Zyxel Single Sign-On med Microsoft Entra ID til Zyxel-konto

Vi er glade for at kunne annoncere en stærk ny funktion til Zyxel Account-brugere! Nu kan du strømline din login-oplevelse med Microsoft Entra ID-integration, der muliggør Single Sign-On (SSO) på tværs af alle Zyxel-platforme. Denne sømløse godkendelsesmetode eliminerer behovet for separate adgangskoder og forbedrer samtidig sikkerheden gennem din organisations identitetsstyringssystem.

Denne vejledning forklarer, hvordan man konfigurerer Microsoft Entra ID (tidligere Azure AD) som en Identity Provider (IdP) for Zyxel Account, hvilket gør godkendelse enklere og mere sikker for hele organisationen.

Vigtige fordele ved Microsoft Entra ID-integration

✓ Forbedret sikkerhed: Udnyt Microsofts robuste systemer til identitetsbekræftelse
✓ Strømlinet adgang: Login med ét klik på tværs af alle Zyxel-platforme
✓ Forenklet administration: Centraliseret brugeradministration gennem dit Microsoft-miljø
✓ Reduceret adgangskodetræthed: Ikke flere separate Zyxel-kontoadgangskoder at huske på
✓ Forbedret overholdelse af regler: Bedre revisionsspor og adgangskontrol

Vigtigt at vide, før du begynder

Indstillinger

1. Hvert domæne kan kun konfigureres med ét sæt Entra ID-indstillinger for at sikre ensartet godkendelse og adgangskontrol på tværs af din organisation.

2. Når en Entra Application ID-konfiguration er verificeret for et domæne, vil alle identiske Entra Application ID- og domænepar blive blokeret og fjernet.

3. Når IT er færdig med Entra ID-konfigurationen, vil alle brugere inden for samme domæne automatisk overgå til "Fortsæt med Microsoft Entra ID" som deres godkendelsesmetode.

For nye brugere

1. Når en ny bruger fra et konfigureret domæne logger ind med Entra ID for første gang, oprettes der automatisk en Zyxel-konto.

2. Når brugere fra et konfigureret domæne forsøger at logge på med andre metoder end Entra ID, vil de modtage en e-mail, der informerer dem om, at "Fortsæt med Microsoft Entra ID" er den eksklusive godkendelsesmetode for deres organisation.

3. Når IT-teamet har færdiggjort konfigurationen af Entra ID, vil det være den eneste login-metode for virksomhedens domæne. Brugerne vil ikke længere have mulighed for at logge ind med konventionelle kombinationer af brugernavn og adgangskode.

For it-afdelingen

1. IT bør ikke bruge delegeret e-mail eller delt e-mailadresse, som ikke har adgangskode, til at behandle Entra ID-indstillinger, da det vil give problemer i testfasen.

2. For at IT kan deaktivere Entra ID efter implementeringen, skal du følge EITS-processen for at indsende en billet.

3. For at IT kan ændre e-mailadressen, skal du følge EITS-processen for at indsende en billet.

Forudsætninger

• Microsoft Entra ID-administratorkonto med globale administratorrettigheder
• Zyxel-konto med e-mail- og adgangskodemetode

