Jednotné přihlašování Zyxel pomocí Microsoft Entra ID pro účet Zyxel

S potěšením oznamujeme novou výkonnou funkci pro uživatele účtu Zyxel! Nyní můžete zefektivnit své přihlašování pomocí integrace Microsoft Entra ID, která umožňuje jednotné přihlášení (SSO) na všech platformách Zyxel. Tato bezproblémová metoda ověřování eliminuje potřebu používat samostatná hesla a zároveň zvyšuje zabezpečení prostřednictvím systému správy identit vaší organizace.

Tato příručka vysvětluje, jak nakonfigurovat Microsoft Entra ID (dříve Azure AD) jako poskytovatele identit (IdP) pro účet Zyxel, díky čemuž bude ověřování jednodušší a bezpečnější pro celou vaši organizaci.

Hlavní výhody integrace Microsoft Entra ID

✓ Vyšší zabezpečení: Využití robustních systémů ověřování identity společnosti Microsoft
✓ Zjednodušený přístup: Přihlášení jedním kliknutím na všech platformách Zyxel
✓ Zjednodušená správa: Centralizovaná správa uživatelů prostřednictvím prostředí Microsoft
✓ Snížení únavy z hesel: Žádná další samostatná hesla k účtům Zyxel, která si musíte pamatovat
✓ Zlepšení shody s předpisy: Lepší auditní záznamy a řízení přístupu

Co je důležité vědět, než začnete

Nastavení

1. Každá doména může být nakonfigurována pouze s jednou sadou nastavení Entra ID, aby bylo zajištěno konzistentní ověřování a řízení přístupu v celé organizaci.

2. Po ověření konfigurace Entra Application ID pro doménu budou všechny identické dvojice Entra Application ID a domény zablokovány a odstraněny.

3. Jakmile oddělení IT dokončí konfiguraci Entra ID, všichni uživatelé ve stejné doméně automaticky přejdou na "Pokračovat s Microsoft Entra ID" jako metodu ověřování.

Pro nového uživatele

1. Když se nový uživatel z nakonfigurované domény poprvé úspěšně přihlásí pomocí Entra ID, bude automaticky vytvořen účet Zyxel.

2. Když se uživatelé z nakonfigurované domény pokusí přihlásit pomocí jiných metod než Entra ID, obdrží e-mailové oznámení s informací, že "Pokračovat pomocí Microsoft Entra ID" je výhradní metodou ověřování pro jejich organizaci.

3. Jakmile tým IT dokončí konfiguraci Entra ID, bude to jediná metoda přihlášení pro firemní doménu. Uživatelé již nebudou mít možnost přihlašovat se pomocí běžných kombinací uživatelského jména a hesla.

Pro oddělení IT

1. IT oddělení by nemělo pro zpracování nastavení Entra ID používat e-mail delegáta nebo sdílenou e-mailovou adresu, která nemá heslo, protože se během testovací fáze setká s problémy.

2. Pokud chce IT oddělení zakázat Entra ID po nasazení, postupujte podle postupu EITS a odešlete tiket.

3. Aby IT oddělení mohlo změnit e-mailovou adresu, postupujte podle procesu EITS a odešlete tiket.

Předpoklady

• Účet správce Microsoft Entra ID s oprávněními globálního správce.
• Účet Zyxel používající metodu e-mailu a hesla

