Oktatóanyag: A Microsoft Entra SSO integrálása a Marketo-val

Ebben az oktatóanyagban megtudhatja, hogyan integrálhatja a Marketo-t a Microsoft Entra ID-val. A Marketo és a Microsoft Entra ID integrálása a következő előnyökkel jár:

• A Microsoft Entra-azonosítóban szabályozhatja, hogy ki férhet hozzá a Marketo-hoz.
• Engedélyezheti, hogy a felhasználók automatikusan bejelentkezhessenek a Marketo-ba (egyszeri bejelentkezés) a Microsoft Entra-fiókjukkal.
• A fiókokat egy központi helyen kezelheti.

Előfeltételek

A Microsoft Entra Marketóval való integrációjának konfigurálásához a következő elemekre van szüksége:

• Microsoft Entra-előfizetés. Ha nem rendelkezik előfizetéssel, ingyenes fiókot kaphat.
• Marketo egyszeri bejelentkezést engedélyező előfizetés.

Forgatókönyv leírása

Ebben az oktatóanyagban a Microsoft Entra egyszeri bejelentkezését konfigurálja és teszteli tesztkörnyezetben.

• A Marketo támogatja az identitásszolgáltató által kezdeményezett egyszeri bejelentkezést.

Megjegyzés:

Az alkalmazás azonosítója rögzített sztringérték, így egyetlen bérlőben csak egy példány konfigurálható.

Marketo hozzáadása a katalógusból

A Marketo Microsoft Entra-azonosítóba való integrálásának konfigurálásához hozzá kell adnia Marketo-t a katalógusból a felügyelt SaaS-alkalmazások listájához.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>Új alkalmazás.
3. A Gyűjtemény hozzáadása szakaszban írja be a Marketo kifejezést a keresőmezőbe.
4. Válassza a Marketo lehetőséget az eredmények panelen, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.

Másik lehetőségként használhatja a Vállalati alkalmazáskonfiguráció varázslót is. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, szerepköröket rendelhet hozzá, és végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.

A Microsoft Entra SSO konfigurálása és tesztelése a Marketo-hoz

Ebben a szakaszban a Microsoft Entra egyszeri bejelentkezését konfigurálja és teszteli a Marketóval egy Britta Simon nevű tesztfelhasználó alapján. Ahhoz, hogy az egyszeri bejelentkezés működjön, létre kell hozni egy kapcsolati kapcsolatot egy Microsoft Entra-felhasználó és a Marketo kapcsolódó felhasználója között.

A Microsoft Entra egyszeri bejelentkezés Marketo-val való konfigurálásához és teszteléséhez hajtsa végre az alábbi lépéseket:

1. Konfigurálja a Microsoft Entra egyszeri bejelentkezést , hogy a felhasználók használhassák ezt a funkciót.
   1. Microsoft Entra tesztfelhasználó létrehozása – a Microsoft Entra egyszeri bejelentkezés teszteléséhez Britta Simonnal.
   2. Rendelje hozzá a Microsoft Entra tesztfelhasználót , hogy lehetővé tegye Britta Simon számára a Microsoft Entra SSO használatát.
2. A Marketo SSO konfigurálása – az SSO-beállítások alkalmazásoldali konfigurálásához.
   1. Marketo-tesztfelhasználó létrehozása – a marketói Britta Simon megfelelőjének létrehozásához, amely a felhasználó Microsoft Entra-reprezentációjához kapcsolódik.
3. SSO tesztelése – annak ellenőrzéséhez, hogy a konfiguráció működik-e.

A Microsoft Entra SSO konfigurálása

A Microsoft Entra SSO engedélyezéséhez kövesse az alábbi lépéseket.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.

2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>, a Marketo>Egyszeri bejelentkezést.

3. A Select a single sign-on method page, select SAML.

4. Az saml-alapú egyszeri bejelentkezés beállítása lapon kattintson az egyszerű SAML-konfiguráció ceruza ikonjára a beállítások szerkesztéséhez.

