Jednotné prihlásenie spoločnosti Zyxel pomocou Microsoft Entra ID pre účet Zyxel

S radosťou oznamujeme novú výkonnú funkciu pre používateľov účtu Zyxel! Teraz môžete zjednodušiť svoje prihlasovanie pomocou integrácie Microsoft Entra ID, ktorá umožňuje jednotné prihlásenie (SSO) na všetkých platformách Zyxel. Táto bezproblémová metóda overovania eliminuje potrebu samostatných hesiel a zároveň zvyšuje bezpečnosť prostredníctvom systému správy identít vašej organizácie.

Táto príručka vysvetľuje, ako nakonfigurovať Microsoft Entra ID (predtým Azure AD) ako poskytovateľa identít (IdP) pre účet Zyxel, čím sa zjednoduší a zvýši bezpečnosť overovania pre celú vašu organizáciu.

Kľúčové výhody integrácie Microsoft Entra ID

✓ Zvýšená bezpečnosť: Využitie robustných systémov overovania identity spoločnosti Microsoft
✓ Zjednodušený prístup: Prihlásenie jedným kliknutím na všetkých platformách Zyxel
✓ Zjednodušená správa: Centralizovaná správa používateľov prostredníctvom prostredia Microsoft
✓ Zníženie únavy z hesiel: Už žiadne samostatné heslá k účtom Zyxel, ktoré si treba pamätať
✓ Zlepšenie súladu s predpismi: Lepšie auditné záznamy a kontrola prístupu

Dôležité informácie pred začatím

Nastavenia

1. Každá doména môže byť nakonfigurovaná len s jednou sadou nastavení Entra ID, aby sa zabezpečilo konzistentné overovanie a riadenie prístupu v celej organizácii.

2. Po overení konfigurácie Entra Application ID pre doménu budú všetky identické dvojice Entra Application ID a domény zablokované a odstránené.

3. Keď oddelenie IT dokončí konfiguráciu Entra ID, všetci používatelia v rámci tej istej domény automaticky prejdú na "Pokračovať s Microsoft Entra ID" ako metódou overovania.

Pre nového používateľa

1. Keď sa nový používateľ z nakonfigurovanej domény prvýkrát úspešne prihlási pomocou Entra ID, automaticky sa vytvorí účet Zyxel.

2. Keď sa používatelia z nakonfigurovanej domény pokúsia prihlásiť prostredníctvom iných metód ako Entra ID, dostanú e-mailové oznámenie, v ktorom budú informovaní, že "Continue with Microsoft Entra ID" (Pokračovať pomocou Microsoft Entra ID) je výhradnou metódou overovania pre ich organizáciu.

3. Keď tím IT dokončí konfiguráciu Entra ID, bude to jediná metóda prihlasovania pre doménu spoločnosti. Používatelia už nebudú mať možnosť prihlásiť sa pomocou bežných kombinácií mena a hesla.

Pre oddelenie IT

1. IT oddelenie by nemalo na spracovanie nastavení Entra ID používať delegovaný e-mail alebo zdieľanú e-mailovú adresu, ktorá nemá heslo, pretože sa počas testovacej fázy stretne s problémami.

2. Ak chce IT po nasadení vypnúť Entra ID, postupujte podľa postupu EITS a pošlite lístok.

3. Ak chce IT zmeniť e-mailovú adresu, postupujte podľa procesu EITS a predložte lístok.

Predpoklady

• Správcovské konto Microsoft Entra ID s oprávneniami globálneho správcu
• Účet Zyxel používajúci metódu e-mailu a hesla