Trin-for-trin-konfiguration

Log ind på din Zyxel-konto på <span data-embedjson="{"body":"Administrer ubesværet alle dine Zyxel-enheder, licenser og tjenester på ét sted. Uanset om det er switche, adgangspunkter, firewalls eller 5G-routere, forbinder vores platform alt problemfrit for en strømlinet oplevelse.","url":"https:\/\/account.zyxel.com\/","embedType":"link","name":"Zyxel Account","faviconUrl":"https:\/\/account.zyxel.com\/favicon.png","embedStyle":"rich_embed_inline"}" data-embed-processed="true" aria-describedby="embed-description-0" aria-label="Eksternt indlejret indhold - link"><img style="aspect-ratio: 128/128; height: 1em; width: 1em;" class="wysiwyg-image-resized" src="https://account.zyxel.com/favicon.png" alt="Site favicon" width="128" height="128" tabindex="-1">Zyxel-konto</span></a> </td> <td style="border-style: solid; border-width: 1px;"> Naviger til fanen <strong>Microsoft Entra ID</strong>, og slå <strong>Set up Microsoft Entra ID</strong> til </td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/KYMM3987C6GQ/e5-bd-b1-e5-83-8f.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url":"https:\/\/us.v-cdn.net\/6029482\/uploads\/KYMM3987C6GQ\/e5-bd-b1-e5-83-8f.png","name":"影像.png","type":"image\/png","size":56602,"width":1120,"height":726,"displaySize":"large","float":"none","embedType":"image","embedStyle":"rich_embed_card"}'><img style="aspect-ratio: 1120/726; width: 75%;" class="wysiwyg-image-resized" src="https://us.v-cdn.net/6029482/uploads/KYMM3987C6GQ/e5-bd-b1-e5-83-8f.png" alt="影像.png" width="1120" height="726" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/1S0TDIQOTMPJ/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url":"https:\/\/us.v-cdn.net\/6029482\/uploads\/1S0TDIQOTMPJ\/image.png","name":"image.png","type":"image\/png","size":60770,"width":1011,"height":646,"displaySize":"large","float":"none","embedType":"image","embedStyle":"rich_embed_card"}'><img style="aspect-ratio: 1011/646; width: 75%;" class="wysiwyg-image-resized" src="https://us.v-cdn.net/6029482/uploads/1S0TDIQOTMPJ/image.png" alt="image.png" width="1011" height="646" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> </tr> </tbody> </table></figure><figure style="width: 100%;" class="wysiwyg-table"><table style="border-style: solid; border-width: 1px;" class="wysiwyg-table-resized"> <colgroup> <col style="width: 47%;"> <col style="width: 53%;"> </colgroup> <tbody> <tr> <td style="border-style: solid; border-width: 1px;">Klik på <strong>Download metadata XML-fil</strong> til senere brug</td> <td style="border-style: solid; border-width: 1px;">Access Microsoft Entra Admin Center</td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><figure style="width: 100%;" class="wysiwyg-image wysiwyg-image-resized"><a href="https://us.v-cdn.net/6029482/uploads/EI1JOQCRUPPM/image-c5c6917bcca09-10ae.png"><img style="aspect-ratio: 1002/691;" src="https://us.v-cdn.net/6029482/uploads/EI1JOQCRUPPM/image-c5c6917bcca09-10ae.png" alt="image-c5c6917bcca09-10ae.png" width="1002" height="691" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></a></figure></td> <td style="border-style: solid; border-width: 1px;"> <ul> <li>Link til adgang til <a href="https://entra.microsoft.com/" target="_blank" rel="noopener noreferrer" tabindex="0" aria-current="false" aria-label="Microsoft Entra admin center" data-link-type="legacy"><span data-embedjson='{"body":"","url":"https:\/\/entra.microsoft.com","embedType":"link","name":"Microsoft Entra admin center","embedStyle":"rich_embed_inline"}' data-embed-processed="true" aria-describedby="embed-description-0" aria-label="Eksternt indlejret indhold - link">Microsoft Entra admin center</span></a> </li> <li>Log ind med en konto, der har rettighederne Global Administrator eller Enterprise Application Administrator</li> <li>Fra menuen til venstre, vælg Applikationer > <strong>Enterprise-applikationer</strong> </li> </ul> <p><a