   

5. Az Egyszerű SAML-konfiguráció szakaszban hajtsa végre a következő lépéseket:

   a. Az Azonosító szövegmezőbe írja be az URL-címet:https://saml.marketo.com/sp

   b. A Válasz URL-cím szövegmezőbe írjon be egy URL-címet a következő mintával:https://login.marketo.com/saml/assertion/<munchkinid>

   c. A Relay State szövegmezőbe írjon be egy URL-címet a következő mintával:https://<munchkinid>.marketo.com/

   Megjegyzés:

   Ezek az értékek nem valósak. Frissítse ezeket az értékeket a tényleges válasz URL-címmel és továbbítási állapottal. Az értékek lekéréséhez lépjen kapcsolatba a Marketo ügyféltámogatási csapatával . Az egyszerű SAML-konfiguráció szakaszban látható mintákra is hivatkozhat.

6. A Marketo-alkalmazás az SAML-állításokat egy adott formátumban várja, amelyhez egyéni attribútumleképezéseket kell hozzáadnia az SAML-tokenattribútumok konfigurációjához. Az alábbi képernyőképen egy példa látható erre. Az egyedi felhasználóazonosító alapértelmezett értéke a user.userprincipalname, de a Marketo azt várja, hogy a felhasználó e-mail-címével legyen megfeleltetve. Ehhez használhatja a user.mail attribútumot a listából, vagy használhatja a szervezet konfigurációja alapján a megfelelő attribútumértéket.

   

7. Az egyszeri bejelentkezés beállítása SAML-lel lapon, az SAML aláíró tanúsítvány szakaszában kattintson a Letöltés gombra a tanúsítvány (Base64) letöltéséhez a megadott lehetőségek közül a követelményeknek megfelelően, és mentse a számítógépre.

   

8. A Marketo beállítása szakaszban másolja ki a megfelelő URL-cím(ek)et a követelménynek megfelelően.

   

Microsoft Entra-tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű tesztfelhasználót hoz létre.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhasználói Rendszergazda istratorként.
2. Tallózással keresse meg az Identitásfelhasználók>>minden felhasználót.
3. Válassza az Új felhasználó>létrehozása lehetőséget a képernyő tetején.
4. A Felhasználói tulajdonságok területen kövesse az alábbi lépéseket:
   1. A Megjelenítendő név mezőbe írja be a következőtB.Simon:
   2. A Felhasználónév mezőbe írja be a következőtusername@companydomain.extension: . For example, B.Simon@contoso.com.
   3. Jelölje be a Jelszó megjelenítése jelölőnégyzetet, majd írja be a Jelszó mezőben megjelenő értéket.
   4. Select Review + create.
5. Select Create.

A Microsoft Entra tesztfelhasználó hozzárendelése

Ebben a szakaszban engedélyezi, hogy B.Simon az Azure egyszeri bejelentkezését használja a Marketo hozzáférésének biztosításával.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
2. Keresse meg a Marketo Identity>Applications>Enterprise-alkalmazásokat.>
3. Az alkalmazás áttekintő lapján válassza a Felhasználók és csoportok lehetőséget.
4. Válassza a Felhasználó/csoport hozzáadása lehetőséget, majd válassza a Felhasználók és csoportok lehetőséget a Hozzárendelés hozzáadása párbeszédpanelen.
   1. A Felhasználók és csoportok párbeszédpanelen válassza a B.Simon lehetőséget a Felhasználók listában, majd kattintson a Képernyő alján található Kiválasztás gombra.
   2. Ha egy szerepkört szeretne hozzárendelni a felhasználókhoz, a Szerepkör kiválasztása legördülő listából választhatja ki. Ha nincs beállítva szerepkör ehhez az alkalmazáshoz, az "Alapértelmezett hozzáférés" szerepkör van kiválasztva.
   3. A Hozzárendelés hozzáadása párbeszédpanelen kattintson a Hozzárendelés gombra.

A Marketo SSO konfigurálása

1. Egy másik böngészőablakban jelentkezzen be a Marketo vállalati webhelyére rendszergazdaként

2. Az alkalmazás Munchkin-azonosítójának lekéréséhez hajtsa végre a következő műveleteket:

   a. Jelentkezzen be a Marketo alkalmazásba rendszergazdai hitelesítő adatokkal.

   b. Kattintson a Rendszergazda gombra a felső navigációs panelen.

   

   c. Lépjen az Integráció menübe, és kattintson a Munchkin hivatkozásra.

   

   d. Másolja ki a képernyőn látható Munchkin-azonosítót, és töltse ki a Válasz URL-címét a Microsoft Entra konfigurációs varázslójában.