Konfigurace krok za krokem

Přihlaste se ke svému účtu Zyxel na adrese <span data-embedjson="{"body": "Bez námahy spravujte všechna svá zařízení, licence a služby Zyxel na jednom místě. Ať už se jedná o přepínače, přístupové body, firewally nebo směrovače 5G, naše platforma vše hladce propojuje, abyste získali přehledné prostředí.", "url": "https:\/\/account.zyxel.com\/", "embedType": "link", "name": "Účet Zyxel", "faviconUrl": "https:\/\/account.zyxel.com\/favicon.png", "embedStyle": "rich_embed_inline"}" data-embed-processed="true" aria-describedby="embed-description-0" aria-label="Externí vložený obsah - odkaz"><img style="aspect-ratio: 128/128; height: 1em; width: 1em;" class="wysiwyg-image-resized" src="https://account.zyxel.com/favicon.png" alt="Site favicon" width="128" height="128" tabindex="-1">Účet Zyxel</span></a> </td> <td style="border-style: solid; border-width: 1px;"> Přejděte na kartu <strong>Microsoft Entra ID</strong> a přepněte na <strong>Nastavení Microsoft Entra ID</strong> </td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/KYMM3987C6GQ/e5-bd-b1-e5-83-8f.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/KYMM3987C6GQ\/e5-bd-b1-e5-83-8f.png","name":"影像.png", "type": "image\/png", "size":56602, "width":1120, "height":726, "displaySize": "large", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="aspect-ratio: 1120/726; width: 75%;" class="wysiwyg-image-resized" src="https://us.v-cdn.net/6029482/uploads/KYMM3987C6GQ/e5-bd-b1-e5-83-8f.png" alt="影像.png" width="1120" height="726" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/1S0TDIQOTMPJ/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/1S0TDIQOTMPJ\/image.png", "name": "image.png", "type": "image\/png", "size":60770, "width":1011, "height":646, "displaySize": "large", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="aspect-ratio: 1011/646; width: 75%;" class="wysiwyg-image-resized" src="https://us.v-cdn.net/6029482/uploads/1S0TDIQOTMPJ/image.png" alt="obrázek.png" width="1011" height="646" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> </tr> </tbody> </table></figure><figure style="width: 100%;" class="wysiwyg-table"><table style="border-style: solid; border-width: 1px;" class="wysiwyg-table-resized"> <colgroup> <col style="width: 47%;"> <col style="width: 53%;"> </colgroup> <tbody> <tr> <td style="border-style: solid; border-width: 1px;">Klikněte na <strong>Stáhnout metadatový soubor XML</strong> pro pozdější použití</td> <td style="border-style: solid; border-width: 1px;">Přistupte do Centra správy Microsoft Entra</td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><figure style="width: 100%;" class="wysiwyg-image wysiwyg-image-resized"><a href="https://us.v-cdn.net/6029482/uploads/EI1JOQCRUPPM/image-c5c6917bcca09-10ae.png"><img style="aspect-ratio: 1002/691;" src="https://us.v-cdn.net/6029482/uploads/EI1JOQCRUPPM/image-c5c6917bcca09-10ae.png" alt="image-c5c6917bcca09-10ae.png" width="1002" height="691" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></a></figure></td> <td style="border-style: solid; border-width: 1px;"> <ul> <li>Odkaz pro přístup <a href="https://entra.microsoft.com/" target="_blank" rel="noopener noreferrer" tabindex="0" aria-current="false" aria-label="Microsoft Entra admin center" data-link-type="legacy"><span data-embedjson='{"body":"", "url": "https:\/\/entra.microsoft.com", "embedType": "link", "name": "Microsoft Entra admin center", "embedStyle":<li> <li>Přihlaste se pomocí účtu, který má oprávnění Global Administrator nebo Enterprise Application Administrator</li> <li>Z levé nabídky: "rich_embed_inline"}" data-embed-processed="true" aria-describedby="embed-description-0" aria-label="Externí vložený obsah - odkaz">Microsoft Entra admin center</span></a> </li> <li>Přihlaste se pomocí účtu, který má oprávnění Global Administrator nebo Enterprise Application Administrator</li> <li>Z levé nabídky: <li>Přihlaste se pomocí účtu, který má oprávnění Global Administrator, vyberte položku Aplikace > <strong>Podnikové aplikace</strong> </li> </ul> <p><a