Jednotné prihlásenie s Microsoft Entra ID pre účet Zyxel

Zjednodušte si prístup, zvýšte svoju bezpečnosť

S potešením oznamujeme novú výkonnú funkciu pre používateľov účtov Zyxel! Teraz môžete zefektívniť svoje prihlasovanie vďaka integrácii Microsoft Entra ID, ktorá umožňuje jednotné prihlásenie (SSO) na všetkých platformách Zyxel. Táto plynulá metóda overovania eliminuje potrebu samostatných hesiel a zároveň zvyšuje bezpečnosť prostredníctvom systému správy identít vašej organizácie.

Táto príručka vysvetľuje, ako nakonfigurovať Microsoft Entra ID (predtým Azure AD) ako poskytovateľa identít (IdP) pre účet Zyxel, čím sa overovanie stane jednoduchším a bezpečnejším pre celú vašu organizáciu.

Kľúčové výhody integrácie Microsoft Entra ID

✓ Vylepšená bezpečnosť: Využite robustné systémy overovania identity spoločnosti Microsoft
✓ Zjednodušený prístup: Prihlásenie jedným kliknutím na všetkých platformách Zyxel
✓ Zjednodušená správa: Centralizovaná správa používateľov prostredníctvom vášho prostredia Microsoft
✓ Menej únavy z hesiel: už nemusíte pamätať na viacero hesiel pre účty Zyxel
✓ Vylepšená kompatibilita: Lepšie auditové stopy a kontroly prístupu

Dôležité informácie pred začatím

Nastavenia

1. Každá doména môže byť nakonfigurovaná len s jedným súborom nastavení Entra ID, aby bola zabezpečená konzistentná autentifikácia a kontrola prístupu v celej organizácii.

2. Po overení konfigurácie Entra Application ID pre doménu budú všetky identické páry Entra Application ID a domén blokované a odstránené.

3. Po dokončení konfigurácie Entra ID zo strany IT oddelenia prejdú všetci používatelia v rámci tej istej domény automaticky na metódu overovania „Pokračovať s Microsoft Entra ID“.

Pre nových používateľov

1. Keď sa nový používateľ z nakonfigurovanej domény úspešne prihlási pomocou Entra ID po prvýkrát, automaticky sa vytvorí účet Zyxel.

2. Keď sa používatelia z nakonfigurovanej domény pokúsia prihlásiť prostredníctvom metód iných ako Entra ID, dostanú e-mailové oznámenie, v ktorom budú informovaní, že „Pokračovať s Microsoft Entra ID“ je výhradnou metódou overovania pre ich organizáciu.

3. Akonáhle IT tím dokončí konfiguráciu Entra ID, bude to jediná metóda prihlásenia pre doménu spoločnosti.Používatelia už nebudú mať možnosť prihlásiť sa pomocou bežných kombinácií používateľského mena a hesla.

Pre IT

1. IT by nemalo používať delegovaný e-mail alebo zdieľanú e-mailovú adresu, ktorá nemá heslo, na spracovanie nastavení Entra ID, pretože počas testovacej fázy dôjde k problémom.

2. Ak chcete Entra ID po nasadení deaktivovať, postupujte podľa procesu EITS a odošlite žiadosť.

3. Ak chcete zmeniť e-mailovú adresu, postupujte podľa procesu EITS a odošlite žiadosť.

Predpoklady

• Administrátorský účet Microsoft Entra ID s globálnymi administrátorskými oprávneniami
• Účet Zyxel používajúci metódu e-mailu a hesla

Krok za krokom konfigurácia

Krok 1: Prihláste sa do svojho účtu Zyxel na stránke Zyxel Account alebo prejdite do časti Manage Account (Spravovať účet) z profilu, ak ste na inej platforme Zyxel.

Krok 2: Prejdite na kartu Microsoft Entra ID a zapnite možnosť Nastaviť Microsoft Entra ID	Krok 3: Kliknite naStiahnuť súbor XML s metadátamipre neskoršie použitie

Krok 4: Otvorte Centrum správy Microsoft Entra

• Odkaz na prístup do centra správy Microsoft Entra
• Prihláste sa pomocou účtu, ktorý má oprávnenia globálneho správcu alebo správcu podnikových aplikácií.

Krok 5: Vytvorte podnikovú aplikáciu

• V ľavom menu vyberte Aplikácie >Podnikové aplikácie

• Kliknite naVytvorte si vlastnú aplikáciu

• Kliknite naNová aplikácia

Krok 6: Konfigurácia jednotného prihlásenia

• VyberteNastaviť jednotné prihlásenie

• Ako metódu prihlásenia vyberteSAML

• Nahrajte súbor XML s metadátami (časť Základná konfigurácia SAML z kroku 3)

Krok 7: Konfigurácia atribútov a nárokov

• Priraďte user.userprincipalname → Name ID

• Ďalšie bežné atribúty: givenname, surname, email

Krok 8: Stiahnite súbor metadát IdP

• Na tej istej stránke vyhľadajte časťCertifikát SAML
• Stiahnite si súborXML s metadátamiIdP pre integráciu účtu Zyxel (SP)

Krok 9: Nahrajte súbor metadát IdP

• Vráťte sa do nastavení účtu Zyxel.
• Kliknite na tlačidloNahrať súbora vyberte súbor metadát Entra ID.

• Kliknite naUložiť

Poznámka: Bežné chyby pri nahrávaní môžu byť spôsobené:

• Nesprávny formát súboru (musí byť XML)
   
• Neplatná štruktúra údajov
   
• Súbor metadát, ktorý nie je od spoločnosti Microsoft Entra ID
   
• Doména je už nakonfigurovaná
   
• Aplikácia je už v používaní

Krok 10: Overenie konfigurácie Entra ID

Kliknutím naOveriťotvoríte novú stránku overenia	Kliknutím naOveriťotvoríte novú overovaciu stránku

Po úspešnom prihlásení sa zobrazí stránka s potvrdením overenia	Po úspešnom prihlásení sa zobrazí stránka s potvrdením úspešného overenia

Krok 11: Priraďte používateľov alebo skupiny

• Prejdite do ponukyPoužívatelia a skupinya kliknite naPriradiť používateľov a skupiny

• Zaškrtnite políčka vedľa používateľov alebo skupín, ktorí potrebujú prístup SSO, a potom kliknite na tlačidloVybrať. Vybraní používatelia a skupiny sa zobrazia v paneli na pravej strane.

• Kliknite na tlačidloPriradiť

Krok 12: Nasadenie nastavení Entra ID

• Skopírujte kód nasadenia z úspešného nasadenia v kroku 10 a vložte ho do poľaKód nasadenia. Kliknite na tlačidloNasadiť

Používatelia s rovnakou doménou dostanú oznámenie e-mailom	IT správcovia tiež dostanú potvrdzovací e-mail

Obrazovka dokončenia nasadenia nastavení Entra ID je nasledovná

Krok 13: Pokračujte s Microsoft Entra ID

Vráťte sa na prihlasovaciu stránku účtu Zyxel a kliknite naPokračovať s Microsoft Entra ID	Zadajtedoménuvašej spoločnosti a kliknite na tlačidloPokračovať

Zadajte svoje prihlasovacie údaje Entra ID a kliknite na tlačidloĎalej

Čo môže IT urobiť, ak nastanú problémy s prihlásením?

Správcovia IT môžu kliknúť na tlačidloZabudli ste heslona prihlasovacej stránke.	Zadajte e-mailovú adresu IT, aby ste dostali autorizačný e-mail na riešenie problémov s prístupom. Kliknite na tlačidloOdoslať

• Bude odoslaný autorizačný e-mail, ktorý IT správcovi udelí prístup na prihlásenie.