Oktatóanyag: A Microsoft Entra egyszeri bejelentkezés (SSO) integrációja a Zscaler Internet Access ZSNettel

  • Cikk

Ebben az oktatóanyagban megtudhatja, hogyan integrálhatja a Zscaler Internet Access ZSNetet a Microsoft Entra ID-val. Ha integrálja a Zscaler Internet Access ZSNetet a Microsoft Entra ID-val, a következőt teheti:

  • A Zscaler Internet Access ZSNet-hez hozzáféréssel rendelkező Microsoft Entra-azonosító vezérlője.
  • Engedélyezze a felhasználóknak, hogy automatikusan bejelentkezhessenek a Zscaler Internet Access ZSNet szolgáltatásba a Microsoft Entra-fiókjukkal.
  • A fiókokat egy központi helyen kezelheti.

Előfeltételek

Első lépésként a következő elemekre van szüksége:

  • Microsoft Entra-előfizetés. Ha nem rendelkezik előfizetéssel, ingyenes fiókot kaphat.
  • A Zscaler Internet Access ZSNet egyszeri bejelentkezésre (SSO) engedélyezett előfizetése.

Forgatókönyv leírása

Ebben az oktatóanyagban a Microsoft Entra SSO-t konfigurálja és teszteli tesztkörnyezetben.

  • A Zscaler Internet Access ZSNet támogatja az SP által kezdeményezett egyszeri bejelentkezést.
  • A Zscaler Internet Access ZSNet támogatja a Just In Time felhasználókiépítést.
  • A Zscaler Internet Access ZSNet támogatja az automatikus felhasználókiépítést.

A Zscaler Internet Access ZSNet Microsoft Entra ID-ba való integrálásának konfigurálásához hozzá kell adnia a Zscaler Internet Access ZSNetet a katalógusból a felügyelt SaaS-alkalmazások listájához.

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
  2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>Új alkalmazás.
  3. A Gyűjtemény hozzáadása szakaszban írja be a keresőmezőbe a Zscaler Internet Access ZSNet nevet.
  4. Válassza a Zscaler Internet Access ZSNet lehetőséget a találati panelen, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.

Másik lehetőségként használhatja a Vállalati alkalmazáskonfiguráció varázslót is. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, szerepköröket rendelhet hozzá, valamint végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.

A Microsoft Entra SSO konfigurálása és tesztelése Zscaler Internet Access ZSNet-hez

A Microsoft Entra SSO konfigurálása és tesztelése A Zscaler Internet Access ZSNet használatával egy B.Simon nevű tesztfelhasználó használatával. Ahhoz, hogy az egyszeri bejelentkezés működjön, létre kell hoznia egy kapcsolati kapcsolatot egy Microsoft Entra-felhasználó és a kapcsolódó felhasználó között a Zscaler Internet Access ZSNetben.

A Microsoft Entra SSO A Zscaler Internet Access ZSNettel való konfigurálásához és teszteléséhez hajtsa végre a következő lépéseket:

  1. Konfigurálja a Microsoft Entra egyszeri bejelentkezést , hogy a felhasználók használhassák ezt a funkciót.
    1. Microsoft Entra-tesztfelhasználó létrehozása – a Microsoft Entra egyszeri bejelentkezésének teszteléséhez B.Simon használatával.
    2. Rendelje hozzá a Microsoft Entra tesztfelhasználót , hogy B.Simon a Microsoft Entra egyszeri bejelentkezését használhassa.
  2. Konfigurálja a Zscaler Internet Access ZSNet SSO-t az egyszeri bejelentkezés beállításainak alkalmazásoldali konfigurálásához.
    1. Hozzon létre Zscaler Internet Access ZSNet tesztfelhasználót , hogy a Zscaler Internet Access ZSNetben b.Simon megfelelője legyen, amely a felhasználó Microsoft Entra-ábrázolásához kapcsolódik.
  3. SSO tesztelése – annak ellenőrzéséhez, hogy a konfiguráció működik-e.

A Microsoft Entra SSO konfigurálása

A Microsoft Entra SSO engedélyezéséhez kövesse az alábbi lépéseket.

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.

  2. Keresse meg az Identity>Applications>Enterprise-alkalmazások>Zscaler Internet Access ZSNet alkalmazásintegrációs oldalát, keresse meg a Kezelés szakaszt, és válassza az Egyszeri bejelentkezés lehetőséget.

  3. Az Egyszeri bejelentkezési módszer kiválasztása lapon válassza az SAML lehetőséget.

  4. Az egyszeri bejelentkezés beállítása SAML-lel lapon kattintson az egyszerű SAML-konfiguráció ceruzaikonjára a beállítások szerkesztéséhez.

