Oktatóanyag: A Displayr integrálása a Microsoft Entra-azonosítóval

Ebben az oktatóanyagban megtudhatja, hogyan integrálhatja a Displayrt a Microsoft Entra ID-val. Ha integrálja a Displayrt a Microsoft Entra ID-val, az alábbiakat teheti:

• A Displayrhez hozzáféréssel rendelkező Microsoft Entra-azonosító vezérlése.
• Engedélyezze a felhasználóknak, hogy automatikusan bejelentkezhessenek a Displayrbe a Microsoft Entra-fiókjukkal.
• A fiókokat egy központi helyen kezelheti.

Előfeltételek

Első lépésként a következő elemekre van szüksége:

• Microsoft Entra-előfizetés. Ha nem rendelkezik előfizetéssel, ingyenes fiókot kaphat.
• A Displayr egyszeri bejelentkezést (SSO) engedélyező vállalat.

Forgatókönyv leírása

Ebben az oktatóanyagban megtanulhatja konfigurálni a Microsoft Entra SSO-t a Displayr-vállalatban.

• A Displayr támogatja az SP által kezdeményezett egyszeri bejelentkezést.

Displayr hozzáadása a katalógusból

A Displayr Microsoft Entra-azonosítóba való integrálásának konfigurálásához hozzá kell adnia a Displayrt a katalógusból a felügyelt SaaS-alkalmazások listájához.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>Új alkalmazás.
3. A Gyűjtemény hozzáadása szakaszban írja be a Displayr kifejezést a keresőmezőbe.
4. Válassza a Displayr lehetőséget az eredmények panelen, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.

Másik lehetőségként használhatja a Vállalati alkalmazáskonfiguráció varázslót is. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, szerepköröket rendelhet hozzá, valamint végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.

A Microsoft Entra SSO konfigurálása a Displayrhez

Ha a Microsoft Entra SSO-t a Displayrrel szeretné konfigurálni, hajtsa végre a következő lépéseket:

1. Konfigurálja a Microsoft Entra egyszeri bejelentkezést , hogy a felhasználók használhassák ezt a funkciót.
2. A Displayr SSO konfigurálása az egyszeri bejelentkezés alkalmazásoldali beállításainak konfigurálásához.
3. Bizonyos felhasználók hozzáférésének korlátozása, hogy a Microsoft Entra-felhasználók közül mely felhasználók jelentkezhetnek be a Displayrbe.
4. Tesztelje az egyszeri bejelentkezést annak ellenőrzéséhez, hogy a konfiguráció működik-e.

A Microsoft Entra SSO konfigurálása

A Microsoft Entra SSO engedélyezéséhez kövesse az alábbi lépéseket.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.

2. Keresse meg az Identity>Applications>Enterprise-alkalmazások>displayr alkalmazásintegrációs oldalát, keresse meg a Kezelés szakaszt, és válassza az Egyszeri bejelentkezés lehetőséget.

3. Az Egyszeri bejelentkezési módszer kiválasztása lapon válassza az SAML lehetőséget.

4. Az egyszeri bejelentkezés beállítása SAML-lel lapon kattintson az egyszerű SAML-konfiguráció ceruza ikonjára a beállítások szerkesztéséhez.

   

5. Az Egyszerű SAML-konfiguráció szakaszban hajtsa végre a következő lépéseket:

   a. Az Azonosító (Entity ID) szövegmezőbe írjon be egy értéket az alábbi mintával:<YOURDOMAIN>.displayr.com

   b. A Válasz URL-cím szövegmezőbe írja be az URL-címet: https://app.displayr.com/Login/ProcessSamlResponse.

   c. A Bejelentkezési URL-cím szövegmezőbe írjon be egy URL-címet a következő mintával:https://<YOURDOMAIN>.displayr.com

   d. Kattintson a Mentés gombra.

   Megjegyzés:

   Ezek az értékek nem valósak. Frissítse ezeket az értékeket a tényleges azonosítóval és bejelentkezési URL-címmel. Az értékek lekéréséhez lépjen kapcsolatba a Displayr ügyféltámogatási csapatával . Az egyszerű SAML-konfiguráció szakaszban látható mintákra is hivatkozhat.

