Wdesk configureren voor eenmalige aanmelding met Microsoft Entra-id

In dit artikel leert u hoe u Wdesk integreert met Microsoft Entra ID. Wanneer u Wdesk integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot Wdesk.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Wdesk.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een Wdesk-abonnement met ingeschakelde Single Sign-On (SSO).

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • Wdesk ondersteunt SP- en IDP- geïnitieerde SSO.

Als u de integratie van Wdesk in Microsoft Entra ID wilt configureren, moet u Wdesk vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloud Application Administrator.
  2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
  3. Typ Wdesk in het zoekvak in de sectie Toevoegen uit de galerie.
  4. Selecteer Wdesk in het resultatenvenster en voeg vervolgens de app toe. Wacht een paar seconden terwijl de app wordt toegevoegd aan uw huurder.

U kunt ook de Enterprise App Configuration-wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra SSO voor Wdesk configureren en testen

In deze sectie configureert en test u eenmalige aanmelding van Microsoft Entra met Wdesk op basis van een testgebruiker met de naam Britta Simon. Eenmalige aanmelding werkt alleen als er een koppelingsrelatie tussen een Microsoft Entra-gebruiker en de daaraan gerelateerde gebruiker in Wdesk tot stand is gebracht.

Voer de volgende stappen uit om Microsoft Entra SSO met Wdesk te configureren en te testen:

  1. Microsoft Entra SSO configureren - om te zorgen dat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : als u eenmalige aanmelding van Microsoft Entra wilt testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Eenmalige aanmelding bij Wdesk configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Testgebruiker voor Wdesk maken : als u een tegenhanger van B.Simon in Wdesk wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. SSO testen - om te controleren of de configuratie werkt.

Eenmalige aanmelding (SSO) voor Microsoft Entra configureren

Volg deze stappen om Microsoft Entra SSO in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloud Application Administrator.

  2. Blader naar Entra ID>Enterprise-apps>Wdesk>Single sign-on.

  3. Op de pagina Kies een aanmeldmethode selecteer SAML-.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit als u de toepassing in geïnitieerde IDP-modus wilt configureren:

    een. Typ in het tekstvak Id een URL met het volgende patroon: https://<subdomain>.wdesk.com/auth/saml/sp/metadata/<instancename>

    b. Typ in het tekstvak Antwoord-URL een URL met het volgende patroon: https://<subdomain>.wdesk.com/auth/saml/sp/consumer/<instancename>

  6. Selecteer Extra URL's instellen en voer de volgende stap uit als u de toepassing in de door SP geïnitieerde modus wilt configureren:

    Typ in het tekstvak aanmeldings-URL een URL met het volgende patroon: https://<subdomain>.wdesk.com/auth/login/saml/<instancename>

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id, antwoord-URL en Sign-On-URL. U krijgt deze waarden van het WDesk-portaal wanneer u de SSO configureert.

  7. Selecteer op de Single Sign-On instellen met SAML pagina, in de sectie SAML-handtekeningcertificaat, Downloaden om de federatie-metagegevens-XML te downloaden van de gegeven opties op basis van uw behoeften en sla deze op uw computer op.

    de downloadkoppeling voor het certificaat

  8. In de sectie Wdesk instellen, kopieert u de juiste URL('s) op basis van uw behoeften.

    Kopieer configuratie-URL's

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

De configuratie van eenmalige aanmelding voor Wdesk

  1. Meld u in een ander browservenster als beveiligingsbeheerder aan bij Wdesk.

  2. Selecteer in de linkerbenedenhoek Beheerder en kies Accountbeheerder:

    Screenshot toont Accountbeheerder geselecteerd uit het Beheerdersmenu.

  3. Ga in Wdesk Admin naar Beveiliging, vervolgens naar SAML>SAML-instellingen:

    Schermopname toont SAML-instellingen geselecteerd op het tabblad SAML.

