Integracja logowania jednokrotnego firmy Microsoft Entra z aplikacją Prezi

Z tego artykułu dowiesz się, jak zintegrować usługę Prezi z microsoft Entra ID. Po zintegrowaniu aplikacji Prezi z usługą Microsoft Entra ID można wykonywać następujące czynności:

• Kontroluj, kto ma dostęp do usługi Prezi w usłudze Microsoft Entra ID.
• Zezwalaj swoim użytkownikom na automatyczne logowanie do usługi Prezi przy użyciu kont Microsoft Entra.
• Zarządzanie kontami.

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto.
• Jedna z następujących ról:
  • Administrator aplikacji
  • Administrator aplikacji w chmurze
  • właściciel aplikacji.

• Subskrypcja Prezi z włączoną funkcją logowania jednokrotnego (SSO).

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz SSO Microsoft Entra w środowisku testowym.

• Prezi obsługuje logowanie jednokrotne (SSO) inicjowane przez dostawcę usług (SP) i dostawcę tożsamości (IDP).
• Usługa Prezi obsługuje aprowizację użytkowników typu just in time.

Uwaga

Identyfikator tej aplikacji ma stałą wartość tekstową, więc w jednym tenancie można skonfigurować tylko jedno wystąpienie.

Dodawanie aplikacji Prezi z galerii

Aby skonfigurować integrację aplikacji Prezi z identyfikatorem Entra firmy Microsoft, należy dodać aplikację Prezi z galerii do swojej listy zarządzanych aplikacji SaaS.

1. Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.
2. Przejdź do Identity>Aplikacje>Aplikacje korporacyjne>Nowa aplikacja.
3. W sekcji Dodawanie z galerii wprowadź Prezi w polu wyszukiwania.
4. Wybierz pozycję Prezi z panelu wyników, a następnie dodaj aplikację. Poczekaj kilka sekund, aż aplikacja zostanie dodana do Twojego tenanta.

Możesz również użyć Kreatora konfiguracji aplikacji Enterprise. W tym kreatorze możesz dodać aplikację do swojego klienta, dodać użytkowników lub grupy do aplikacji, przypisać role oraz przeprowadzić konfigurację logowania jednokrotnego (SSO). Dowiedz się więcej o narzędziach Microsoft 365.

Konfigurowanie i testowanie aplikacji Microsoft Entra SSO for Prezi

Skonfiguruj i przetestuj Microsoft Entra SSO z Prezi, używając użytkownika testowego o nazwie B.Simon. Aby logowanie jednokrotne działało, należy ustanowić powiązanie między użytkownikiem Microsoft Entra a związanym z nim użytkownikiem Prezi.

Aby skonfigurować i przetestować Microsoft Entra SSO z usługą Prezi, wykonaj następujące kroki:

1. Skonfiguruj Microsoft Entra SSO, aby umożliwić użytkownikom korzystanie z tej funkcji.
   1. Utwórz użytkownika testowego Microsoft Entra, aby przetestować logowanie jednokrotne Microsoft Entra z B.Simon.
   2. Przypisz użytkownika testowego Microsoft Entra, aby umożliwić B.Simon korzystanie z logowania jednokrotnego Microsoft Entra.
2. Skonfiguruj logowanie jednokrotne w usłudze Prezi , aby skonfigurować ustawienia logowania jednokrotnego po stronie aplikacji.
   1. Utwórz użytkownika testowego Prezi, aby mieć w aplikacji Prezi odpowiednik użytkownika B.Simon, który jest połączony z reprezentacją użytkownika w usłudze Microsoft Entra.
3. Przetestuj logowanie jednokrotne , aby sprawdzić, czy konfiguracja działa.

Konfiguracja systemu Microsoft Entra SSO

Aby włączyć jednokrotne logowanie Microsoft Entra w portalu Azure:

1. Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.

2. Przejdź do strony integracji aplikacji Identity>Applications>Enterprise applications>Prezi, znajdź sekcję Zarządzanie i wybierz Logowanie jednokrotne.

3. Na stronie Wybierz metodę logowania jednokrotnego wybierz opcję SAML.

4. Na stronie Konfigurowanie pojedynczego Sign-On przy użyciu protokołu SAML wybierz ikonę ołówka, aby edytować ustawienia w podstawowej konfiguracji protokołu SAML.

   

5. pl-PL: W sekcji Podstawowa konfiguracja protokołu SAML użytkownik nie musi wykonywać żadnych kroków, ponieważ aplikacja jest już wstępnie zintegrowana z platformą Azure.

6. Wybierz pozycję Ustaw dodatkowe adresy URL i wykonaj następujący krok, jeśli chcesz skonfigurować aplikację w trybie inicjowanym przez dostawcę usług:

   W polu Adres URL logowania wpisz adres URL: https://prezi.com/login/sso/.

