Single Sign-On med Microsoft Entra ID til Zyxel-konto

Forenkl din adgang, forbedr din sikkerhed

Vi er glade for at kunne annoncere en ny, kraftfuld funktion til Zyxel-kontobrugere! Nu kan du strømline din login-oplevelse med Microsoft Entra ID-integration, der muliggør Single Sign-On (SSO) på alle Zyxel-platforme. Denne sømløse godkendelsesmetode eliminerer behovet for separate adgangskoder og forbedrer samtidig sikkerheden gennem din organisations identitetsstyringssystem.

Denne vejledning forklarer, hvordan du konfigurerer Microsoft Entra ID (tidligere Azure AD) som identitetsudbyder (IdP) for Zyxel-kontoen, hvilket gør autentificering enklere og mere sikker for hele din organisation.

De vigtigste fordele ved Microsoft Entra ID-integration

✓ Forbedret sikkerhed: Udnyt Microsofts robuste identitetsverifikationssystemer
✓ Strømlinet adgang: Login med et enkelt klik på alle Zyxel-platforme
✓ Forenklet administration: Centraliseret brugeradministration via dit Microsoft-miljø
✓ Mindre besvær med adgangskoder: Du behøver ikke længere huske separate adgangskoder til Zyxel-konti
✓ Forbedret compliance: Bedre revisionsspor og adgangskontrol

Vigtigt at vide, før du begynder

Indstillinger

1. Hvert domæne kan kun konfigureres med ét sæt Entra ID-indstillinger for at sikre ensartet godkendelse og adgangskontrol i hele din organisation.

2. Når en Entra-applikations-ID-konfiguration er verificeret for et domæne, blokeres og fjernes alle identiske Entra-applikations-ID- og domænepar.

3. Når IT har afsluttet Entra ID-konfigurationen, vil alle brugere inden for det samme domæne automatisk skifte til 'Fortsæt med Microsoft Entra ID' som deres godkendelsesmetode.

For nye brugere

1. Når en ny bruger fra et konfigureret domæne logger ind med Entra ID for første gang, oprettes der automatisk en Zyxel-konto.

2. Når brugere fra et konfigureret domæne forsøger at logge ind via andre metoder end Entra ID, modtager de en e-mail-meddelelse om, at 'Fortsæt med Microsoft Entra ID' er den eneste godkendelsesmetode for deres organisation.

3. Når IT-teamet har afsluttet konfigurationen af Entra ID, vil det være den eneste loginmetode for virksomhedens domæne.Brugere vil ikke længere have mulighed for at logge ind med konventionelle kombinationer af brugernavn og adgangskode.

For IT

1. IT-afdelingen bør ikke bruge en delegeret e-mail eller en delt e-mailadresse, der ikke har en adgangskode, til at behandle Entra ID-indstillinger, da det vil medføre problemer i testfasen.

2. For at deaktivere Entra ID efter implementering skal du følge EITS-processen for at indsende en billet.

3. For at ændre e-mailadressen skal du følge EITS-processen for at indsende en billet.

Forudsætninger

• Microsoft Entra ID-administratorkonto med globale administratorrettigheder
• Zyxel-konto ved hjælp af e-mail og adgangskode

Trinvis konfiguration

Trin 1: Log ind på din Zyxel-konto på Zyxel-konto, eller gå til Administrer konto fra profilen, når du er på en anden Zyxel-platform.

Trin 2: Gå til fanen Microsoft Entra ID, og aktiver Opsæt Microsoft Entra ID	Trin 3: Klik påDownload metadata XML-filtil senere brug

Trin 4: Gå til Microsoft Entra Admin Center

• Link til adgang til Microsoft Entra Admin Center
• Log ind med en konto, der har rettigheder som global administrator eller administrator af virksomhedsapplikationer

Trin 5: Opret virksomhedsapplikation

• Vælg Applikationer >Virksomhedsapplikationeri menuen til venstre

• Klik påOpret din egen ansøgning

• Klik påNy applikation

Trin 6: Konfigurer Single Sign-On

• VælgOpsæt Single Sign-On

• VælgSAMLsom logonmetode

• Upload metadata-XML-filen (afsnittet Grundlæggende SAML-konfiguration fra trin 3)

Trin 7: Konfigurer attributter og krav

• Kortlæg user.userprincipalname → Navn-ID

• Andre almindelige attributter: fornavn, efternavn, e-mail

Trin 8: Download IdP-metadatafilen

• Find afsnittetSAML-certifikatpå samme side
• Download IdP-metadata-XML-filen til integration af Zyxel-konto (SP)

Trin 9: Upload IdP-metadatafil

• Gå tilbage til Zyxel-kontoindstillingerne.
• Klik på knappenUpload filfor at vælge Entra ID-metadatafilen.

• Klikpå Gem

Bemærk: Almindelige fejl ved upload kan skyldes:

• Forkert filformat (skal være XML)
   
• Ugyldig datastruktur
   
• Metadatafil, der ikke er fra Microsoft Entra ID
   
• Domæne allerede konfigureret
   
• Applikation allerede i brug

Trin 10: Bekræft Entra ID-konfiguration

Klik påBekræftfor at åbne en ny bekræftelsesside	Klik påBekræftfor at åbne en ny bekræftelsesside

Når du er logget ind, vises en side med bekræftelse af, at verifikationen er gennemført	Når du er logget ind, vises en side med bekræftelse af, at verifikationen er gennemført

Trin 11: Tildel brugere eller grupper

• Gå til menuenBrugere og grupper, og klik påTildel brugere og grupper

• Markér afkrydsningsfelterne ud for de brugere eller grupper, der skal have SSO-adgang, og klik derefter på knappenVælg. De valgte brugere og grupper vises i panelet til højre.

• Klik på knappenTildel

Trin 12: Implementer Entra ID-indstillinger

• Kopier implementeringskoden fra den vellykkede implementering i trin 10, og indsæt den i feltetImplementeringskode. Klik påImplementer

Brugere med samme domæne modtager en e-mail med en meddelelse	IT-administratorer modtager også en bekræftelsesmail

Skærmbilledet for færdiggørelse af implementering af Entra ID-indstillinger ser således ud

Trin 13: Fortsæt med Microsoft Entra ID

Gå tilbage til Zyxel-kontoens login-side, og klik påFortsæt med Microsoft Entra ID	Indtast din virksomhedsdomæne, og klik på knappenFortsæt

Indtast dine Entra ID-loginoplysninger, og klik på knappenNæste

Hvad kan IT gøre, hvis der opstår problemer med login?

IT-administratorer kan klikke på knappenGlemt adgangskodepå login-siden.	Indtast IT-e-mailadressen for at modtage en autorisations-e-mail til fejlfinding af adgangen. Klik på knappenSend

• Der sendes en autorisations-e-mail for at give IT-administratoren login-adgang.