  4. Controleer onder de instellingen van SAML User IDof "SAML User ID is Wdesk Username".

    Schermopname toont SAML-gebruiker-ID-instellingen waar u kunt selecteren dat de SAML-gebruiker-ID de Wdesk-gebruikersnaam is.

  5. Schakel onder Algemene instellingen de optie SAML Single Sign On inschakelen in.

    Schermopname toont SAML-instellingen bewerken, waar u Eenmalige aanmelding voor SAML inschakelen kunt selecteren.

  6. Voer onder Service Provider Detailsde volgende stappen uit:

    Schermopname toont serviceproviderdetails waar u de beschreven waarden kunt invoeren.

    1. Kopieer de aanmeldings-URL en plak deze in aanmeldings-URL tekstvak in Azure Portal.

    2. Kopieer de -metagegevens-URL en plak deze in het tekstvak voor identificatie in de Azure-portal.

    3. Kopieer de Consumer-URL en plak deze in het tekstvak antwoord-url in de Azure portal.

    4. Selecteer Opslaan in Azure Portal om de wijzigingen op te slaan.

  7. Selecteer IdP-instellingen configureren om het dialoogvenster IdP-instellingen bewerken te openen. Selecteer Bestand kiezen om hetMetadata.xmlbestand te zoeken dat u hebt opgeslagen in Azure Portal en upload het vervolgens.

    Schermopname toont 'IdP-instellingen bewerken', waar u metagegevens kunt uploaden.

  8. Selecteer Wijzigingen opslaan.

    Schermopname toont knop 'Wijzigingen opslaan'.

Wdesk-testgebruiker maken

Als u wilt dat Microsoft Entra-gebruikers zich kunnen aanmelden bij Wdesk, moeten ze worden geconfigureerd in Wdesk. In Wdesk is inrichten een handmatige taak.

Voer de volgende stappen uit om een gebruikersaccount in te richten:

  1. Meld u als beveiligingsbeheerder aan bij Wdesk.

  2. Navigeer naar Admin>Account Admin.

    Screenshot toont Accountbeheerder geselecteerd uit het Beheerdersmenu.

  3. Selecteer Leden onder Personen.

  4. Selecteer Nu Lid toevoegen om het dialoogvenster Lid toevoegen te openen.

    Schermopname toont het tabblad Leden waar u Lid toevoegen kunt selecteren.

  5. Voer in het tekstvak Gebruiker de gebruikersnaam in en selecteer b.simon@contoso.com de knop Doorgaan.

    Schermopname toont het dialoogvenster Lid toevoegen waarin u een gebruiker kunt invoeren.

  6. Voer de details in zoals hieronder wordt weergegeven:

    Schermopname van het dialoogvenster Lid toevoegen, waarin u basisinformatie voor een gebruiker kunt toevoegen.

    een. Voer in tekstvak e-mail het e-mailadres van de gebruiker in, bijvoorbeeld b.simon@contoso.com.

    b. Voer in tekstvak Voornaam de voornaam van de gebruiker in, zoals B.

    Hoofdstuk c. Voer in tekstvak achternaam de achternaam van de gebruiker in, zoals Simon.

  7. Selecteer Lid opslaan knop.

    Schermopname toont de knop

Testen van Single Sign-On (SSO)

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

Geïnitieerd door SP

  • Selecteer Deze toepassing testen. Met deze optie wordt u omgeleid naar de aanmeldings-URL van Wdesk, waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar de aanmeldings-URL van Wdesk en initieer de aanmeldingsstroom daar.

IDP gestart:

  • Selecteer Deze applicatie testen, en u zou automatisch moeten worden aangemeld bij de Wdesk waarvoor u de Single Sign-On hebt ingesteld.

U kunt Microsoft Mijn apps ook gebruiken om de toepassing in elke modus te testen. Wanneer u de tegel Wdesk selecteert in Mijn apps, als deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij het exemplaar van Wdesk waarvoor u eenmalige aanmelding hebt ingesteld. Zie Inleiding tot mijn appsvoor meer informatie over mijn apps.

Verwante inhoud

Zodra u Wdesk hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.

  • Last updated on