einer Testbenutzerin namens B. Simon. Damit einmaliges Anmelden funktioniert, muss eine Linkbeziehung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in Resource Central – SAML SSO for Meeting Room Booking System eingerichtet werden.

Führen Sie zum Konfigurieren und Testen des einmaligen Anmeldens von Microsoft Entra mit Resource Central – SAML SSO for Meeting Room Booking System die folgenden Schritte aus:

  1. Konfigurieren des einmaligen Anmeldens von Microsoft Entra, um Ihren Benutzer*innen die Verwendung dieses Features zu ermöglichen
    1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
    2. Weisen Sie den Microsoft Entra-Testbenutzer zu, um B.Simon die Nutzung von Microsoft Entra Single Sign-On zu ermöglichen.
    3. Erstellen Sie den Testbenutzer "Resource Central SAML SSO for Meeting Room Booking System ", um ein Gegenstück von B.Simon in Resource Central – SAML SSO for Meeting Room Booking System zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
  2. Konfigurieren des einmaligen Anmeldens für Resource Central SAML SSO for Meeting Room Booking System , um die Einstellungen für einmaliges Anmelden auf der Anwendungsseite zu konfigurieren
  3. Testen des einmaligen Anmeldens , um zu überprüfen, ob die Konfiguration funktioniert

Konfigurieren des einmaligen Anmeldens (SSO) von Microsoft Entra

Gehen Sie wie folgt vor, um das einmalige Anmelden von Microsoft Entra zu aktivieren.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.

  2. Navigieren Sie zu Entra ID>Enterprise-Anwendungen>Resource Central – SAML SSO für das Besprechungsraumbuchungssystem>Einmaliges Anmelden.

  3. Wählen Sie auf der Seite SSO-Methode auswählen die Methode SAML aus.

  4. Wählen Sie auf der Seite Einmaliges Anmelden mit SAML einrichten das Symbol "Bearbeiten/Bleistift-Icon" für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

    Bearbeiten der SAML-Basiskonfiguration

  5. Geben Sie unter Grundlegende SAML-Konfiguration die Werte für die folgenden Felder ein:

    1. Geben Sie im Textfeld Anmelde-URL eine URL im folgenden Format ein: https://<DOMAIN_NAME>/ResourceCentral.

    2. Geben Sie im Textfeld Bezeichner (Entitäts-ID) eine URL im folgenden Format ein: https://<DOMAIN_NAME>/ResourceCentral.

    3. Geben Sie im Textfeld Antwort-URL eine URL im folgenden Format ein: https://<DOMAIN_NAME>/ResourceCentral/ExAuth/Saml2Authentication/Acs

    Hinweis

    Diese Werte sind keine Literalwerte. Ersetzen Sie diese Werte durch die tatsächlichen Werte für Anmelde-URL, Bezeichner und Antwort-URL. Diese Werte erhalten Sie vom Clientsupportteam von Resource Central – SAML SSO for Meeting Room Booking System. Sie können sich auch die Muster im Abschnitt Grundlegende SAML-Konfiguration ansehen.

  6. Navigieren Sie auf der Seite Einmaliges Anmelden (SSO) mit SAML einrichten im Abschnitt SAML-Signaturzertifikat zum Eintrag Zertifikat (Base64). Wählen Sie Herunterladen aus, um das Zertifikat herunterzuladen, und speichern Sie es auf Ihrem Computer.

    Downloadlink für das Zertifikat

  7. Kopieren Sie unter Resource Central – SAML SSO for Meeting Room Booking System einrichten die entsprechenden URLs gemäß Ihren Anforderungen.

    Kopieren der Konfiguration-URLs

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Anweisungen in der Schnellstartanleitung "Erstellen und Zuweisen eines Benutzerkontos", um ein Testbenutzerkonto namens B.Simon zu erstellen.

Erstellen eines Resource Central – SAML SSO for Meeting Room Booking System-Testbenutzers

In diesem Abschnitt wird in Resource Central – SAML SSO for Meeting Room Booking System ein Benutzer namens B. Simon erstellt.