href="https://us.v-cdn.net/6029482/uploads/EH5NNI43GXU3/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url":"https:\/\/us.v-cdn.net\/6029482\/uploads\/EH5NNI43GXU3\/image.png","name":"image.png","type":"image\/png","size":10946,"width":277,"height":129,"displaySize":"medium","float":"none","embedType":"image","embedStyle":"rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/EH5NNI43GXU3/image.png" alt="image.png" width="277" height="129" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></p> </td> </tr> </tbody> </table></figure><figure style="width: 100%;" class="wysiwyg-table"><table style="border-style: solid; border-width: 1px;" class="wysiwyg-table-resized"> <colgroup> <col style="width: 46.71%;"> <col style="width: 53.29%;"> </colgroup> <tbody> <tr> <td style="border-style: solid; border-width: 1px;">Klik på <strong>New Application</strong> </td> <td style="border-style: solid; border-width: 1px;">Klik på <strong>Create your own Application</strong> </td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/QTQFG249BEZC/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url":"https:\/\/us.v-cdn.net\/6029482\/uploads\/QTQFG249BEZC\/image.png","name":"image.png","type":"image\/png","size":106656,"width":840,"height":366,"displaySize":"medium","float":"none","embedType":"image","embedStyle":"rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/QTQFG249BEZC/image.png" alt="image.png" width="840" height="366" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/XAPKRUDMMGB3/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url":"https:\/\/us.v-cdn.net\/6029482\/uploads\/XAPKRUDMMGB3\/image.png","name":"image.png","type":"image\/png","size":280407,"width":1169,"height":587,"displaySize":"medium","float":"none","embedType":"image","embedStyle":"rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/XAPKRUDMMGB3/image.png" alt="image.png" width="1169" height="587" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> </tr> </tbody> </table></figure><ul> <li>Indtast et navn (f.eks, "Zyxel Account SSO")</li> <li>Vælg <strong>Integrer enhver anden applikation, du ikke finder i galleriet, og klik på Opret Konfigurer enkeltlogon Vælg Set up single sign on Vælg SAML som logon-metode Upload XML-filen med metadata (afsnittet Grundlæggende SAML-konfiguration fra trin 3) Konfigurer attributter og krav Kortlæg user.userprincipalname → Navn ID Andre almindelige attributter: fornavn, efternavn, e-mail Download IdP-metadatafilen Find SAML-certifikatsektionen på samme side Download IdP Metadata XML-filen til integration af Zyxel Account (SP) Upload IdP-metadatafilen Gå tilbage til indstillingerne for Zyxel-kontoen. Klik på knappen Upload fil for at vælge Entra ID-metadatafilen, Klik på Gem Bemærk: Almindelige uploadfejl kan skyldes: Forkert filformat (skal være XML) Ugyldig datastruktur Ikke-Microsoft Entra ID-metadatafil Domænet er allerede konfigureret Applikation allerede i brug Bekræft Entra ID-konfiguration Klik på Verify for at åbne en ny verifikationsside Log ind med den samme e-mail som din Zyxel-konto Når du er logget ind, vil du se en side med en vellykket verifikation Status ændres til "Bekræftet" i Entra ID-indstillingerne Tildel brugere eller grupper Naviger til menuen Brugere og grupper, og klik på Tildel brugere og grupper Marker afkrydsningsfelterne ud for de brugere eller grupper, der skal have SSO-adgang, og klik derefter på knappen Vælg. De valgte brugere og grupper vises i panelet i højre side. Klik på knappen Assign Implementer Entra ID-indstillinger Kopier implementeringskoden fra den vellykkede implementering i trin 10, og indsæt den i Implementeringskode . Klik på Udrulning Brugere med samme domæne vil modtage en notifikationsmail IT-administratorer vil også modtage en bekræftelsesmail Skærmen for færdiggørelse af implementeringen af Entra ID-indstillinger ser ud som følger Fortsæt med Microsoft Entra ID Gå tilbage til login-siden for Zyxel-kontoen, og klik på Fortsæt med Microsoft Entra ID Indtast din virksomheds domæne, og klik på knappen Fortsæt Indtast dine Entra ID-legitimationsoplysninger, og klik på knappen Næste Succesfuldt login - Hvad kan IT gøre, hvis der opstår login-problemer? IT-administratorer kan klikke på knappen Glemt adgangskode på login-siden. Indtast IT-e-mailadressen for at modtage en autorisations-e-mail til fejlfindingsadgang. Klik på knappen Send Der sendes en autorisationsmail for at give it-administratoren login-adgang.