Поделиться через

Быстрая настройка Microsoft Entra Verified ID

  • Статья

Быстрая настройка проверенного идентификатора удаляет несколько шагов конфигурации, необходимых администратору, чтобы выполнить одно нажатие кнопки Get started . Быстрая настройка отвечает за подписывание ключей, регистрации децентрализованного идентификатора и проверки владения доменом. Он также создает проверенные учетные данные рабочего места для вас.

В этом руководстве описано, как использовать быструю настройку клиента Microsoft Entra для использования проверяемой службы учетных данных.

В частности, вы узнаете, как выполнять следующие задачи:

  • Настройте службу проверенных идентификаторов с помощью быстрой настройки.
  • Управление тем, как выдачи проверенных рабочих учетных данных в MyAccount

Необходимые компоненты

Как работает быстрая настройка проверенного идентификатора

  • Общий ключ подписывания, управляемый корпорацией Майкрософт, используется в нескольких клиентах в определенном регионе. Для развертывания Azure Key Vault больше не требуется.
  • Для выдачи и проверки существует 2 RPS для каждого клиента.
  • Так как это общий ключ, срок действия выданных учетных данных ограничен не более шести месяцев.
  • Личный домен, зарегистрированный для клиента Microsoft Entra, используется для проверки домена. Для проверки домена больше не требуется отправить JSON конфигурации DID. Если у вас нет личного домена, зарегистрированного для клиента, невозможно настроить проверенный идентификатор с помощью метода быстрого установки.
  • Если вы настроили фирменную символику клиента, учетные данные по умолчанию VerifiedEmployee будут собирать логотип и цвет фона оттуда. Если вы не хотите или предпочитаете другие значения, его можно изменить после завершения установки.
  • Децентрализованный идентификатор (DID) получает имя, как did:web:verifiedid.entra.microsoft.com:tenantid:authority-id и документ DID, который можно обнаружить следующим образом: веб-спецификация.

Примечание.

Если быстрая настройка не соответствует вашим требованиям, используйте расширенную настройку.

Настройка проверяемого удостоверения

Если у вас есть личный домен, зарегистрированный для клиента Microsoft Entra, вы увидите этот Get started параметр. Если у вас нет личного домена, зарегистрируйте его перед настройкой проверенного идентификатора или продолжайте использовать расширенную настройку.

Снимок экрана: настройка проверяемых учетных данных.

Чтобы настроить проверяемое удостоверение, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Entra как минимум глобальный Администратор istrator.

  2. Выберите проверенный идентификатор.

  3. В меню слева выберите "Настройка".

  4. Нажмите кнопку "Начало работы ".

  5. Если у вас несколько доменов, зарегистрированных для клиента Microsoft Entra, выберите домен, который вы хотите использовать для проверенного идентификатора.

    Снимок экрана: выбор домена.

По завершении процесса установки вы увидите учетные данные рабочего места по умолчанию, доступные для изменения и предложения сотрудникам клиента на странице MyAccount.

Снимок экрана: настройка завершена.

MyAccount теперь доступен для упрощения выдачи рабочих учетных данных

Выдача проверенных рабочих учетных данных теперь доступна через myaccount.microsoft.com. Пользователи могут войти в myaccount с помощью учетных данных Microsoft Entra и выдать себе проверенные учетные данные рабочего места с помощью Get my Verified ID параметра.

Снимок экрана: выдача с помощью myaccount.

Администратор может удалить параметр в MyAccount и создать пользовательское приложение для выдачи проверенных учетных данных рабочего места. Вы также можете выбрать определенные группы пользователей, которым разрешено выдавать учетные данные из MyAccount.

Снимок экрана: контроль выдачи с помощью myaccount.

Примечание.

Когда вы внесли изменения конфигурации для выдачи учетных данных через мою учетную запись, ожидайте несколько минут задержки до того, как изменения вступает в силу.

Регистрация приложения в идентификаторе Microsoft Entra

Если вы планируете использовать пользовательские учетные данные или настроить собственное приложение для выдачи или проверки проверенного идентификатора, необходимо зарегистрировать приложение и предоставить для него соответствующие разрешения. Следуйте этому разделу в расширенной настройке, чтобы зарегистрировать приложение

Следующие шаги