Enkel pålogging med Microsoft Entra ID for Zyxel-konto

Forenkle tilgangen din, forbedre sikkerheten din

Vi er glade for å kunngjøre en kraftig ny funksjon for Zyxel-kontobrukere! Nå kan du strømlinjeforme påloggingsopplevelsen din med Microsoft Entra ID-integrasjon, som muliggjør enkel pålogging (SSO) på alle Zyxel-plattformer. Denne sømløse autentiseringsmetoden eliminerer behovet for separate passord, samtidig som den forbedrer sikkerheten gjennom organisasjonens identitetsstyringssystem.

Denne veiledningen forklarer hvordan du konfigurerer Microsoft Entra ID (tidligere Azure AD) som identitetsleverandør (IdP) for Zyxel-kontoen, noe som gjør autentisering enklere og sikrere for hele organisasjonen.

Viktige fordeler med Microsoft Entra ID-integrasjon

✓ Forbedret sikkerhet: Utnytt Microsofts robuste identitetsverifiseringssystemer
✓ Strømlinjeformet tilgang: Innlogging med ett klikk på alle Zyxel-plattformer
✓ Forenklet administrasjon: Sentralisert brukeradministrasjon gjennom Microsoft-miljøet
✓ Redusert passordtrøtthet: Du trenger ikke lenger å huske separate passord for Zyxel-kontoen
✓ Forbedret samsvar: Bedre revisjonsspor og tilgangskontroll

Viktig å vite før du begynner

Innstillinger

1. Hvert domene kan bare konfigureres med ett sett Entra ID-innstillinger for å sikre konsistent autentisering og tilgangskontroll i hele organisasjonen.

2. Når en Entra Application ID-konfigurasjon er verifisert for et domene, vil alle identiske Entra Application ID- og domenepar bli blokkert og fjernet.

3. Når IT har fullført Entra ID-konfigurasjonen, vil alle brukere innenfor samme domene automatisk overgå til «Fortsett med Microsoft Entra ID» som autentiseringsmetode.

For nye brukere

1. Når en ny bruker fra et konfigurert domene logger seg på med Entra ID for første gang, opprettes det automatisk en Zyxel-konto.

2. Når brukere fra et konfigurert domene prøver å logge på med andre metoder enn Entra ID, vil de motta en e-postmelding om at «Fortsett med Microsoft Entra ID» er den eneste autentiseringsmetoden for organisasjonen deres.

3. Når IT-teamet har fullført Entra ID-konfigurasjonen, vil dette være den eneste påloggingsmetoden for bedriftens domene.Brukerne vil ikke lenger ha muligheten til å logge på med vanlige brukernavn og passordkombinasjoner.

For IT

1. IT-avdelingen bør ikke bruke en delegert e-postadresse eller en delt e-postadresse uten passord til å behandle Entra ID-innstillinger, da dette vil føre til problemer i testfasen.

2. For å deaktivere Entra ID etter distribusjon, følg EITS-prosessen for å sende inn en billett.

3. For å endre e-postadressen, følg EITS-prosessen for å sende inn en billett.

Forutsetninger

• Microsoft Entra ID-administratorkonto med globale administratorrettigheter
• Zyxel-konto som bruker e-post og passord-metoden

Trinnvis konfigurasjon

Trinn 1: Logg inn på Zyxel-kontoen din på Zyxel-konto, eller gå til Administrer konto fra profilen når du er på en annen Zyxel-plattform.

Trinn 2: Gå til Microsoft Entra ID-fanen og slå på Konfigurer Microsoft Entra ID	Trinn 3: Klikk påLast ned metadata XML-filfor senere bruk

Trinn 4: Gå til Microsoft Entra Admin Center

• Lenke for å få tilgang til Microsoft Entra Admin Center
• Logg inn med en konto som har rettigheter som global administrator eller bedriftsapplikasjonsadministrator

Trinn 5: Opprett bedriftsapplikasjon

• Fra menyen til venstre velger du Applikasjoner >Bedriftsapplikasjoner

• Klikk påOpprett din egen søknad

• Klikk påNy applikasjon

Trinn 6: Konfigurer enkel pålogging

• VelgKonfigurer enkel pålogging

• VelgSAMLsom påloggingsmetode

• Last opp XML-filen med metadata (delen Grunnleggende SAML-konfigurasjon fra trinn 3)

Trinn 7: Konfigurer attributter og krav

• Tilordne user.userprincipalname → Navn-ID

• Andre vanlige attributter: fornavn, etternavn, e-post

Trinn 8: Last ned IdP-metadatafil

• På samme side finner du delenSAML-sertifikat
• Last ned IdP-metadata-XML-filen for Zyxel-konto (SP)-integrasjon

Trinn 9: Last opp IdP-metadatafil

• Gå tilbake til Zyxel-kontoinnstillingene.
• Klikk påLast opp fil-knappen for å velge Entra ID-metadatafilen.

• Klikk påLagre

Merk: Vanlige feil ved opplasting kan skyldes:

• Feil filformat (må være XML)
   
• Ugyldig datastruktur
   
• Metadatafil som ikke er fra Microsoft Entra ID
   
• Domenet er allerede konfigurert
   
• Applikasjonen er allerede i bruk

Trinn 10: Bekreft Entra ID-konfigurasjonen

Klikk påBekreftfor å åpne en ny bekreftelsesside	Klikk påBekreftfor å åpne en ny bekreftelsesside

Når du har logget inn, vises en side som bekrefter at verifiseringen er fullført	Når du har logget inn, vises en side som bekrefter at verifiseringen er fullført

Trinn 11: Tilordne brukere eller grupper

• Gå til menyenBrukere og grupper, og klikk påTilordne brukere og grupper

• Merk av i boksene ved siden av brukerne eller gruppene som trenger SSO-tilgang, og klikk deretter påVelg-knappen. De valgte brukerne og gruppene vises i panelet på høyre side.

• KlikkpåTildel-knappen

Trinn 12: Distribuer Entra ID-innstillinger

• Kopier distribusjonskoden fra vellykket distribusjon i trinn 10 og lim den inn iDistribusjonskode. Klikk påDistribuer

Brukere med samme domene vil motta en e-postmelding	IT-administratorer vil også motta en bekreftelses-e-post

Skjermbildet for fullført distribusjon av Entra ID-innstillinger ser slik ut

Trinn 13: Fortsett med Microsoft Entra ID

Gå tilbake til påloggingssiden for Zyxel-kontoen, og klikk påFortsett med Microsoft Entra ID	Skriv inndomenettil din bedrift, og klikk påFortsett-knappen

Skriv inn Entra ID-påloggingsinformasjonen din, og klikkpå Neste-knappen

Hva kan IT gjøre hvis det oppstår problemer med påloggingen?

IT-administratorer kan klikke påGlemt passord-knappenpå påloggingssiden.	Skriv inn IT-e-postadressen for å motta en autorisasjons-e-post for feilsøking av tilgang. Klikk påSend-knappen

• En autorisasjons-e-post vil bli sendt for å gi IT-administratoren påloggingstilgang.