  1. Wählen Sie in Resource Central – SAML SSO for Meeting Room Booking System die Option Security>Persons>New aus.

    Screenshot: Bereich „Persons“ (Personen) in Resource Central, in dem die Schaltfläche „New“ (Neu) hervorgehoben ist

  2. Geben Sie unter Person Details (Angaben zur Person) für Display name (Anzeigename) den Benutzer B.Simon ein. Geben Sie unter SMTP-Adresse den Microsoft Entra-Benutzernamen des Benutzers ein. Beispiel: B.Simon@contoso.com.

    Screenshot: Bereich „Person Details“ (Angaben zur Person) in Resource Central

Konfigurieren des einmaligen Anmeldens für Resource Central – SAML SSO for Meeting Room Booking System

In diesem Abschnitt konfigurieren Sie einmaliges Anmelden im Ressourcen-Zentralsystemadministrator.

  1. Wählen Sie in Resource Central – SAML SSO for Meeting Room Booking System System Administrator die Option External Authentication aus.

  2. Wählen Sie unter Enable Configuration (Konfiguration aktivieren) die Option Yes (Ja) aus.

    Screenshot der hervorgehobenen Option „Enable Configuration“ im Abschnitt „External Authentication“ in Resource Central – SAML SSO for Meeting Room Booking System.

  3. Wählen Sie unter Authentication Protocol (Authentifizierungsprotokoll) die Option SAML2 aus.

    Screenshot: Option „SAML2“ unter „Authentication Protocol“ (Authentifizierungsprotokoll) in Resource Central ausgewählt

  4. Geben Sie unter SAML2 Configuration (SAML2-Konfiguration) die Werte für die folgenden Felder ein:

    1. Geben Sie für Identifier (Entity ID) (Bezeichner (Entitäts-ID)), Login URL (Anmelde-URL), Logout URL (Abmelde-URL) und Microsoft Entra Identifier (Microsoft Entra-Bezeichner) die entsprechenden URLs ein:

      Screenshot: Bereich „SAML2 Configuration“ (SAML2-Konfiguration) in Resource Central

      Kopieren Sie die URLs im Bereich Resource Central – SAML SSO for Meeting Room Booking System einrichten:

      Screenshot: Bereich „Set up Resource Central“ (Resource Central einrichten) in Resource Central

    2. Geben Sie unter Return URL (Rückgabe-URL) Folgendes ein: https://<DOMAIN_NAME>/ResourceCentral/ExAuth/Saml2Authentication/CallbackHandler.

  5. Laden Sie unter Certificate (Zertifikat) Ihr Zertifikat hoch, und geben Sie Ihr Kennwort ein.

    Screenshot des Abschnitts „Certificate“ in Resource Central – SAML SSO for Meeting Room Booking System

  6. Wählen Sie Speichern aus.

  7. Kehren Sie zum Azure-Portal zurück. Laden Sie unter SAML-Signaturzertifikat Ihr Zertifikat hoch, und geben Sie Ihr Kennwort ein.

  8. Wählen Sie Hinzufügen.

Testen des einmaligen Anmeldens

In diesem Abschnitt testen Sie die Microsoft Entra-Konfiguration für einmaliges Anmelden. Es gibt drei Optionen zum Testen des einmaligen Anmeldens:

  • Wählen Sie im Azure-Portal die Option Diese Anwendung testen aus. Der Link leitet Sie zur Anmelde-URL von Resource Central – SAML SSO for Meeting Room Booking System um, wo Sie die Anmeldung initiieren können.

  • Navigieren Sie zur Anmelde-URL von Resource Central – SAML SSO for Meeting Room Booking System, und initiieren Sie die Anmeldung.

    Screenshot: Resource Central-Webseite zum Testen des einmaligen Anmeldens

  • Verwenden Sie das Portal „Meine Apps“ von Microsoft. Wählen Sie Portal „Meine Apps“ die Kachel Resource Central – SAML SSO for Meeting Room Booking System aus, um zur Anmelde-URL von Resource Central – SAML SSO for Meeting Room Booking System zu navigieren. Weitere Informationen finden Sie unter Anmelden beim Portal „Meine Apps“ und Starten von Apps über dieses.

Nach dem Einrichten von Resource Central – SAML SSO for Meeting Room Booking System für einmaliges Anmelden mit Microsoft Entra ID können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung basiert auf bedingtem Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender for Cloud Apps erzwingen.