Konfigurieren Sie uniFLOW Online für das Einmalige Anmelden mit der Microsoft Entra-ID

In diesem Artikel erfahren Sie, wie Sie uniFLOW Online mit Microsoft Entra ID integrieren. Wenn Sie uniFLOW Online mit Microsoft Entra ID integrieren, können Sie:

• Kontrollieren Sie in Microsoft Entra ID, wer Zugriff auf uniFLOW Online hat.
• Ermöglichen Sie Ihren Benutzern, sich mit ihren Microsoft Entra-Konten bei uniFLOW Online anzumelden.
• Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

• Ein Microsoft Entra-Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
• Eine der folgenden Rollen:
  • Anwendungsadministrator
  • Cloudanwendungsadministrator
  • Anwendungsbesitzer.

• uniFLOW Online-Mandant.

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie Microsoft Entra SSO in einer Testumgebung.

• uniFLOW Online unterstützt das SP-initiiertes SSO.
• uniFLOW Online unterstützt die automatisierte Benutzerbereitstellung.

uniFLOW Online aus der Galerie hinzufügen

Um die Integration von uniFLOW Online in Microsoft Entra ID zu konfigurieren, müssen Sie uniFLOW Online aus dem Katalog zu Ihrer Liste der verwalteten SaaS-Apps hinzufügen.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
3. Geben Sie im Abschnitt Aus Katalog hinzufügenuniFLOW Online in das Suchfeld ein.
4. Wählen Sie "uniFLOW Online " aus dem Ergebnisbereich aus, und fügen Sie dann die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Konfigurations-Assistenten für Enterprise-Apps verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer/Gruppen hinzufügen, Rollen zuweisen und auch die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen von Microsoft Entra SSO für uniFLOW Online

Konfigurieren und testen Sie Microsoft Entra SSO mit uniFLOW Online mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, müssen Sie eine Verknüpfungsbeziehung zwischen einem Microsoft Entra-Benutzer und dem zugehörigen Benutzer in uniFLOW Online einrichten.

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO mit uniFLOW Online zu konfigurieren und zu testen:

1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
   1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
   2. Weisen Sie den Microsoft Entra-Testbenutzer zu – damit B.Simon das Einmalige Anmelden von Microsoft Entra verwenden kann.
2. Konfigurieren Sie uniFLOW Online SSO – um die Einstellungen für einmaliges Anmelden auf Anwendungsseite zu konfigurieren.
   1. Melden Sie sich mit dem erstellten Testbenutzer bei uniFLOW Online an – um die Benutzeranmeldung auf der Anwendungsseite zu testen.
3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Konfigurieren von Microsoft Entra SSO

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Entra ID>Enterprise-Apps>uniFLOW Online>Single Sign-On.

3. Wählen Sie auf der Seite " Single Sign-On-Methode auswählen " SAML aus.

4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

   

5. Führen Sie im Abschnitt "Grundlegende SAML-Konfiguration " die folgenden Schritte aus:

   a) Geben Sie im Textfeld Id (Entitäts-ID) eine URL mit einem der folgenden Muster ein:

   Identifizierer
   https://<tenant_domain_name>.eu.uniflowonline.com
   https://<tenant_domain_name>.uk.uniflowonline.com
   https://<tenant_domain_name>.us.uniflowonline.com
   https://<tenant_domain_name>.sg.uniflowonline.com
   https://<tenant_domain_name>.jp.uniflowonline.com
   https://<tenant_domain_name>.au.uniflowonline.com
   https://<tenant_domain_name>.ca.uniflowonline.com

   b. Geben Sie im Textfeld "Anmelde-URL " eine URL mit einem der folgenden Muster ein:

   Anmelde-URL
   https://<tenant_domain_name>.eu.uniflowonline.com
   https://<tenant_domain_name>.uk.uniflowonline.com
   https://<tenant_domain_name>.us.uniflowonline.com
   https://<tenant_domain_name>.sg.uniflowonline.com
   https://<tenant_domain_name>.jp.uniflowonline.com
   https://<tenant_domain_name>.au.uniflowonline.com
   https://<tenant_domain_name>.ca.uniflowonline.com

   Anmerkung

   Diese Werte sind nicht real. Aktualisieren Sie diese Werte mit dem tatsächlichen Bezeichner und der Anmelde-URL. Wenden Sie sich an das UniFLOW Online Client-Supportteam , um diese Werte abzurufen. Sie können auch auf die Muster verweisen, die im Abschnitt " Grundlegende SAML-Konfiguration " im Azure-Portal angezeigt werden, oder auf die Antwort-URL verweisen, die in Ihrem uniFLOW Online-Mandanten angezeigt wird.