    Alapszintű SAML-konfiguráció szerkesztése

  5. Az Egyszerű SAML-konfiguráció szakaszban adja meg a következő mezők értékeit:

    A Bejelentkezési URL-cím szövegmezőbe írjon be egy URL-címet a következő mintával:https://<companyname>.zscaler.net

    Feljegyzés

    Az érték nem valós. Frissítse az értéket a tényleges bejelentkezési URL-címmel. Az érték lekéréséhez lépjen kapcsolatba a Zscaler Internet Access ZSNet ügyféltámogatási csapatával . Az egyszerű SAML-konfiguráció szakaszban látható mintákra is hivatkozhat.

  6. A Zscaler Internet Access ZSNet-alkalmazás az SAML-állításokat egy adott formátumban várja, amelyhez egyéni attribútumleképezéseket kell hozzáadnia az SAML-tokenattribútumok konfigurációjához. Az alábbi képernyőképen az alapértelmezett attribútumok listája látható. Kattintson a Szerkesztés ikonra a Felhasználói attribútumok párbeszédpanel megnyitásához.

    Képernyőkép a Felhasználói attribútumok elemről, amelyen a Szerkesztés ikon van kijelölve.

  7. A fentieken kívül a Zscaler Internet Access ZSNet-alkalmazás várhatóan néhány további attribútumot ad vissza az SAML-válaszban. A Felhasználói attribútumok párbeszédpanel Felhasználói jogcímek szakaszában hajtsa végre az alábbi lépéseket az SAML-tokenattribútum hozzáadásához az alábbi táblázatban látható módon:

    Név Forrásattribútum
    memberOf user.assignedroles

    a. Kattintson az Új jogcím hozzáadása elemre a felhasználói jogcímek kezelése párbeszédpanel megnyitásához.

    b. A Név szövegmezőbe írja be az adott sor attribútumnevét.

    c. Hagyja üresen a névteret .

    d. Válassza a Forrás attribútumként lehetőséget.

    e. A Forrás attribútumok listájából írja be az adott sor attribútumértékét.

    f. Kattintson a Mentés gombra.

    Feljegyzés

    Ide kattintva megtudhatja, hogyan konfigurálhatja a szerepkört a Microsoft Entra-azonosítóban.

  8. Az egyszeri bejelentkezés beállítása SAML-lel lapon, az SAML aláíró tanúsítvány szakaszában keresse meg a tanúsítványt (Base64), és válassza a Letöltés lehetőséget a tanúsítvány letöltéséhez és a számítógépre való mentéséhez.

    A tanúsítvány letöltési hivatkozása

  9. A Zscaler Internet Access ZSNet beállítása szakaszban másolja ki a megfelelő URL-cím(ek)et a követelmény alapján.

    Konfigurációs URL-címek másolása

Microsoft Entra-tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű tesztfelhasználót fog létrehozni.

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhasználói Rendszergazda istratorként.
  2. Keresse meg az Identitás>Felhasználók>Minden felhasználó elemet.
  3. Válassza az Új felhasználó>létrehozása lehetőséget a képernyő tetején.
  4. A Felhasználói tulajdonságok területen kövesse az alábbi lépéseket:
    1. A Megjelenítendő név mezőbe írja be a következőtB.Simon:
    2. A Felhasználónév mezőbe írja be a következőtusername@companydomain.extension: . Például: B.Simon@contoso.com.
    3. Jelölje be a Jelszó megjelenítése jelölőnégyzetet, majd írja be a Jelszó mezőben megjelenő értéket.
    4. Válassza az Áttekintés + létrehozás lehetőséget.
  5. Válassza a Létrehozás lehetőséget.

A Microsoft Entra tesztfelhasználó hozzárendelése

Ebben a szakaszban engedélyezi, hogy B.Simon egyszeri bejelentkezést használjon a Zscaler Internet Access ZSNet hozzáférésének biztosításával.

  1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
  2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>Zscaler Internet Access ZSNet.
  3. Az alkalmazás áttekintő lapján keresse meg a Kezelés szakaszt, és válassza a Felhasználók és csoportok lehetőséget.
  4. Válassza a Felhasználó hozzáadása lehetőséget, majd válassza a Felhasználók és csoportok lehetőséget a Hozzárendelés hozzáadása párbeszédpanelen.
  5. A Felhasználók és csoportok párbeszédpanelen válassza a B.Simon lehetőséget a Felhasználók listában, majd kattintson a Képernyő alján található Kiválasztás gombra.
  6. Ha a szerepköröket a fentiekben ismertetett módon beállította, a Szerepkör kiválasztása legördülő listából választhatja ki.
  7. A Hozzárendelés hozzáadása párbeszédpanelen kattintson a Hozzárendelés gombra.