href="https://us.v-cdn.net/6029482/uploads/EH5NNI43GXU3/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/EH5NNI43GXU3\/image.png", "name": "image.png", "type": "image\/png", "size":10946, "width":277, "height":129, "displaySize": "medium", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/EH5NNI43GXU3/image.png" alt="image.png" width="277" height="129" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></p> </td> </tr> </tbody> </table></figure><figure style="width: 100%;" class="wysiwyg-table"><table style="border-style: solid; border-width: 1px;" class="wysiwyg-table-resized"> <colgroup> <col style="width: 46.71%;"> <col style="width: 53.29%;"> </colgroup> <tbody> <tr> <td style="border-style: solid; border-width: 1px;">Klikněte na <strong>Nová aplikace</strong> </td> <td style="border-style: solid; border-width: 1px;">Klikněte na <strong>Vytvořit vlastní aplikaci</strong> </td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/QTQFG249BEZC/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/QTQFG249BEZC\/image.png", "name": "image.png", "type": "image\/png", "size":106656, "width":840, "height":366, "displaySize": "medium", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/QTQFG249BEZC/image.png" alt="image.png" width="840" height="366" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/XAPKRUDMMGB3/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/XAPKRUDMMGB3\/image.png", "name": "image.png", "type": "image\/png", "size":280407, "width":1169, "height":587, "displaySize": "medium", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/XAPKRUDMMGB3/image.png" alt="image.png" width="1169" height="587" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> </tr> </tbody> </table></figure><ul> <li>Zadejte název (např, "Zyxel Account SSO")</li> <li>Zvolte <strong>Integrovat jakoukoli další aplikaci, kterou nenajdete v galerii, a klikněte na tlačítko Vytvořit. Konfigurace jednotného přihlášení Vyberte možnost Nastavit jednotné přihlášení Jako metodu přihlašování vyberte SAML Nahrajte soubor XML s metadaty (část Základní konfigurace SAML z kroku 3). Konfigurace atributů a nároků Namapujte user.userprincipalname → ID jména Další běžné atributy: jméno, příjmení, e-mail Stáhněte soubor s metadaty IdP Na téže stránce vyhledejte oddíl Certifikát SAML Stáhněte si soubor IdP Metadata XML pro integraci účtu Zyxel (SP). Nahrát soubor s metadaty IdP Vraťte se do nastavení účtu Zyxel. Klikněte na tlačítko Upload file (Nahrát soubor) a vyberte soubor s metadaty Entra ID, Klikněte na tlačítko Uložit Poznámka: Časté selhání nahrávání může být způsobeno: Nesprávný formát souboru (musí být XML). Nesprávná struktura dat Soubor s metadaty Entra ID, který není od společnosti Microsoft. Doména je již nakonfigurována Aplikace je již používána Ověření konfigurace Entra ID Kliknutím na tlačítko Ověřit otevřete novou stránku pro ověření Přihlaste se pomocí stejného e-mailu, jako je váš účet Zyxel. Po úspěšném přihlášení se zobrazí stránka úspěšného ověření Stav se v nastavení Entra ID změní na"Verified" (Ověřeno). Přiřazení uživatelů nebo skupin Přejděte do nabídky Users & Groups (Uživatelé a skupiny) a klikněte na Assign users & groups (Přiřadit uživatele a skupiny). Zaškrtněte políčka vedle uživatelů nebo skupin, které potřebují přístup SSO, a klikněte na tlačítko Vybrat. Vybraní uživatelé a skupiny se zobrazí na panelu na pravé straně. Klikněte na tlačítko Přiřadit Nasazení nastavení Entra ID Zkopírujte kód nasazení z úspěšného nasazení v kroku 10 a vložte jej do pole Deployment code. Klikněte na tlačítko Nasadit Uživatelům se stejnou doménou bude zaslán oznamovací e-mail Správci IT obdrží také potvrzovací e-mail Obrazovka dokončení nasazení nastavení Entra ID je následující Pokračovat s Microsoft Entra ID Vraťte se na přihlašovací stránku účtu Zyxel a klikněte na tlačítko Continue with Microsoft Entra ID (Pokračovat s ID Microsoft Entra). Zadejte doménu své společnosti a klikněte na tlačítko Pokračovat Zadejte pověření Entra ID a klikněte na tlačítko Další Přihlášení proběhlo úspěšně - Co může oddělení IT udělat, pokud dojde k problémům s přihlášením? Správci IT mohou na přihlašovací stránce kliknout na tlačítko Zapomenuté heslo. Zadejte e-mailovou adresu IT, abyste obdrželi autorizační e-mail pro přístup k řešení problémů. Klikněte na tlačítko Odeslat Bude odeslán autorizační e-mail, který správci IT umožní přístup k přihlášení.