教程：Microsoft Entra SSO 与 Zero Networks 的集成
本教程介绍如何将 Zero Networks 与 Microsoft Entra ID 相集成。 将 Zero Networks 与 Microsoft Entra ID 集成后，可以：
- 在 Microsoft Entra ID 中控制谁有权访问 Zero Networks。
- 让用户能够使用其 Microsoft Entra 帐户自动登录到 Zero Networks。
- 在中心位置管理帐户。
先决条件
若要开始操作，需备齐以下项目：
- 一个 Microsoft Entra 订阅。 如果没有订阅，可以获取一个免费帐户。
- 已启用 Zero Networks 单一登录 (SSO) 的订阅。
方案描述
在本教程中，将为 Zero Networks 管理门户和访问门户配置 Microsoft Entra SSO。
- Zero Networks 支持 SP 发起的 SSO。
注意
此应用程序的标识符是一个固定字符串值，因此只能在一个租户中配置一个实例。
从库中添加 Zero Networks
若要配置 Zero Networks 与 Microsoft Entra ID 的集成，需要从库中将 Zero Networks 添加到托管 SaaS 应用列表。
- 至少以云应用程序管理员身份登录到 Microsoft Entra 管理中心。
- 浏览至“标识”>“应用程序”>“企业应用程序”>“新建应用程序”。
- 在“从库中添加”部分的搜索框中，键入“Zero Networks” 。
- 从结果面板中选择“Zero Networks”，然后选择“创建”以添加应用。 在该应用添加到租户时等待几秒钟。
或者，也可以使用企业应用配置向导。 在此向导中，可以将应用程序添加到租户、将用户/组添加到应用、分配角色，以及逐步完成 SSO 配置。 详细了解 Microsoft 365 向导。
配置 Microsoft Entra SSO
按照以下步骤启用 Microsoft Entra SSO。
至少以云应用程序管理员身份登录到 Microsoft Entra 管理中心。
浏览到“标识”>“应用程序”>“企业应用程序”>“Zero Networks”。
选择“单一登录”。
在“选择单一登录方法”页上选择“SAML” 。
在“设置 SAML 单一登录”页面上，单击“基本 SAML 配置”旁边的铅笔图标以编辑设置 。
在“基本 SAML 配置”部分中，执行以下步骤。
a. 在“标识符(实体 ID)”文本框中，键入 URL：
b. 在“回复 URL (断言使用者服务 URL)”文本框中，键入以下 URL：
https://portal.zeronetworks.com/api/v1/sso/azure/acsc. 在“登录 URL”文本框中，键入 URL：
https://portal.zeronetworks.com/#/login在“设置 SAML 单一登录”页的“SAML 证书”部分，找到“证书(Base64)”，选择“下载”以下载该证书并将其保存到计算机上。
在“设置 Zero Networks”部分中，根据要求复制相应的 URL。
配置 Zero Networks SSO
以管理员身份登录到 Zero Networks 管理门户。
导航到“设置”>“标识提供者” 。
单击“Microsoft Azure”，然后执行以下步骤。
在“登录 URL”文本框中，粘贴之前复制的“登录 URL”值。
在“注销 URL”文本框中，粘贴之前复制的“注销 URL”值。
在记事本中打开下载的“证书(Base64)”，然后将内容粘贴到“证书(Base64)”文本框中。
单击“保存” 。
配置用户分配要求
- 至少以云应用程序管理员身份登录到 Microsoft Entra 管理中心。
- 浏览到“标识”>“应用程序”>“企业应用程序”>“Zero Networks”应用程序集成页，找到“管理”部分，然后选择“属性”。
- 将“需要进行用户分配?”更改为“否” 。
测试 SSO
在本部分，你将使用以下选项测试 Microsoft Entra 单一登录配置。
单击“测试此应用程序”，这会重定向到 Zero Networks 登录 URL，可以从那里启动登录流。
直接转到 Zero Networks 登录 URL，并从那里启动登录流。
你可使用 Microsoft 的“我的应用”。 单击“我的应用”中的 Zero Networks 磁贴时，将会重定向到 Zero Networks 登录 URL。 有关详细信息，请参阅 Microsoft Entra 我的应用。