Egyszeri bejelentkezés a Microsoft Entra ID-vel a Zyxel-fiókhoz

Egyszerűsítse a hozzáférést, növelje a biztonságot

Örömmel jelentjük be a Zyxel Account felhasználók számára egy új, hatékony funkciót! Mostantól egyszerűsítheti a bejelentkezési folyamatot a Microsoft Entra ID integrációval, amely lehetővé teszi az egyszeri bejelentkezést (SSO) az összes Zyxel platformon. Ez a zökkenőmentes hitelesítési módszer kiküszöböli a külön jelszavak szükségességét, miközben a szervezet identitáskezelő rendszerén keresztül növeli a biztonságot.

Ez az útmutató elmagyarázza, hogyan konfigurálhatja a Microsoft Entra ID-t (korábban Azure AD) identitásszolgáltatóként (IdP) a Zyxel-fiókhoz, így egyszerűbbé és biztonságosabbá téve a hitelesítést az egész szervezet számára.

A Microsoft Entra ID integráció főbb előnyei

✓ Fokozott biztonság: Használja ki a Microsoft robusztus identitásellenőrző rendszereit
✓ Egyszerűsített hozzáférés: Egy kattintással történő bejelentkezés az összes Zyxel platformon
✓ Egyszerűsített kezelés: Központosított felhasználókezelés a Microsoft környezeten keresztül
✓ Kevesebb jelszó: Nincs többé külön Zyxel-fiók jelszó, amelyet meg kell jegyezni
✓ Jobb megfelelés: jobb ellenőrzési nyomvonalak és hozzáférés-vezérlés

Fontos tudnivalók a kezdés előtt

Beállítások

1. Minden domain csak egy Entra ID beállítással konfigurálható, hogy a szervezet egészében egységes hitelesítés és hozzáférés-ellenőrzés legyen biztosított.

2. Miután egy Entra alkalmazásazonosító konfigurációját egy domain számára ellenőrizték, minden azonos Entra alkalmazásazonosító és domain páros blokkolásra és eltávolításra kerül.

3. Miután az IT befejezte az Entra ID konfigurálását, az azonos domainen belüli összes felhasználó automatikusan átáll a „Folytatás a Microsoft Entra ID-vel” hitelesítési módra.

Új felhasználók számára

1. Amikor egy konfigurált domain új felhasználója először sikeresen bejelentkezik az Entra ID-vel, automatikusan létrehozásra kerül egy Zyxel-fiók.

2. Amikor a konfigurált domain felhasználói nem Entra ID módszerekkel próbálnak bejelentkezni, e-mailben értesítést kapnak arról, hogy a „Folytatás a Microsoft Entra ID-vel” az egyetlen hitelesítési módszer a szervezetükben.

3. Miután az IT-csapat befejezte az Entra ID konfigurálását, ez lesz az egyetlen bejelentkezési módszer a vállalati domain számára.A felhasználóknak többé nem lesz lehetőségük a hagyományos felhasználónév és jelszó kombinációval történő bejelentkezésre.

IT-szakembereknek

1. Az IT-nek nem szabad delegált e-mail címet vagy megosztott e-mail címet használnia, amelyhez nincs jelszó, az Entra ID beállítások feldolgozásához, mivel ez problémákat okozhat a tesztelési fázisban.

2. Az Entra ID telepítés utáni letiltásához kövesse az EITS folyamatot, és nyújtson be jegyet.

3. Az e-mail cím megváltoztatásához kövesse az EITS folyamatot, és nyújtson be egy jegyet.

Előfeltételek

• Microsoft Entra ID rendszergazdai fiók globális rendszergazdai jogosultságokkal
• Zyxel-fiók e-mail és jelszó módszerrel

Lépésről lépésre

1. lépés: Jelentkezzen be Zyxel-fiókjába a Zyxel-fiókoldalon , vagy navigáljon a Fiók kezelése menüpontra a profiljából, ha egy másik Zyxel-platformon tartózkodik.