   

3. Az egyszeri bejelentkezés az alkalmazásban való konfigurálásához kövesse az alábbi lépéseket:

   a. Jelentkezzen be a Marketo alkalmazásba rendszergazdai hitelesítő adatokkal.

   b. Kattintson a Rendszergazda gombra a felső navigációs panelen.

   

   c. Lépjen az Integráció menübe, és kattintson a Egyszeri bejelentkezés.

   

   d. Az SAML-Gépház engedélyezéséhez kattintson a Szerkesztés gombra.

   

   e. Engedélyezett egyszeri bejelentkezés beállításai.

   f. Illessze be a Microsoft Entra-azonosítót a Kiállítóazonosító szövegmezőbe.

   g. Az Entitásazonosító szövegmezőbe írja be az URL-címet.http://saml.marketo.com/sp

   h. Válassza ki a felhasználóazonosító helyét névazonosító elemként.

   

   Megjegyzés:

   Ha a felhasználói azonosító nem UPN-érték, módosítsa az értéket az Attribútum lapon.

   i. Töltse fel a Microsoft Entra konfigurációs varázslóból letöltött tanúsítványt. Mentse a beállításokat.

   j. Az Átirányítási lapok beállításainak szerkesztése.

   k. Illessze be a bejelentkezési URL-címet a Bejelentkezési URL-cím szövegmezőbe.

   l. Illessze be a kijelentkezés URL-címét a Kijelentkezés URL-cím szövegmezőbe.

   m. A Hiba URL-címben másolja ki a Marketo-példány URL-címét, és kattintson a Mentés gombra a beállítások mentéséhez.

   

4. Ha engedélyezni szeretné az egyszeri bejelentkezést a felhasználók számára, hajtsa végre a következő műveleteket:

   a. Jelentkezzen be a Marketo alkalmazásba rendszergazdai hitelesítő adatokkal.

   b. Kattintson a Rendszergazda gombra a felső navigációs panelen.

   

   c. Lépjen a Biztonság menübe, és kattintson a Bejelentkezés Gépház gombra.

   

   d. Ellenőrizze az Egyszeri bejelentkezés megkövetelése lehetőséget, és mentse a beállításokat.

   

Marketo-tesztfelhasználó létrehozása

Ebben a szakaszban egy Britta Simon nevű felhasználót hoz létre a Marketo-ban. Az alábbi lépéseket követve hozzon létre egy felhasználót a Marketo platformon.

1. Jelentkezzen be a Marketo alkalmazásba rendszergazdai hitelesítő adatokkal.

2. Kattintson a Rendszergazda gombra a felső navigációs panelen.

   

3. Lépjen a Biztonság menüre, és kattintson a Felhasználók > Szerepkörök elemre.

   

4. Kattintson az Új felhasználó meghívása hivatkozásra a Felhasználók lapon.

   

5. Az Új felhasználó meghívása varázslóban töltse ki az alábbi információkat.

   a. Írja be a felhasználó e-mail-címét a szövegmezőbe

   

   b. Írja be az utónevet a szövegmezőbe.

   c. Írja be a vezetéknevet a szövegmezőbe.

   d. Kattintson a Tovább gombra.

6. Az Engedélyek lapon válassza ki a userRoles elemet, és kattintson a Tovább gombra.

   

7. Kattintson a Küldés gombra a felhasználói meghívó elküldéséhez

   

8. A felhasználó megkapja az e-mail-értesítést, és a hivatkozásra kell kattintania, és módosítania kell a jelszót a fiók aktiválásához.

Egyszeri bejelentkezés tesztelése

Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.

• Kattintson az alkalmazás tesztelésére, és automatikusan be kell jelentkeznie ahhoz a Marketohoz, amelyhez beállította az egyszeri bejelentkezést

• Használhatja a Microsoft Saját alkalmazások. Amikor a Saját alkalmazások Marketo csempéjére kattint, automatikusan be kell jelentkeznie ahhoz a Marketohoz, amelyhez beállította az egyszeri bejelentkezést. A Saját alkalmazások további információ: Bevezetés a Saját alkalmazások.

További lépések

A Marketo konfigurálása után kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti a munkamenet-vezérlést az Felhőhöz készült Microsoft Defender Apps használatával.