Konfigurieren Sie Syncplicity für das einmalige Anmelden mit Microsoft Entra ID

In diesem Artikel erfahren Sie, wie Sie Syncplicity mit Microsoft Entra ID integrieren. Die Integration von Syncplicity in Microsoft Entra ID ermöglicht Folgendes:

  • Steuern Sie in Microsoft Entra ID, wer Zugriff auf Syncplicity hat.
  • Ermöglichen Sie es Ihren Benutzer*innen, sich mit ihren Microsoft Entra-Konten automatisch bei Syncplicity anzumelden.
  • Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

  • Ein Syncplicity-Abonnement, für das einmaliges Anmelden aktiviert ist

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie Microsoft Entra SSO in einer Testumgebung.

  • Syncplicity unterstützt SP-initiiertes einmaliges Anmelden.

Zum Konfigurieren der Integration von Syncplicity in Microsoft Entra ID müssen Sie Syncplicity über den Katalog zur Liste der verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
  3. Geben Sie im Abschnitt "Microsoft Entra-Galerie durchsuchen" Syncplicity in das Suchfeld ein.
  4. Wählen Sie "Syncplicity " aus dem Ergebnisbereich und dann " Erstellen" aus, um die App hinzuzufügen. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Konfigurations-Assistenten für Enterprise-Apps verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra für Syncplicity

Konfigurieren und testen Sie Microsoft Entra SSO mit Syncplicity mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, muss eine Linkbeziehung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in Syncplicity eingerichtet werden.

Führen Sie zum Konfigurieren und Testen des einmaligen Anmeldens von Microsoft Entra mit Syncplicity die folgenden Schritte aus:

  1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
    1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
    2. Weisen Sie den Microsoft Entra-Testbenutzer zu – damit B.Simon das Einmalige Anmelden von Microsoft Entra verwenden kann.
  2. Konfigurieren Sie syncplicity SSO – um die Einstellungen für einmaliges Anmelden auf Anwendungsseite zu konfigurieren.
    1. Erstellen Sie einen Syncplicity-Testbenutzer - um ein Pendant zu B. Simon in Syncplicity zu haben, das mit der Microsoft Entra-Repräsentation des Benutzers verknüpft ist.
  3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.
  4. Aktualisieren Sie SSO – um die erforderlichen Änderungen in Syncplicity vorzunehmen, wenn Sie die SSO-Einstellungen in Microsoft Entra ID geändert haben.

Microsoft Entra SSO konfigurieren

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

  1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.

  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Syncplicity>Single Sign-On.

  3. Wählen Sie auf der Seite " Single Sign-On-Methode auswählen " SAML aus.

  4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

    Grundlegende SAML-Konfiguration bearbeiten

  5. Führen Sie im Abschnitt "Grundlegende SAML-Konfiguration " die folgenden Schritte aus:

    a) Geben Sie im Textfeld Id (Entitäts-ID) eine URL mit dem folgenden Muster ein: https://<COMPANY_NAME>.syncplicity.com/sp

    b. Geben Sie im Textfeld "Anmelde-URL " eine URL mit dem folgenden Muster ein: https://<COMPANY_NAME>.syncplicity.com

    c. Geben Sie im Textfeld Antwort-URL (Assertion Consumer Service URL) eine URL mit dem folgenden Muster ein: https://<COMPANY_NAME>.syncplicity.com/Auth/AssertionConsumerService.aspx

    Hinweis

    Diese Werte sind nicht real. Ersetzen Sie diese Werte durch die tatsächlichen Werte für Antwort-URL, Anmelde-URL und Bezeichner. Wenden Sie sich an das Syncplicity Client-Supportteam , um diese Werte abzurufen. Sie können auch auf die Muster verweisen, die im Abschnitt "Grundlegende SAML-Konfiguration " angezeigt werden.

  6. Wählen Sie auf der Seite "Einzelne Sign-On mit SAML einrichten" im Abschnitt "SAML-Signaturzertifikat" die Option "Bearbeiten" aus. Wählen Sie dann im Dialogfeld die Schaltfläche mit den Auslassungspunkten neben Ihrem aktiven Zertifikat aus, und wählen Sie den PEM-Zertifikatdownload aus.

    Der Link zum Herunterladen des Zertifikats

    Hinweis

    Sie benötigen das PEM-Zertifikat, da Syncplicity keine Zertifikate im CER-Format akzeptiert.

  7. Im Abschnitt Syncplicity einrichten kopieren Sie die entsprechenden URLs je nach Bedarf.

    Kopieren von Konfigurations-URLs

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Richtlinien im Schnellstart Erstellen und Zuweisen eines Benutzerkontos, um ein Testkonto namens B.Simon zu erstellen.