Zscaler Internet Access ZSNet SSO konfigurálása

  1. Egy másik böngészőablakban jelentkezzen be a Zscaler Internet Access ZSNet vállalati webhelyére rendszergazdaként

  2. Nyissa meg a Rendszergazda istration > Authentication > Authentication Gépház, és hajtsa végre a következő lépéseket:

    Képernyőkép a Zscaler One webhelyről a leírt lépésekkel.

    a. A Hitelesítés típusa területen válassza az SAML lehetőséget.

    b. Kattintson az SAML konfigurálása elemre.

  3. Az SAML szerkesztése ablakban hajtsa végre a következő lépéseket: és kattintson a Mentés gombra.

    Felhasználók és hitelesítés kezelése

    a. Az SAML Portal URL-címének szövegmezőjéhez illessze be a bejelentkezési URL-címet.

    b. A Bejelentkezési név attribútum szövegmezőbe írja be a NameID nevet.

    c. Kattintson a Feltöltés gombra az Azure Portalról letöltött Azure SAML aláíró tanúsítvány feltöltéséhez a nyilvános SSL-tanúsítványban.

    d. Az SAML automatikus kiépítésének engedélyezése kapcsoló.

    e. A Felhasználónév attribútum szövegmezőbe írja be a displayName értéket, ha engedélyezni szeretné az SAML automatikus kiépítését a displayName attribútumokhoz.

    f. A Csoportnév attribútum szövegmezőbe írja be a memberOf értéket, ha engedélyezni szeretné az SAML automatikus kiépítését a memberOf attribútumokhoz.

    : Ha engedélyezni szeretné az SAML automatikus kiépítését a részlegattribútumok esetében, adja meg a Részlegnév attribútumot.

    h. Kattintson a Mentés gombra.

  4. A Felhasználóhitelesítés konfigurálása párbeszédpanelen hajtsa végre a következő lépéseket:

    Képernyőkép a Felhasználóhitelesítés konfigurálása párbeszédpanelről, amelyen az Aktiválás van kiválasztva.

    a. Mutasson az Aktiválás menüre a bal alsó sarokban.

    b. Kattintson az Aktiválás gombra.

Proxybeállítások konfigurálása

A proxybeállítások konfigurálása az Internet Explorerben

  1. Indítsa el az Internet Explorert.

  2. Az Internetbeállítások párbeszédpanel megnyitásához válassza az Eszközök menü Internetbeállítások elemét.

    Internetbeállítások

  3. Kattintson a Csatlakozás ions fülre.

    Kapcsolatok

  4. A LAN-beállítások elemre kattintva nyissa meg a LAN Gépház párbeszédpanelt.

  5. A Proxykiszolgáló szakaszban hajtsa végre a következő lépéseket:

    Proxykiszolgáló

    a. Válassza a Proxykiszolgáló használata a lan-hoz lehetőséget.

    b. A Cím szövegmezőbe írja be a gateway.zscaler.net.

    c. A Port szövegmezőbe írja be a 80-at.

    d. Válassza a proxykiszolgáló megkerülése lehetőséget a helyi címekhez.

    e. Kattintson az OK gombra a helyi hálózat (LAN) Gépház párbeszédpanel bezárásához.

  6. Kattintson az OK gombra az Internetbeállítások párbeszédpanel bezárásához.

Zscaler Internet Access ZSNet tesztfelhasználó létrehozása

Ebben a szakaszban egy Britta Simon nevű felhasználó jön létre a Zscaler Internet Access ZSNet-ben. A Zscaler Internet Access ZSNet támogatja a felhasználó igény szerinti kiépítését, amely alapértelmezés szerint engedélyezve van. Ebben a szakaszban nem található műveletelem. Ha egy felhasználó még nem létezik a Zscaler Internet Access ZSNet-ben, a hitelesítés után létrejön egy új felhasználó.

Feljegyzés

Ha manuálisan kell létrehoznia egy felhasználót, lépjen kapcsolatba a Zscaler Internet Access ZSNet támogatási csapatával.

Egyszeri bejelentkezés tesztelése

Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.

  • Kattintson az alkalmazás tesztelésére, ez átirányítja a Zscaler Internet Access ZSNet bejelentkezési URL-címre, ahol elindíthatja a bejelentkezési folyamatot.

  • Lépjen közvetlenül a Zscaler Internet Access ZSNet bejelentkezési URL-címére, és indítsa el onnan a bejelentkezési folyamatot.

  • Használhatja a Microsoft Saját alkalmazások. Amikor a Zscaler Internet Access ZSNet csempére kattint a Saját alkalmazások, ez átirányítja a Zscaler Internet Access ZSNet bejelentkezési URL-címére. A Saját alkalmazások további információ: Bevezetés a Saját alkalmazások.

Következő lépések

A Zscaler Internet Access ZSNet konfigurálása után kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti a munkamenet-vezérlést az Felhőhöz készült Microsoft Defender Apps használatával.