Oktatóanyag: Az Azure Active Directory egyszeri bejelentkezés (SSO) integrálása a Code42-vel

  • Cikk
  • 4 perc alatt elolvasható

Ebben az oktatóanyagban megtudhatja, hogyan integrálhatja a Code42-t az Azure Active Directoryval (Azure AD). Amikor integrálja a Code42-t Azure AD, a következőt teheti:

  • A Code42-hez hozzáféréssel rendelkező Azure AD vezérlése.
  • Engedélyezze a felhasználóknak, hogy automatikusan bejelentkezhessenek a Code42-be a Azure AD fiókjukkal.
  • Fiókok kezelése egy központi helyen – a Azure Portal.

Előfeltételek

Első lépésként a következő elemekre van szüksége:

  • Egy Azure AD előfizetés. Ha nem rendelkezik előfizetéssel, ingyenes fiókot is kaphat.
  • Code42 egyszeri bejelentkezéssel (SSO) kompatibilis előfizetés.

Forgatókönyv leírása

Ebben az oktatóanyagban egy tesztkörnyezetben konfigurálja és teszteli Azure AD egyszeri bejelentkezést.

Megjegyzés

Az alkalmazás azonosítója rögzített sztringérték, így csak egy példány konfigurálható egy bérlőben.

A Code42 Azure AD való integrációjának konfigurálásához hozzá kell adnia a Code42-t a katalógusból a felügyelt SaaS-alkalmazások listájához.

  1. Jelentkezzen be a Azure Portal munkahelyi vagy iskolai vagy személyes Microsoft-fiókkal.
  2. A bal oldali navigációs panelen válassza ki az Azure Active Directory szolgáltatást.
  3. Lépjen a Vállalati alkalmazások elemre, majd válassza a Minden alkalmazás lehetőséget.
  4. Új alkalmazás hozzáadásához válassza az Új alkalmazás lehetőséget.
  5. Az Add from the gallery (Hozzáadás a katalógusból ) szakaszban írja be a Code42 kifejezést a keresőmezőbe.
  6. Válassza a Kód42 lehetőséget az eredmények panelen, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.

Másik lehetőségként használhatja a Nagyvállalati App Configuration varázslót is. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, felhasználókat/csoportokat adhat hozzá az alkalmazáshoz, szerepköröket rendelhet hozzá, valamint végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.

Azure AD SSO konfigurálása és tesztelése a Code42-hez

Konfigurálja és tesztelje Azure AD SSO-t a Code42-vel egy B.Simon nevű tesztfelhasználóval. Az egyszeri bejelentkezés működéséhez létre kell hoznia egy kapcsolati kapcsolatot egy Azure AD felhasználó és a kapcsolódó felhasználó között a Code42-ben.

Ha Azure AD SSO-t a Code42-vel szeretné konfigurálni és tesztelni, hajtsa végre az alábbi lépéseket:

  1. Konfigurálja Azure AD egyszeri bejelentkezést , hogy a felhasználók használhassák ezt a funkciót.
    1. Hozzon létre egy Azure AD tesztfelhasználót, hogy tesztelje Azure AD egyszeri bejelentkezést B.Simonnal.
    2. Rendelje hozzá a Azure AD tesztfelhasználót, hogy B.Simon Azure AD egyszeri bejelentkezést használhasson.
  2. A Code42 SSO konfigurálása – az egyszeri bejelentkezési beállítások alkalmazásoldali konfigurálásához.
    1. Code42-tesztfelhasználó létrehozása – a B.Simon megfelelője a Code42-ben, amely a felhasználó Azure AD ábrázolásához kapcsolódik.
  3. SSO tesztelése – annak ellenőrzéséhez, hogy a konfiguráció működik-e.

Az Azure AD SSO konfigurálása

Az alábbi lépéseket követve engedélyezheti Azure AD egyszeri bejelentkezést a Azure Portal.

  1. A Azure Portal a Code42 alkalmazásintegráció lapján keresse meg a Kezelés szakaszt, és válassza az egyszeri bejelentkezés lehetőséget.

  2. Az Egyszeri bejelentkezési módszer kiválasztása lapon válassza az SAML lehetőséget.

  3. Az egyszeri bejelentkezés beállítása SAML-sel lapon kattintson az alapszintű SAML-konfiguráció ceruza ikonjára a beállítások szerkesztéséhez.