6. Az SAML-alapú egyszeri bejelentkezés beállítása lapon, az SAML aláíró tanúsítvány szakaszában keresse meg a Tanúsítványt (Base64), és válassza a Letöltés lehetőséget a tanúsítvány letöltéséhez és a számítógépre való mentéséhez.

   

7. A Displayr-alkalmazás az SAML-állításokat egy adott formátumban várja, amelyhez egyéni attribútumleképezéseket kell hozzáadnia az SAML-tokenattribútumok konfigurációjához. Az alábbi képernyőképen az alapértelmezett attribútumok listája látható. Kattintson a Szerkesztés ikonra a Felhasználói attribútumok párbeszédpanel megnyitásához.

   

8. A fentieken kívül a Displayr-alkalmazás várhatóan néhány további attribútumot ad vissza az SAML-válaszban. A Csoportjogcímek (előzetes verzió) párbeszédpanel Felhasználói attribútumok > Jogcímek szakaszában hajtsa végre a következő lépéseket:

   a. Kattintson a Csoportjogcím hozzáadása elemre.

   

   b. Válassza az Összes csoport lehetőséget a rádiólistában.

   c. Válassza ki a csoportazonosító forrásattribútumát.

   f. Kattintson a Mentés gombra.

9. A Set-up Displayr (Megjelenítés beállítása) szakaszban másolja ki a megfelelő URL-cím(ek)et a követelmény alapján.

   

A Displayr SSO konfigurálása

1. Egy másik böngészőablakban jelentkezzen be a displayr vállalati webhelyére rendszergazdaként

2. Kattintson a Felhasználó ikonra, majd lépjen a Fiókbeállítások elemre.

   

3. Váltson Gépház a felső menüből, és görgessen lefelé a lapon a Egyszeri bejelentkezés konfigurálása (SAML) elemre kattintva.

   

4. A Egyszeri bejelentkezés (SAML) lapon hajtsa végre a következő lépéseket:

   

   a. Jelölje be az Enable Egyszeri bejelentkezés (SAML) (Enable Egyszeri bejelentkezés) (SAML) jelölőnégyzetet.

   b. Másolja ki a tényleges azonosítóértéket a Microsoft Entra ID Egyszerű SAML-konfiguráció szakaszából, és illessze be a Kiállító szövegmezőbe.

   c. A Bejelentkezési URL-cím szövegmezőbe illessze be a bejelentkezési URL-címet.

   d. A Kijelentkezés URL-címe szövegmezőbe illessze be a Kijelentkezés URL-cím értékét.

   e. Nyissa meg a tanúsítványt (Base64) a Jegyzettömb, másolja ki a tartalmát, és illessze be a Tanúsítvány szövegmezőbe.

   f. A csoportleképezések megadása nem kötelező.

   g. Kattintson a Mentés gombra.

Adott felhasználók hozzáférésének korlátozása

Alapértelmezés szerint a bérlő azon felhasználói, ahol hozzáadta a Displayr alkalmazást, SSO használatával jelentkezhetnek be a Displayrbe. Ha korlátozni szeretné a hozzáférést adott felhasználókhoz vagy csoportokhoz, olvassa el a Microsoft Entra-alkalmazás korlátozását a Microsoft Entra-bérlők felhasználóinak egy csoportjára vonatkozóan.

Egyszeri bejelentkezés tesztelése

Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.

• Kattintson az alkalmazás tesztelésére, ez átirányítja a Displayr bejelentkezési URL-címére, ahol elindíthatja a bejelentkezési folyamatot.

• Lépjen közvetlenül a Displayr bejelentkezési URL-címére, és indítsa el onnan a bejelentkezési folyamatot.

• Használhatja a Microsoft Saját alkalmazások. Amikor a Saját alkalmazások a Displayr csempére kattint, a rendszer átirányítja a Displayr bejelentkezési URL-címére. A Saját alkalmazások további információ: Bevezetés a Saját alkalmazások.

További lépések

A Displayr konfigurálása után kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti a munkamenet-vezérlést az Felhőhöz készült Microsoft Defender Apps használatával.