Konfigurieren des einmaligen Anmeldens für Syncplicity

  1. Melden Sie sich bei Ihrem Syncplicity-Mandanten an.

  2. Wählen Sie im Menü oben "Administrator" aus, wählen Sie "Einstellungen" und dann " Benutzerdefinierte Domäne" und "Einmaliges Anmelden" aus.

    Syncplicity

  3. Führen Sie auf der Dialogseite Single Sign-On (SSO) (Einmaliges Anmelden) die folgenden Schritte aus:

    Single Sign-On (SSO)

    a) Geben Sie im Textfeld "Benutzerdefinierte Domäne " den Namen Ihrer Domäne ein.

    b. Wählen Sie Enabled (Aktiviert) für Single Sign-On Status (SSO-Status).

    c. Fügen Sie im Textfeld Entitäts-ID den Wert (Entitäts-ID) ein, den Sie in der Grundlegenden SAML-Konfiguration verwendet haben.

    d. Fügen Sie im Textfeld " Anmeldeseite-URL" die Anmelde-URL ein, die Sie zuvor kopiert haben.

    e. Fügen Sie im Textfeld der Abmeldeseite die Abmelde-URL ein, die Sie zuvor kopiert haben.

    f. Wählen Sie im Identitätsanbieterzertifikat"Datei auswählen" aus, und laden Sie dann das Zertifikat hoch, das Sie heruntergeladen haben.

    g. Wählen Sie SAVE CHANGES (ÄNDERUNGEN SPEICHERN) aus.

Erstellen eines Testbenutzers für Syncplicity

Damit sich Microsoft Entra-Benutzer anmelden können, müssen sie in der Syncplicity-Anwendung bereitgestellt werden. In diesem Abschnitt wird beschrieben, wie in Syncplicity Microsoft Entra-Benutzerkonten erstellt werden.

Führen Sie die folgenden Schritte aus, um ein Benutzerkonto in Syncplicity bereitzustellen:

  1. Loggen Sie sich bei Ihrem Syncplicity-Mandanten ein (z. B.: https://company.Syncplicity.com).

  2. Wählen Sie "Administrator" und dann " Benutzerkonten" und dann " Benutzer hinzufügen" aus.

    Benutzer verwalten

  3. Geben Sie die E-Mail-Adressen eines Microsoft Entra-Kontos ein, das Sie bereitstellen möchten, wählen Sie "Benutzer als Rolle" und dann " Weiter" aus.

    Kontoinformationen

    Hinweis

    Der Microsoft Entra-Kontoinhaber erhält eine E-Mail mit einem Link zur Bestätigung und Aktivierung des Kontos.

  4. Wählen Sie eine Gruppe in Ihrem Unternehmen aus, in der Ihr neuer Benutzer Mitglied werden soll, und wählen Sie dann "Weiter" aus.

    Gruppenmitgliedschaft

    Hinweis

    Wenn keine Gruppen aufgelistet sind, wählen Sie "Weiter" aus.

  5. Wählen Sie die Ordner aus, die Sie unter dem Steuerelement von Syncplicity auf dem Computer des Benutzers platzieren möchten, und wählen Sie dann "Weiter" aus.

    Syncplicity-Ordner

Hinweis

Sie können Microsoft Entra-Benutzerkonten auch mithilfe anderer Tools zum Erstellen von Syncplicity-Benutzerkonten oder mithilfe der von Syncplicity bereitgestellten APIs erstellen.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

  • Wählen Sie "Diese Anwendung testen" aus. Diese Option leitet zur Syncplicity-Anmelde-URL um, unter der Sie den Anmeldefluss initiieren können.

  • Rufen Sie direkt die Syncplicity-Anmelde-URL auf, und initiieren Sie den Anmeldeflow.

  • Sie können „Meine Apps“ von Microsoft verwenden. Wenn Sie die Syncplicity-Kachel in der "Meine Apps" auswählen, werden Sie zur Syncplicity-Anmelde-URL umgeleitet. Weitere Informationen zu "Meine Apps" finden Sie in der Einführung in "Meine Apps".

Aktualisieren des einmaligen Anmeldens

Wenn Sie Änderungen am SSO vornehmen müssen, müssen Sie das verwendete SAML-Signaturzertifikat überprüfen. Wenn sich das Zertifikat geändert hat, stellen Sie sicher, dass Sie die neue datei in " Syncplicity" hochladen, wie unter Configure Syncplicity SSO beschrieben.

Wenn Sie die Syncplicity Mobile-App verwenden, wenden Sie sich an den Syncplicity-Kundensupport (support@syncplicity.com) um Unterstützung.

Verwandte Inhalte

Nach dem Konfigurieren von Syncplicity können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung geht über den Conditional Access hinaus. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud-Apps erzwingen.

  • Last updated on