    Alapszintű SAML-konfiguráció szerkesztése

  4. Az Alapszintű SAML-konfiguráció szakaszban hajtsa végre a következő lépést:

    A Bejelentkezési URL-cím szövegmezőbe írja be az URL-címet: https://www.crashplan.com/console

  5. Az egyszeri bejelentkezés beállítása SAML-sel lapon az SAML aláíró tanúsítvány szakaszában kattintson a Másolás gombra az alkalmazás összevonási metaadatok URL-címének másolásához és a számítógépre való mentéséhez.

    A Tanúsítvány letöltése hivatkozás

Tesztfelhasználó létrehozása Azure AD

Ebben a szakaszban egy tesztfelhasználót fog létrehozni a B.Simon nevű Azure Portal.

  1. A Azure Portal bal oldali ablaktábláján válassza az Azure Active Directory, a Felhasználók, majd a Minden felhasználó lehetőséget.
  2. Válassza az Új felhasználó lehetőséget a képernyő tetején.
  3. A Felhasználói tulajdonságok területen kövesse az alábbi lépéseket:
    1. A Név mezőbe írja a következőt: B.Simon.
    2. A Felhasználónév mezőbe írja be a következőt username@companydomain.extension: . Például: B.Simon@contoso.com.
    3. Jelölje be a Jelszó megjelenítése jelölőnégyzetet, majd írja be a Jelszó mezőben megjelenő értéket.
    4. Kattintson a Létrehozás lehetőségre.

A tesztfelhasználó Azure AD hozzárendelése

Ebben a szakaszban engedélyezi, hogy B.Simon az Azure egyszeri bejelentkezését használja a Code42-hez való hozzáférés biztosításával.

  1. A Azure Portal válassza a Vállalati alkalmazások, majd a Minden alkalmazás lehetőséget.
  2. Az alkalmazások listájában válassza a Code42 elemet.
  3. Az alkalmazás áttekintési lapján keresse meg a Kezelés szakaszt, és válassza a Felhasználók és csoportok lehetőséget.
  4. Válassza a Felhasználó hozzáadása, majd a Felhasználók és csoportok lehetőséget a Hozzárendelés hozzáadása párbeszédpanelen.
  5. A Felhasználók és csoportok párbeszédpanelen válassza a B.Simon elemet a Felhasználók listából, majd kattintson a képernyő alján található Kiválasztás gombra.
  6. Ha egy szerepkört szeretne hozzárendelni a felhasználókhoz, a Szerepkör kiválasztása legördülő menüből választhatja ki. Ha nincs beállítva szerepkör ehhez az alkalmazáshoz, az "Alapértelmezett hozzáférés" szerepkör van kiválasztva.
  7. A Hozzárendelés hozzáadása párbeszédpanelen kattintson a Hozzárendelés gombra.

A Code42 SSO konfigurálása

Az egyszeri bejelentkezés Code42-oldalon való konfigurálásához el kell küldenie az alkalmazás összevonási metaadatok URL-címét a Code42 támogatási csapatának. Ezt a beállítást úgy állítják be, hogy az SAML SSO-kapcsolat megfelelően legyen beállítva mindkét oldalon.

Code42-tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű felhasználót hoz létre a Code42-ben. A Code42 támogatási csapatával együttműködve vegye fel a felhasználókat a Code42 platformra. Az egyszeri bejelentkezés használata előtt létre kell hozni és aktiválni kell a felhasználókat.

SSO tesztelése

Ebben a szakaszban az alábbi beállításokkal tesztelheti Azure AD egyszeri bejelentkezési konfigurációját.

  • Kattintson az Alkalmazás tesztelése Azure Portal elemre. Ez átirányítja a Code42 bejelentkezési URL-címére, ahol elindíthatja a bejelentkezési folyamatot.

  • Lépjen közvetlenül a Code42 Bejelentkezési URL-címre, és indítsa el onnan a bejelentkezési folyamatot.

  • Használhatja a Microsoft Saját alkalmazások. Amikor a Saját alkalmazások a Code42 csempére kattint, az átkerül a Code42 bejelentkezési URL-címére. A Saját alkalmazások kapcsolatos további információkért lásd: Bevezetés a Saját alkalmazások.

Következő lépések

A Code42 konfigurálása után kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti a munkamenet-vezérlést Microsoft Defender for Cloud Apps.