7. Wybierz Zapisz.

8. Aplikacja Prezi oczekuje asercji SAML w określonym formacie, co wymaga dodania niestandardowych mapowań atrybutów do konfiguracji atrybutów tokenu SAML. Poniższy zrzut ekranu przedstawia listę atrybutów domyślnych.

   

9. Aplikacja Prezi oczekuje również, że kilka atrybutów zostanie przekazanych z powrotem w odpowiedzi SAML, jak pokazano tutaj. Te atrybuty są również automatycznie wypełniane, ale można je zrewidować zgodnie z własnymi wymaganiami.

   Nazwa	Atrybut źródłowy
   given_name	imie.uzytkownika
   nazwisko rodzinne	nazwisko.użytkownika

10. Na stronie Konfigurowanie pojedynczego Sign-On przy użyciu języka SAML w sekcji Certyfikat podpisywania SAML znajdź pozycję Certyfikat (Base64). Wybierz pozycję Pobierz , aby pobrać certyfikat i zapisać go na komputerze.

    

11. W sekcji Konfigurowanie aplikacji Prezi skopiuj odpowiednie adresy URL zgodnie z wymaganiami.

    

Tworzenie i przypisywanie użytkownika testowego aplikacji Microsoft Entra

Postępuj zgodnie z wytycznymi w przewodniku szybkiego startu dotyczącym tworzenia i przypisywania konta użytkownika, aby utworzyć testowe konto użytkownika o nazwie B.Simon.

Konfigurowanie jednokrotnego logowania (SSO) w Prezi

1. W innym oknie przeglądarki internetowej zaloguj się do aplikacji Prezi przy użyciu konta zespołu i przejdź do konsoli administracyjnej.

2. W konsoli administracyjnej wybierz kartę Ustawienia .

   

3. Przejdź do sekcji Single Sign-On (SSO) i włącz przełącznik, aby umożliwić SSO (logowanie jednokrotne).

   

4. W sekcji Logowanie jednokrotne (SSO) wykonaj następujące kroki:

   

   1. W polu Identyfikator lub Adres URL wystawcy wklej wartość Identyfikator Entra firmy Microsoft, którą skopiowałeś.

   2. W polu Punkt końcowy SAML 2.0 (HTTP) wklej skopiowaną wartość Adresu URL logowania .

   3. Otwórz pobrany certyfikat (Base64) w Notatniku. Skopiuj zawartość certyfikatu i wklej zawartość w polu Certyfikat (X.509).

   4. Wybierz Zapisz.

Tworzenie użytkownika testowego aplikacji Prezi

W tej sekcji w aplikacji Prezi jest tworzony użytkownik o nazwie Britta Simon. Aplikacja Prezi obsługuje aprowizację użytkowników typu just in time, która jest domyślnie włączona. Nie masz żadnych zadań do wykonania w tej sekcji. Jeśli użytkownik jeszcze nie istnieje w usłudze Prezi, zostanie utworzony po uwierzytelnieniu.

Testowanie SSO

W tej sekcji przetestujesz konfigurację jednokrotnego logowania Microsoft Entra, korzystając z następujących opcji.

Inicjatywa SP:

• Wybierz pozycję Przetestuj tę aplikację. Ta opcja przekieruje cię do adresu URL logowania Prezi, gdzie możesz rozpocząć proces logowania.

• Przejdź bezpośrednio do strony logowania Prezi i zainicjuj proces logowania stamtąd.

Zainicjowano przez IDP:

• Wybierz pozycję Przetestuj tę aplikację i powinno nastąpić automatyczne zalogowanie do aplikacji Prezi, dla której skonfigurowano logowanie jednokrotne.

Możesz również użyć aplikacji Microsoft My Apps do przetestowania aplikacji w dowolnym trybie. Po wybraniu kafelka Prezi w obszarze Moje aplikacje, jeśli skonfigurowano go w trybie SP, nastąpi przekierowanie do strony logowania aplikacji, aby zainicjować proces logowania, a gdy skonfigurowano w trybie IDP, powinno nastąpić automatyczne zalogowanie do aplikacji Prezi, dla której skonfigurowano logowanie jednokrotne (SSO). Aby uzyskać więcej informacji na temat moich aplikacji, zobacz Introduction to the My Apps( Wprowadzenie do aplikacji My Apps).

Powiązana zawartość

Po skonfigurowaniu usługi Prezi możesz wymusić kontrolę sesji, która chroni eksfiltrację i infiltrację poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza się od dostępu warunkowego. Dowiedz się, jak wymusić kontrolę nad sesjami za pomocą Microsoft Defender for Cloud Apps.