A Microsoft Entra SSO integrációja az O'Reilly tanulási platformmal

Cikk
05/02/2024

Ebből a cikkből megtudhatja, hogyan integrálhatja az O'Reilly tanulási platformot a Microsoft Entra ID-val. A Microsoft Entra ID integrációja az O'Reilly tanulási platformmal lehetővé teszi az egyszeri bejelentkezést (SSO) az SAML-szel. Ez zökkenőmentes bejelentkezési élményt biztosít a végfelhasználók számára. Ha integrálja az O'Reilly tanulási platformot a Microsoft Entra ID-val, az alábbiakat teheti:

Az O'Reilly tanulási platformhoz hozzáféréssel rendelkező Microsoft Entra ID-ban vezérelheti.
Engedélyezze a felhasználóknak, hogy automatikusan bejelentkezhessenek az O'Reilly tanulási platformra a Microsoft Entra-fiókjukkal.
A fiókokat egy központi helyen kezelheti.

Egy tesztkörnyezetben konfigurálnia és tesztelnie kell a Microsoft Entra egyszeri bejelentkezését az O'Reilly tanulási platformjához. Az O'Reilly tanulási platform támogatja az SP és az IDP által kezdeményezett egyszeri bejelentkezést és a Just In Time felhasználókiépítést is. Az O'Reilly tanulási platform támogatja az automatizált felhasználói kiépítést is.

Előfeltételek

Ha integrálni szeretné a Microsoft Entra ID-t az O'Reilly tanulási platformmal, a következőkre van szüksége:

Egy Microsoft Entra felhasználói fiók. Ha még nem rendelkezik ilyen fiókkal, ingyenesen létrehozhat egy fiókot.
Az alábbi szerepkörök egyike: Application Rendszergazda istrator, Cloud Application Rendszergazda istrator vagy Application Owner.
Microsoft Entra-előfizetés. Ha nem rendelkezik előfizetéssel, ingyenes fiókot kaphat.
O'Reilly learning platform egyszeri bejelentkezéssel (SSO) kompatibilis előfizetés.

Alkalmazás hozzáadása és tesztfelhasználó hozzárendelése

Mielőtt elkezdené az egyszeri bejelentkezés konfigurálásának folyamatát, hozzá kell adnia az O'Reilly learning platformalkalmazást a Microsoft Entra katalógusából. Egy tesztfelhasználói fiókra van szüksége az alkalmazáshoz való hozzárendeléshez és az egyszeri bejelentkezési konfiguráció teszteléséhez.

O'Reilly tanulási platform hozzáadása a Microsoft Entra katalógusából

Az O'Reilly tanulási platform hozzáadása a Microsoft Entra alkalmazáskatalógusából az egyszeri bejelentkezés O'Reilly tanulási platformmal való konfigurálásához. Az alkalmazás katalógusból való hozzáadásáról további információt a gyorsútmutatóban talál: Alkalmazás hozzáadása a katalógusból.

Microsoft Entra tesztfelhasználó létrehozása és hozzárendelése

A B.Simon nevű tesztfelhasználói fiók létrehozásához kövesse a felhasználói fiók létrehozását és hozzárendelését ismertető cikkben szereplő irányelveket.

Másik lehetőségként használhatja a Vállalati alkalmazáskonfiguráció varázslót is. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, és szerepköröket rendelhet hozzá. A varázsló az egyszeri bejelentkezés konfigurációs paneljére mutató hivatkozást is tartalmaz. További információ a Microsoft 365 varázslóiról.

A Microsoft Entra SSO konfigurálása

Végezze el az alábbi lépéseket a Microsoft Entra egyszeri bejelentkezésének engedélyezéséhez.

Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>, az O'Reilly tanulási platform>egyszeri bejelentkezését.
A Select a single sign-on method page, select SAML.
Az saml-alapú egyszeri bejelentkezés beállítása lapon válassza az egyszerű SAML-konfiguráció ceruzaikonját a beállítások szerkesztéséhez.
Az Egyszerű SAML-konfiguráció szakaszban hajtsa végre a következő lépéseket:

a. Az Azonosító szövegmezőbe írjon be egy értéket a következő mintával:urn:auth0:learning:<CONNECTION-NAME>

b. A Válasz URL-cím szövegmezőbe írjon be egy URL-címet a következő mintával:https://sso.oreilly.com/login/callback?connection=<CONNECTION-NAME>
Ha sp által kezdeményezett módban szeretné konfigurálni az alkalmazást, hajtsa végre a következő lépést:

A Bejelentkezés URL-cím szövegmezőbe írjon be egy URL-címet a következő mintával:https://go.oreilly.com/<CONNECTION-NAME>

Feljegyzés

Ezek az értékek nem valósak. Frissítse ezeket az értékeket a tényleges azonosítóval, válasz URL-címmel és bejelentkezési URL-címmel. Az értékek lekéréséhez lépjen kapcsolatba az O'Reilly tanulási platform ügyféltámogatási csapatával . Az egyszerű SAML-konfiguráció szakaszban látható mintákra is hivatkozhat.
Az saml-alapú egyszeri bejelentkezés beállítása lapon, az SAML aláíró tanúsítvány szakaszában kattintson a Másolás gombra az alkalmazás összevonási metaadatainak URL-címének másolásához és a számítógépre való mentéséhez.

Az O'Reilly tanulási platform egyszeri bejelentkezésének konfigurálása

Az egyszeri bejelentkezés O'Reilly tanulási platformoldalának konfigurálásához el kell küldenie az alkalmazás összevonási metaadatainak URL-címét az O'Reilly tanulási platform támogatási csapatának. Ezt a beállítást úgy állítják be, hogy az SAML SSO-kapcsolat megfelelően legyen beállítva mindkét oldalon.

O'Reilly tanulási platform tesztfelhasználójának létrehozása

Ebben a szakaszban egy B.Simon nevű felhasználó jön létre az O'Reilly tanulási platformon. Az O'Reilly tanulási platform támogatja az igény szerinti felhasználói kiépítést, amely alapértelmezés szerint engedélyezve van. Ebben a szakaszban nincs műveletelem. Ha egy felhasználó még nem létezik az O'Reilly tanulási platformon, a hitelesítés után gyakran létrejön egy új.

Egyszeri bejelentkezés tesztelése

Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.

Sp kezdeményezve:

Kattintson az alkalmazás tesztelésére, ez átirányítja az O'Reilly tanulási platform bejelentkezési URL-címére, ahol elindíthatja a bejelentkezési folyamatot.
Lépjen közvetlenül az O'Reilly tanulási platform bejelentkezési URL-címére, és indítsa el onnan a bejelentkezési folyamatot.

IdP kezdeményezve:

Kattintson az alkalmazás tesztelésére, és automatikusan be kell jelentkeznie az O'Reilly tanulási platformra, amelyhez beállította az egyszeri bejelentkezést.

A Microsoft Saját alkalmazások használatával is tesztelheti az alkalmazást bármilyen módban. Amikor az O'Reilly tanulási platform csempéjére kattint a Saját alkalmazások, ha SP módban van konfigurálva, a rendszer átirányítja az alkalmazás bejelentkezési oldalára a bejelentkezési folyamat elindításához, és ha IDP módban van konfigurálva, akkor automatikusan be kell jelentkeznie az O'Reilly tanulási platformra, amelyhez beállította az egyszeri bejelentkezést. További információ: Microsoft Entra Saját alkalmazások.

További erőforrások

Következő lépések

Az O'Reilly tanulási platform konfigurálása után kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti a munkamenet-vezérlést a Microsoft Felhőappbiztonság.

Megosztás a következőn keresztül: