Konfigurowanie sieci Web usługi DDC na potrzeby logowania jednokrotnego przy użyciu usługi Microsoft Entra ID

Z tego artykułu dowiesz się, jak zintegrować sieć Web usługi DDC z identyfikatorem Entra firmy Microsoft. Zaangażuj i zmobilizuj swoich zwolenników i kwalifikującą się do tego klasę PAC z łatwością, korzystając z elastycznej platformy internetowej DDC z spersonalizowaną zawartością, prostą aktywacją i narzędziami do pozyskiwania funduszy PAC. Po zintegrowaniu sieci Web usługi DDC z usługą Microsoft Entra ID można wykonywać następujące czynności:

• Kontroluj, kto ma dostęp do DDC Web w Microsoft Entra ID.
• Zezwalaj swoim użytkownikom na automatyczne logowanie do sieci Web usługi DDC przy użyciu kont firmy Microsoft Entra.
• Zarządzaj kontami w jednej centralnej lokalizacji.

Skonfigurujesz i przetestujesz logowanie jednokrotne Microsoft Entra dla DDC Web w środowisku testowym. Usługa DDC Web obsługuje logowanie jednokrotne inicjowane przez SP (dostawcę usług) i IDP (dostawcę tożsamości).

Wymagania wstępne

Aby zintegrować usługę Microsoft Entra ID z siecią Web usługi DDC, potrzebne są następujące elementy:

• Konto użytkownika Microsoft Entra. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto.
• Jedną z następujących ról: administrator aplikacji , administrator aplikacji w chmurze lub właściciel aplikacji .
• Subskrypcja firmy Microsoft Entra. Jeśli nie masz subskrypcji, możesz uzyskać bezpłatne konto.
• Subskrypcja DDC Web z włączoną funkcją logowania jednokrotnego (SSO).

Dodawanie aplikacji i przypisywanie użytkownika testowego

Przed rozpoczęciem procesu konfigurowania logowania jednokrotnego należy dodać aplikację internetową DDC z galerii firmy Microsoft Entra. Do przypisania do aplikacji i przetestowania konfiguracji logowania jednokrotnego potrzebne jest konto użytkownika testowego.

Dodaj DDC Web z galerii Microsoft Entra

Dodaj DDC Web z galerii aplikacji Microsoft Entra, aby skonfigurować logowanie jednokrotne z DDC Web. Aby uzyskać więcej informacji na temat dodawania aplikacji z galerii, zobacz Przewodnik Szybki start: Dodawanie aplikacji z galerii.

Tworzenie i przypisywanie użytkownika testowego aplikacji Microsoft Entra

Postępuj zgodnie z wytycznymi w artykule Tworzenie i przypisywanie konta użytkownika , aby utworzyć testowe konto użytkownika o nazwie B.Simon.

Alternatywnie można również użyć Kreatora konfiguracji aplikacji dla przedsiębiorstw. W tym kreatorze możesz dodać aplikację do swojego obszaru roboczego, dodać użytkowników/grupy użytkowników do aplikacji i przypisać role. Kreator udostępnia również link do okienka konfiguracji jednokrotnego logowania. Dowiedz się więcej o kreatorach platformy Microsoft 365.

Konfiguracja systemu Microsoft Entra SSO

Wykonaj poniższe kroki, aby włączyć jednokrotne logowanie za pomocą Microsoft Entra.

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

2. Przejdź do Entra ID>Enterprise apps>DDC Web>Single sign-on.

3. Na stronie Wybieranie metody logowania jednokrotnego wybierz pozycję SAML.

4. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML wybierz ikonę ołówka podstawową konfigurację protokołu SAML , aby edytować ustawienia.

   

5. W sekcji Podstawowa konfiguracja protokołu SAML wykonaj następujące kroki:

   a. W polu tekstowym Identyfikator wpisz adres URL, korzystając z następującego wzorca: https://<yourwebsite>.com

   b. W polu tekstowym Adres URL odpowiedzi wpisz adres URL, korzystając z następującego wzorca: https://<yourwebsite>.com/sso/

6. Jeśli chcesz skonfigurować aplikację w trybie zainicjowanym przez dostawcę usług , wykonaj następujący krok:

   W polu tekstowym Adres URL logowania wpisz adres URL, korzystając z następującego wzorca: https://<yourwebsite>.com

   Uwaga

   Te wartości nie są prawdziwe. Zaktualizuj te wartości przy użyciu rzeczywistego identyfikatora, adresu URL odpowiedzi i adresu URL logowania. Skontaktuj się z zespołem pomocy technicznej klienta internetowego usługi DDC , aby uzyskać te wartości. Możesz również odwołać się do wzorców przedstawionych w sekcji Podstawowa konfiguracja protokołu SAML .

7. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML w sekcji Certyfikat podpisywania SAML znajdź plik XML metadanych federacji i wybierz pozycję Pobierz , aby pobrać certyfikat i zapisać go na komputerze.

   

8. W sekcji Konfigurowanie sieci Web usługi DDC skopiuj odpowiednie adresy URL zgodnie z wymaganiami.

   

Skonfiguruj jednokrotne logowanie do sieci Web DDC

Aby skonfigurować logowanie jednokrotne po stronie sieci Web usługi DDC , należy wysłać pobrany plik XML metadanych federacji i odpowiednie adresy URL skopiowane z konfiguracji aplikacji zespołowi pomocy technicznej sieci Web usługi DDC. Ustawiają ten parametr, aby połączenie SAML SSO było poprawnie skonfigurowane po obu stronach.

Tworzenie użytkownika testowego aplikacji internetowej usługi DDC

W tej sekcji utworzysz użytkownika Britta Simon w sieci Web usługi DDC. Współpracuj z zespołem pomocy technicznej DDC Web, aby dodać użytkowników na platformie DDC. Przed użyciem logowania jednokrotnego należy utworzyć i aktywować użytkowników.

Testowanie SSO

W tej sekcji przetestujesz konfigurację jednokrotnego logowania Microsoft Entra, korzystając z następujących opcji.

Inicjatywa SP:

• Wybierz pozycję Przetestuj tę aplikację. Ta opcja przekierowuje do adresu URL logowania internetowego usługi DDC, pod którym można zainicjować przepływ logowania.

• Przejdź bezpośrednio do adresu URL logowania internetowego usługi DDC i zainicjuj przepływ logowania z tego miejsca.

Zainicjowano przez IDP:

• Wybierz pozycję Przetestuj tę aplikację i powinno nastąpić automatyczne zalogowanie do sieci Web usługi DDC, dla której skonfigurowano logowanie jednokrotne.

Możesz również użyć aplikacji Microsoft My Apps do przetestowania aplikacji w dowolnym trybie. Po wybraniu kafelka DDC Web w obszarze Moje aplikacje, jeśli skonfigurowano w trybie SP, zostaniesz przekierowany na stronę logowania aplikacji w celu rozpoczęcia procesu logowania. Jeśli skonfigurowano w trybie IDP, nastąpi automatyczne zalogowanie do DDC Web, dla którego zostało skonfigurowane logowanie jednokrotne (SSO). Aby uzyskać więcej informacji, zobacz Microsoft Entra My Apps.

Dodatkowe zasoby

• Co to jest logowanie jednokrotne w usłudze Microsoft Entra ID?
• Planowanie wdrożenia logowania jednokrotnego.

Powiązana zawartość

Po skonfigurowaniu sieci Web DDC można wymusić kontrolę sesji, która chroni eksfiltrację i infiltrację poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza się od dostępu warunkowego. Dowiedz się, jak wymusić kontrolę sesji za pomocą usługi Microsoft Cloud App Security.