6. die uniFLOW Online-Anwendung erwartet die SAML-Assertionen in einem bestimmten Format. Dazu müssen Sie Ihrer SAML-Tokenattributekonfiguration benutzerdefinierte Attributzuordnungen hinzufügen. Im folgenden Screenshot wird die Liste der Standardattribute veranschaulicht, wobei nameidentifier hier user.userprincipalname zugeordnet ist. uniFLOW Online-Anwendung erwartet, dass nameidentifier mit user.objectid zugeordnet wird. Daher müssen Sie die Attributzuordnung bearbeiten, indem Sie das Symbol Bearbeiten auswählen und die Zuordnung ändern.

   

7. Zusätzlich zu oben erwartet die UniFLOW Online-Anwendung, dass nur wenige weitere Attribute in SAML-Antwort übergeben werden, die unten angezeigt werden. Diese Attribute sind auch bereits ausgefüllt, aber Sie können sie gemäß Ihren Anforderungen überprüfen.

   Name	Quellenattribut
   Anzeigename	Anzeigename des Benutzers
   Spitzname	user.onpremisessamaccountname

   Anmerkung

   Das attribut user.onpremisessamaccountname enthält nur dann einen Wert, wenn Ihre Microsoft Entra-Benutzer aus einem lokalen Windows Active Directory synchronisiert werden.

8. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " im Abschnitt "SAML-Signaturzertifikat " die Schaltfläche "Kopieren" aus, um die URL der App-Verbundmetadaten zu kopieren und auf Ihrem Computer zu speichern.

   

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Anweisungen im Schnellstart Erstellen und Zuweisen eines Benutzerkontos, um ein Testbenutzerkonto namens B.Simon zu erstellen.

Konfigurieren von uniFLOW Online-SSO

1. Melden Sie sich in einem anderen Webbrowserfenster als Administrator bei der uniFLOW Online-Website an.

2. Wählen Sie im linken Navigationsbereich die Registerkarte "Erweiterungen " aus.

   

3. Wählen Sie Identitätsanbieter aus.

   

4. Wählen Sie "Identitätsanbieter konfigurieren" aus.

   

5. Wählen Sie "Identitätsanbieter hinzufügen" aus.

   

6. Führen Sie im Abschnitt ADD IDENTITY PROVIDER die folgenden Schritte aus:

   

   a) Geben Sie den Anzeigenamen "Ex: Microsoft Entra SSO" ein.

   b. Wählen Sie für den Anbietertyp die Option "WS-Federation " aus der Dropdownliste aus.

   c. Wählen Sie für Typ für WS-Verbund aus dem Dropdownmenü die Option Microsoft Entra ID aus.

   d. Wählen Sie "Speichern" aus.

7. Führen Sie auf der Registerkarte " Allgemein " die folgenden Schritte aus:

   

   a) Geben Sie den Anzeigenamen "Ex: Microsoft Entra SSO" ein.

   b. Wählen Sie Identitätsanbieter und dann Microsoft Entra SSO aktivieren aus.

   c. Wählen Sie die Option "Von URL " für die ADFS-Verbundmetadaten aus.

   d. Fügen Sie im Textfeld "Verbundmetadaten-URL " den URL-Wert der App-Verbundmetadaten ein, den Sie zuvor kopiert haben.

   e. Wählen Sie "Automatische Benutzerregistrierung" als aktiviert aus.

   f. Wählen Sie "Speichern" aus.

Anmerkung

Antwort-URL wird automatisch ausgefüllt und kann nicht geändert werden.

Melden Sie sich mit dem erstellten Testbenutzer bei uniFLOW Online an.

1. Wechseln Sie in einem anderen Webbrowserfenster zur uniFLOW Online-URL für Ihren Mandanten.

2. Wählen Sie den zuvor erstellten Identitätsanbieter aus, um sich über Ihre Microsoft Entra-Instanz anzumelden.

3. Melden Sie sich mit dem Testbenutzer an.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

• Wählen Sie "Diese Anwendung testen" aus, leitet diese Option zu uniFLOW Online-Anmelde-URL um, unter der Sie den Anmeldefluss initiieren können.

• Wechseln Sie direkt zur UniFLOW Online-Anmelde-URL, und initiieren Sie den Anmeldefluss von dort aus.

• Sie können Microsoft My Apps verwenden. Wenn Sie die uniFLOW Online-Kachel in den Meine Apps auswählen, werden Sie zur uniFLOW Online-Anmelde-URL weitergeleitet. Weitere Informationen zu "Meine Apps" finden Sie in der Einführung in "Meine Apps".

Verwandte Inhalte

Nachdem Sie uniFLOW Online konfiguriert haben, können Sie die Sitzungssteuerung erzwingen, die Exfiltration und Infiltration der vertraulichen Daten Ihrer Organisation in Echtzeit schützt. Die Sitzungssteuerung basiert auf bedingtem Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud-Apps erzwingen.