Zyxel Single Sign-On a Microsoft Entra ID-vel a Zyxel-fiókhoz

Örömmel jelentünk be egy új, hatékony funkciót a Zyxel Account felhasználók számára! Mostantól a Microsoft Entra ID integrációval egyszerűsítheti bejelentkezési élményét, lehetővé téve az egyszeri bejelentkezést (SSO) az összes Zyxel platformon. Ez a zökkenőmentes hitelesítési módszer kiküszöböli a külön jelszavak szükségességét, miközben növeli a biztonságot a szervezet személyazonosság-kezelő rendszerén keresztül.

Ez az útmutató elmagyarázza, hogyan konfigurálhatja a Microsoft Entra ID-t (korábban Azure AD) a Zyxel Account azonosítószolgáltatóként (IdP), így egyszerűbbé és biztonságosabbá teszi a hitelesítést az egész szervezet számára.

A Microsoft Entra ID integráció legfontosabb előnyei

✓ Fokozott biztonság: A Microsoft megbízható személyazonosság-ellenőrző rendszereinek kihasználása.
✓ Áramvonalas hozzáférés: Egy kattintással történő bejelentkezés az összes Zyxel platformon.
✓ Egyszerűsített kezelés: Központosított felhasználói adminisztráció a Microsoft-környezeten keresztül
✓ Csökkentett jelszófáradtság: Nem kell többé külön Zyxel-fiók jelszavakat megjegyezni.
✓ Javított megfelelés: Jobb ellenőrzési nyomvonalak és hozzáférés-ellenőrzés

Fontos tudni, mielőtt elkezdi

Beállítások

1. Minden tartományban csak egy Entra ID beállításkészlet konfigurálható, hogy a szervezeten belüli egységes hitelesítés és hozzáférés-szabályozás biztosítva legyen.

2. Ha egy tartományhoz tartozó Entra Application ID konfiguráció ellenőrzése megtörtént, minden azonos Entra Application ID és tartomány párosítás blokkolásra és eltávolításra kerül.

3. Amint az informatikusok befejezik az Entra ID konfigurációt, az azonos tartományon belüli összes felhasználó automatikusan átáll a "Continue with Microsoft Entra ID" (Folytatás a Microsoft Entra ID-vel) hitelesítési módszerre.

Új felhasználó esetén

1. Amikor egy konfigurált tartomány új felhasználója először jelentkezik be sikeresen az Entra ID-val, automatikusan létrejön egy Zyxel-fiók.

2. Amikor egy konfigurált tartományból származó felhasználók nem Entra ID módszerrel próbálnak bejelentkezni, e-mail értesítést kapnak, amely arról tájékoztatja őket, hogy a "Continue with Microsoft Entra ID" a kizárólagos hitelesítési módszer a szervezetük számára.

3. Amint az IT-csapat befejezi az Entra ID konfigurálását, ez lesz az egyetlen bejelentkezési módszer a vállalati tartományban. A felhasználóknak többé nem lesz lehetőségük a hagyományos felhasználónév-jelszó kombinációval történő bejelentkezésre.

Az IT

1. Az IT nem használhatja a delegált e-mail címet vagy a jelszóval nem rendelkező megosztott e-mail címet az Entra ID beállítások feldolgozásához, mivel a tesztelési fázisban problémák merülnek fel.

2. Az IT számára az Entra ID telepítés utáni letiltásához kérjük, kövesse az EITS folyamatát egy jegy benyújtásához.

3. Ha az IT az e-mail cím megváltoztatásához az EITS folyamatát követve jegyet kell benyújtania.

Előfeltételek

• Microsoft Entra ID rendszergazdai fiók globális adminisztrátori jogosultságokkal.
• Zyxel-fiók az Email és jelszó módszer használatával