2. lépés: Lépjen a Microsoft Entra ID fülre, és kapcsolja be a Microsoft Entra ID beállítása opciót.	3. lépés: Kattintsona Metadatok XML-fájl letöltése gombraa későbbi felhasználáshoz

4. lépés: Nyissa meg a Microsoft Entra Admin Center oldalt

• Link a Microsoft Entra adminisztrációs központhozvaló hozzáféréshez
• Jelentkezzen be egy globális rendszergazdai vagy vállalati alkalmazásgazdai jogosultságokkal rendelkező fiókkal

5. lépés: Vállalati alkalmazás létrehozása

• A bal oldali menüből válassza az Alkalmazások >Vállalati alkalmazásoklehetőséget

• Kattintsona Saját alkalmazás létrehozásagombra

• Kattintsonaz Új alkalmazásgombra

6. lépés: Az egyszeri bejelentkezés konfigurálása

• Válasszaaz Egyszeri bejelentkezés beállítása lehetőséget

• Válasszaa SAML-tbejelentkezési módszerként

• Töltse fel a metaadat XML fájlt (3. lépés: Alapvető SAML konfiguráció szakasz)

7. lépés: Az attribútumok és jogosultságok konfigurálása

• Térképezze fel a user.userprincipalname → Name ID

• Egyéb gyakori attribútumok: keresztnév, vezetéknév, e-mail

8. lépés: IdP metaadatfájl letöltése

• Ugyanezen az oldalon keresse meg aSAML tanúsítványrészt
• Töltse le az IdPmetaadat XMLfájlt a Zyxel Account (SP) integrációhoz

9. lépés: IdP metaadatfájl feltöltése

• Térjen vissza a Zyxel-fiók beállításaihoz.
• Kattintsona Fájl feltöltésegombra, hogy kiválassza az Entra ID metaadatfájlt.

• KattintsonaMentés gombra

Megjegyzés: A feltöltés gyakori hibái az alábbiak miatt fordulhatnak elő:

• Helytelen fájlformátum (XML formátumúnak kell lennie)
   
• Érvénytelen adatstruktúra
   
• Nem Microsoft Entra ID metaadatfájl
   
• A domain már konfigurálva van
   
• Az alkalmazás már használatban van

10. lépés: Az Entra ID konfigurációjának ellenőrzése

Kattintsonaz Ellenőrzésgombra egy új ellenőrző oldal megnyitásához	Kattintsonaz Ellenőrzésgombra egy új ellenőrző oldal megnyitásához

A sikeres bejelentkezés után megjelenik az ellenőrzés sikerességét jelző oldal	A sikeres bejelentkezés után megjelenik az ellenőrzés sikerességét jelző oldal

11. lépés: Felhasználók vagy csoportok hozzárendelése

• Lépjen aFelhasználók és csoportokmenübe, kattintsona Felhasználók és csoportok hozzárendelése gombra

• Jelölje be a SSO-hozzáféréssel rendelkező felhasználók vagy csoportok melletti jelölőnégyzeteket, majd kattintson aKiválasztásgombra. A kiválasztott felhasználók és csoportok megjelennek a jobb oldali panelen.

• Kattintson aHozzárendelésgombra

12. lépés: Entra ID beállítások telepítése

• Másolja a 10. lépésben sikeresen telepített telepítési kódot, és illessze be aTelepítési kódmezőbe. Kattintsona Telepítés gombra

Az azonos domainnel rendelkező felhasználók értesítő e-mailt kapnak	Az IT-rendszergazdák is kapnak egy megerősítő e-mailt

Az Entra ID beállítások telepítésének befejezését a következő képernyő jelzi

13. lépés: Folytassa a Microsoft Entra ID használatával

Térjen vissza a Zyxel-fiók bejelentkezési oldalára, és kattintsona Folytatás a Microsoft Entra ID-vel gombra	Írja be vállalatánakdomainjét, majd kattintson aFolytatásgombra

Írja be Entra ID hitelesítő adatait, majd kattintson aTovábbgombra

Mit tehet az IT, ha bejelentkezési problémák merülnek fel?

Az IT-rendszergazdák a bejelentkezési oldalon a„Jelszó elfelejtése”gombra kattinthatnak.	Írja be az IT-részleg e-mail címét, hogy megkapja a hibaelhárításhoz szükséges engedélyező e-mailt. Kattintson aKüldésgombra.

• Az IT-rendszergazda bejelentkezési hozzáférésének engedélyezéséhez egy engedélyező e-mail kerül elküldésre.