Yhden kirjautumisen tunnistus Microsoft Entra ID:llä Zyxel-tilille

Yksinkertaista pääsyäsi, paranna turvallisuuttasi

Meillä on ilo ilmoittaa Zyxel-tilin käyttäjille uudesta tehokkaasta ominaisuudesta! Nyt voit virtaviivaistaa kirjautumista Microsoft Entra ID -integraation avulla, joka mahdollistaa kertakirjautumisen (SSO) kaikilla Zyxel-alustoilla. Tämä saumaton todennusmenetelmä poistaa erillisten salasanojen tarpeen ja parantaa turvallisuutta organisaatiosi identiteetinhallintajärjestelmän avulla.

Tässä oppaassa selitetään, miten Microsoft Entra ID (aiemmin Azure AD) määritetään identiteetin tarjoajaksi (IdP) Zyxel-tilille, mikä tekee todennuksesta helpompaa ja turvallisempaa koko organisaatiollesi.

Microsoft Entra ID -integraation tärkeimmät edut

✓ Parannettu turvallisuus: Hyödynnä Microsoftin vankkoja identiteetin vahvistusjärjestelmiä
✓ Virtaviivainen pääsy: kirjaudu yhdellä napsautuksella kaikkiin Zyxel-alustoihin
✓ Yksinkertaistettu hallinta: keskitetty käyttäjähallinta Microsoft-ympäristön kautta
✓ Vähemmän salasanavaivaa: ei enää erillisiä Zyxel-tilin salasanoja muistettavana
✓ Parempi vaatimustenmukaisuus: Paremmat tarkastusketjut ja pääsynvalvonta

Tärkeää tietää ennen aloittamista

Asetukset

1. Jokaiselle toimialueelle voidaan määrittää vain yksi Entra ID -asetus, jotta organisaatiossa voidaan varmistaa yhdenmukainen todennus ja pääsyn hallinta.

2. Kun Entra-sovellus-ID-määritys on vahvistettu toimialueelle, kaikki identtiset Entra-sovellus-ID- ja toimialueparit estetään ja poistetaan.

3. Kun IT-osasto on suorittanut Entra ID -määrityksen, kaikki saman verkkotunnuksen käyttäjät siirtyvät automaattisesti käyttämään todennusmenetelmänä ”Jatka Microsoft Entra ID:llä”.

Uusille käyttäjille

1. Kun uusi käyttäjä määritetystä verkkotunnuksesta kirjautuu ensimmäisen kerran Entra ID:llä, Zyxel-tili luodaan automaattisesti.

2. Kun käyttäjät määritetystä toimialueesta yrittävät kirjautua sisään muilla kuin Entra ID -menetelmillä, he saavat sähköpostiviestin, jossa ilmoitetaan, että ”Jatka Microsoft Entra ID:llä” on organisaation ainoa todennusmenetelmä.

3. Kun IT-tiimi on suorittanut Entra ID -määritykset, se on ainoa kirjautumistapa yrityksen verkkotunnukselle.Käyttäjillä ei ole enää mahdollisuutta kirjautua sisään perinteisellä käyttäjätunnuksella ja salasanalla.

IT-tiimille

1. IT-tiimi ei saa käyttää valtuutettua sähköpostiosoitetta tai jaettua sähköpostiosoitetta, jolla ei ole salasanaa, Entra ID -asetusten käsittelyyn, koska se aiheuttaa ongelmia testausvaiheessa.

2. Jos haluat poistaa Entra ID:n käytöstä käyttöönoton jälkeen, lähetä tiketti EITS-prosessin mukaisesti.

3. Jos haluat muuttaa sähköpostiosoitetta, lähetä tiketti EITS-prosessin mukaisesti.

Edellytykset

• Microsoft Entra ID -järjestelmänvalvojan tili, jolla on yleiset järjestelmänvalvojan oikeudet
• Zyxel-tili, jossa käytetään sähköpostiosoitetta ja salasanaa

Vaiheittainen konfigurointi

Vaihe 1: Kirjaudu Zyxel-tiliisi osoitteessa Zyxel Account tai siirry profiilista kohtaan Manage Account( Hallitse tiliä), kun olet toisella Zyxel-alustalla.