Lépésről lépésre történő konfigurálás

Jelentkezzen be a Zyxel-fiókjába a <span data-embedjson="{"body": "Könnyedén kezelje az összes Zyxel-eszközt, licencet és szolgáltatást egy helyen. Legyen szó kapcsolókról, hozzáférési pontokról, tűzfalakról vagy 5G routerekről, platformunk mindent zökkenőmentesen összekapcsol az egyszerűsített élmény érdekében.", "url": "https:\/\/account.zyxel.com\/", "embedType": "link", "name": "Zyxel Account", "faviconUrl": "https:\/\/account.zyxel.com\/favicon.png", "embedStyle": "rich_embed_inline"}" data-embed-processed="true" aria-describedby="embed-description-0" aria-label="Külső beágyazott tartalom - link"><img style="aspect-ratio: 128/128; height: 1em; width: 1em;" class="wysiwyg-image-resized" src="https://account.zyxel.com/favicon.png" alt="Site favicon" width="128" height="128" tabindex="-1">Zyxel fiók</span></a> </td> <td style="border-style: solid; border-width: 1px;"> Navigáljon a <strong>Microsoft Entra ID</strong> fülre, és kapcsolja be a <strong>Microsoft Entra ID beállítása</strong> </td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/KYMM3987C6GQ/e5-bd-b1-e5-83-8f.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/KYMM3987C6GQ\/e5-bd-b1-e5-83-8f.png","name":"影像.png", "type": "image\/png", "size":56602, "width":1120, "height":726, "displaySize": "large", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="aspect-ratio: 1120/726; width: 75%;" class="wysiwyg-image-resized" src="https://us.v-cdn.net/6029482/uploads/KYMM3987C6GQ/e5-bd-b1-e5-83-8f.png" alt="影像.png" width="1120" height="726" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/1S0TDIQOTMPJ/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/1S0TDIQOTMPJ\/image.png", "name": "image.png", "type": "image\/png", "size":60770, "width":1011, "height":646, "displaySize": "large", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="aspect-ratio: 1011/646; width: 75%;" class="wysiwyg-image-resized" src="https://us.v-cdn.net/6029482/uploads/1S0TDIQOTMPJ/image.png" alt="image.png" width="1011" height="646" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> </tr> </tbody> </table></figure><figure style="width: 100%;" class="wysiwyg-table"><table style="border-style: solid; border-width: 1px;" class="wysiwyg-table-resized"> <colgroup> <col style="width: 47%;"> <col style="width: 53%;"> </colgroup> <tbody> <tr> <td> <td style="border-style: solid; border-width: 1px;">Kattintson a <strong>Metaadatok XML fájl letöltése</strong> későbbi használatra</td> <td style="border-style: solid; border-width: 1px;">Lépjen be a Microsoft Entra Admin Centerbe</td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><figure style="width: 100%;" class="wysiwyg-image wysiwyg-image-resized"><a href="https://us.v-cdn.net/6029482/uploads/EI1JOQCRUPPM/image-c5c6917bcca09-10ae.png"><img style="aspect-ratio: 1002/691;" src="https://us.v-cdn.net/6029482/uploads/EI1JOQCRUPPM/image-c5c6917bcca09-10ae.png" alt="image-c5c6917bcca09-10ae.png" width="1002" height="691" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></a></figure></td> <td style="border-style: solid; border-width: 1px;"> <ul> <li>Link a <a href="https://entra.microsoft.com/" target="_blank" rel="noopener noreferrer" tabindex="0" aria-current="false" aria-label="Microsoft Entra admin center" data-link-type="legacy"><span data-embedjson='{"body":"", "url": "https:\/\/entra.microsoft.com", "embedType": "link", "name": "Microsoft Entra admin center", "embedStyle":"rich_embed_inline"}' data-embed-processed="true" aria-describedby="embed-description-0" aria-label="Külső beágyazott tartalom - link">Microsoft Entra admin center</span></a> </li> <li> <li>Megjelentkezés egy olyan fiókkal, amely Globális rendszergazda vagy Vállalati alkalmazás rendszergazda jogosultsággal rendelkezik</li> <li>A bal oldali menüből, válassza az Alkalmazások > <strong>Vállalati alkalmazások</strong> </li> </ul> <p><a href="https://us.v-cdn.net/6029482/uploads/EH5NNI43GXU3/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/EH5NNI43GXU3\/image.png", "name": "image.png", "type": "image\/png", "size":10946, "width":277, "height":129, "displaySize": "medium", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/EH5NNI43GXU3/image.png" alt="image.png" width="277" height="129" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></p> </td> </tr> </tbody> </table></figure><figure