Vaihe 2: Siirry Microsoft Entra ID -välilehdelle ja ota käyttöön Microsoft Entra ID -asetus	Vaihe 3: NapsautaLataa metatieto-XML-tiedostomyöhempää käyttöä varten

Vaihe 4: Siirry Microsoft Entra Admin Center -keskukseen

• Linkki Microsoft Entra Admin Center-sivustolle
• Kirjaudu sisään tilillä, jolla on globaalin järjestelmänvalvojan tai yrityssovellusten järjestelmänvalvojan oikeudet

Vaihe 5: Luo yrityssovellus

• Valitse vasemmasta valikosta Sovellukset >Yrityssovellukset

• NapsautaLuo oma hakemus

• NapsautaUusi sovellus

Vaihe 6: Määritä kertakirjautuminen

• ValitseMääritä kertakirjautuminen

• Valitse kirjautumismenetelmäksiSAML

• Lataa metatieto-XML-tiedosto (vaiheen 3 kohta Perusasetukset SAML:lle)

Vaihe 7: Määritä attribuutit ja vaatimukset

• Määritä user.userprincipalname → Name ID

• Muita yleisiä attribuutteja: etunimi, sukunimi, sähköpostiosoite

Vaihe 8: Lataa IdP-metatietotiedosto

• Etsi samalta sivultaSAML-varmenne-osio
• Lataa IdP-metatietojen XML-tiedosto Zyxel-tilin (SP) integrointia varten

Vaihe 9: Lataa IdP-metatietotiedosto

• Palaa Zyxel-tilin asetuksiin.
• NapsautaLataa tiedosto-painiketta ja valitse Entra ID -metatiedosto.

• NapsautaTallenna

Huomautus: Yleisiä latausvirheitä voivat aiheuttaa seuraavat syyt:

• Virheellinen tiedostomuoto (tiedoston on oltava XML-muotoinen)
   
• Virheellinen tietorakenne
   
• Ei-Microsoft Entra ID -metatiedosto
   
• Verkkotunnus on jo määritetty
   
• Sovellus jo käytössä

Vaihe 10: Vahvista Entra ID -määritykset

NapsautaVahvistaavataksesi uuden vahvistussivun	NapsautaVahvistaavataksesi uuden vahvistussivun

Kun kirjautuminen on onnistunut, näet vahvistuksen onnistumisen sivun	Kun kirjautuminen on onnistunut, näet vahvistuksen onnistumisen sivun

Vaihe 11: Määritä käyttäjät tai ryhmät

• SiirryKäyttäjät ja ryhmät-valikkoon ja napsautaMääritä käyttäjät ja ryhmät

• Valitse SSO-käyttöoikeuden tarvitsevien käyttäjien tai ryhmien vieressä olevat valintaruudut ja napsauta sittenValitse-painiketta. Valitut käyttäjät ja ryhmät näkyvät oikealla puolella olevassa paneelissa.

• NapsautaMääritä-painiketta

Vaihe 12: Ota Entra ID -asetukset käyttöön

• Kopioi käyttöönottokoodi vaiheessa 10 onnistuneesta käyttöönotosta ja liitä seKäyttöönottokoodi-kenttään. NapsautaKäyttöönotto

Saman toimialueen käyttäjät saavat ilmoituksen sähköpostitse	IT-järjestelmänvalvojat saavat myös vahvistusviestin sähköpostitse

Entra ID -asetusten käyttöönoton valmistumisnäyttö on seuraava

Vaihe 13: Jatka Microsoft Entra ID:llä

Palaa Zyxel-tilin kirjautumissivulle ja napsautaJatka Microsoft Entra ID:llä	Syötä yrityksesiverkkotunnusja napsautaJatka-painiketta

Syötä Entra ID -tunnistetietosi ja napsautaSeuraava-painiketta

Mitä IT-osasto voi tehdä, jos kirjautumisongelmia ilmenee?

IT-järjestelmänvalvojat voivat napsauttaa Kirjautumissivulla olevaaUnohtuiko salasana-painiketta.	Syötä IT-osaston sähköpostiosoite, jotta saat valtuutussähköpostin ongelmanratkaisua varten. NapsautaLähetä-painiketta

• IT-järjestelmänvalvojalle lähetetään valtuutussähköposti, joka antaa hänelle kirjautumisoikeuden.