style="width: 100%;" class="wysiwyg-table"><table style="border-style: solid; border-width: 1px;" class="wysiwyg-table-resized"> <colgroup> <col style="width: 46.71%;"> <col style="width: 53.29%;"> </colgroup> <tbody> <tr> <td> <td style="border-style: solid; border-width: 1px;">Kattintson a <strong>Új alkalmazás</strong> </td> <td style="border-style: solid; border-width: 1px;">Kattintson a <strong> Saját alkalmazás létrehozása</strong> </td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/QTQFG249BEZC/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/QTQFG249BEZC\/image.png", "name": "image.png", "type": "image\/png", "size":106656, "width":840, "height":366, "displaySize": "medium", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/QTQFG249BEZC/image.png" alt="image.png" width="840" height="366" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/XAPKRUDMMGB3/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/XAPKRUDMMGB3\/image.png", "name": "image.png", "type": "image\/png", "size":280407, "width":1169, "height":587, "displaySize": "medium", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/XAPKRUDMMGB3/image.png" alt="image.png" width="1169" height="587" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> </tr> </tbody> </table></figure><ul> <li>Adjon meg egy nevet (pl., "Zyxel Account SSO")</li> <li>Válassza ki a <strong>Integráljon bármilyen más alkalmazást, amelyet nem talál a galériában, és kattintson a Létrehozásgombra. Egyszeri bejelentkezés konfigurálása Válassza az Egyszeri bejelentkezés beállításalehetőséget Válassza a SAML-t bejelentkezési módszerként Töltse fel a Metadata XML fájlt (Alapvető SAML konfiguráció szakasz a 3. lépésből). Attribútumok és állítások konfigurálása A user.userprincipalname → Névazonosító leképezése Egyéb gyakori attribútumok: givenname, surname, email IdP metaadatfájl letöltése Ugyanezen az oldalon keresse meg a SAML tanúsítvány szakaszát. Töltse le a Zyxel Account (SP) integrációhoz szükséges IdP Metadata XML fájlt. IdP metaadat fájl feltöltése Térjen vissza a Zyxel Account beállításaihoz. Kattintson a Fájl feltöltése gombra az Entra ID metaadat fájl kiválasztásához, Kattintson a Mentésgombra. Megjegyzés: A feltöltés gyakori hibái a következőkből adódhatnak: Helytelen fájlformátum (XML formátumúnak kell lennie). Érvénytelen adatszerkezet Nem Microsoft Entra ID metaadat fájl A tartomány már konfigurálva van Az alkalmazás már használatban van Entra ID konfiguráció ellenőrzése Kattintson a Verify (Ellenőrzés ) gombra egy új ellenőrző oldal megnyitásához Jelentkezzen be a Zyxel-fiókjával megegyező e-mail címmel Sikeres bejelentkezés után megjelenik az ellenőrzés sikere oldal Az Entra ID beállításaiban az állapot"Verified" (Ellenőrzött) értékre változik. Felhasználók vagy csoportok hozzárendelése Navigáljon a Felhasználók és csoportok menüpontra, majd kattintson a Felhasználók és csoportok hozzárendelésegombra . Jelölje be az SSO-hozzáférést igénylő felhasználók vagy csoportok melletti jelölőnégyzeteket, majd kattintson a Kiválasztás gombra. A kiválasztott felhasználók és csoportok megjelennek a jobb oldali panelen. Kattintson a Hozzárendelés gombra Entra ID beállítások telepítése Másolja ki a 10. lépés sikeres telepítéséből származó telepítési kódot, és illessze be a Deployment code (Telepítési kód ) mezőbe. Kattintson a Deploy (Telepítés) gombra Az azonos tartományhoz tartozó felhasználók kapnak egy értesítési e-mailt. Az informatikai rendszergazdák is kapnak egy megerősítő e-mailt Az Entra ID beállítások telepítésének befejeződése képernyője a következőképpen néz ki Microsoft Entra ID folytatása Térjen vissza a Zyxel-fiók bejelentkezési oldalára, és kattintson a Continue with Microsoft Entra ID (Folytatás a Microsoft Entra ID-val) gombra . Adja meg a vállalat domainjét, és kattintson a Folytatás gombra Adja meg az Entra ID hitelesítő adatait, és kattintson a Tovább gombra. A bejelentkezés sikeres - Mit tehet az IT, ha bejelentkezési problémák merülnek fel? Az informatikai rendszergazdák a bejelentkezési oldalon az Elfelejtett jelszó gombra kattinthatnak. Adja meg az IT e-mail címét, hogy kapjon egy engedélyező e-mailt a hibaelhárítási hozzáféréshez. Kattintson a Küldés gombra Az informatikai rendszergazdának bejelentkezési hozzáférést biztosító engedélyező e-mailt küldünk.