Konfigurácia krok za krokom

Prihláste sa do svojho konta Zyxel na adrese <span data-embedjson="{"body": "Bez námahy spravujte všetky svoje zariadenia, licencie a služby Zyxel na jednom mieste. Či už ide o prepínače, prístupové body, firewally alebo smerovače 5G, naša platforma všetko bezproblémovo spája, aby ste dosiahli zjednodušené používanie.", "url": "https:\/\/account.zyxel.com\/", "embedType": "link", "name": "Účet Zyxel", "faviconUrl": "https:\/\/account.zyxel.com\/favicon.png", "embedStyle": "rich_embed_inline"}" data-embed-processed="true" aria-describedby="embed-description-0" aria-label="Externý vložený obsah - odkaz"><img style="aspect-ratio: 128/128; height: 1em; width: 1em;" class="wysiwyg-image-resized" src="https://account.zyxel.com/favicon.png" alt="Site favicon" width="128" height="128" tabindex="-1">Konto Zyxel</span></a> </td> <td style="border-style: solid; border-width: 1px;"> Prejdite na kartu <strong>Microsoft Entra ID</strong> a prepnite na <strong>Nastavenie Microsoft Entra ID</strong> </td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/KYMM3987C6GQ/e5-bd-b1-e5-83-8f.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/KYMM3987C6GQ\/e5-bd-b1-e5-83-8f.png","name":"影像.png", "type": "image\/png", "size":56602, "width":1120, "height":726, "displaySize": "large", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="aspect-ratio: 1120/726; width: 75%;" class="wysiwyg-image-resized" src="https://us.v-cdn.net/6029482/uploads/KYMM3987C6GQ/e5-bd-b1-e5-83-8f.png" alt="影像.png" width="1120" height="726" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/1S0TDIQOTMPJ/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/1S0TDIQOTMPJ\/image.png", "name": "image.png", "type": "image\/png", "size":60770, "width":1011, "height":646, "displaySize": "large", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="aspect-ratio: 1011/646; width: 75%;" class="wysiwyg-image-resized" src="https://us.v-cdn.net/6029482/uploads/1S0TDIQOTMPJ/image.png" alt="obrázok.png" width="1011" height="646" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> </tr> </tbody> </table></figure><figure style="width: 100%;" class="wysiwyg-table"><table style="border-style: solid; border-width: 1px;" class="wysiwyg-table-resized"> <colgroup> <col style="width: 47%;"> <col style="width: 53%;"> </colgroup> <tbody> <tr> <td style="border-style: solid; border-width: 1px;">Kliknite na <strong>Stiahnuť súbor metadát XML</strong> pre neskoršie použitie</td> <td style="border-style: solid; border-width: 1px;">Prístup do Centra administrácie Microsoft Entra</td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><figure style="width: 100%;" class="wysiwyg-image wysiwyg-image-resized"><a href="https://us.v-cdn.net/6029482/uploads/EI1JOQCRUPPM/image-c5c6917bcca09-10ae.png"><img style="aspect-ratio: 1002/691;" src="https://us.v-cdn.net/6029482/uploads/EI1JOQCRUPPM/image-c5c6917bcca09-10ae.png" alt="image-c5c6917bcca09-10ae.png" width="1002" height="691" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></a></figure></td> <td style="border-style: solid; border-width: 1px;"> <ul> <li>Odkaz na prístup <a href="https://entra.microsoft.com/" target="_blank" rel="noopener noreferrer" tabindex="0" aria-current="false" aria-label="Microsoft Entra admin center" data-link-type="legacy"><span data-embedjson='{"body":"", "url": "https:\/\/entra.microsoft.com", "embedType": "link", "name": "Microsoft Entra admin center", "embedStyle":"rich_embed_inline"}" data-embed-processed="true" aria-describedby="embed-description-0" aria-label="Externý obsah embed - odkaz">Microsoft Entra admin center</span></a> </li> <li>Prihláste sa pomocou účtu, ktorý má oprávnenie globálneho správcu alebo správcu podnikových aplikácií</li> <li>Z ľavej ponuky, vyberte položku Aplikácie > <strong>Podnikové aplikácie</strong> </li> </ul> <p><a href="https://us.v-cdn.net/6029482/uploads/EH5NNI43GXU3/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/EH5NNI43GXU3\/image.png", "name": "image.png", "type": "image\/png", "size":10946, "width":277, "height":129, "displaySize": "medium", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/EH5NNI43GXU3/image.png" alt="image.png" width="277" height="129" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></p> </td> </tr> </tbody> </table></figure><figure style="width: 100%;" class="wysiwyg-table"><table style="border-style: solid; border-width: 1px;" class="wysiwyg-table-resized"> <colgroup> <col style="width: 46.71%;"> <col style="width: 53.29%;"> </colgroup> <tbody> <tr> <td style="border-style: solid; border-width: 1px;">Kliknite na <strong>Nová aplikácia</strong> </td> <td style="border-style: solid; border-width: 1px;">Kliknite na <strong>Vytvorenie vlastnej aplikácie</strong> </td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/QTQFG249BEZC/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/QTQFG249BEZC\/image.png", "name": "image.png", "type": "image\/png", "size":106656, "width":840, "height":366, "displaySize": "medium", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/QTQFG249BEZC/image.png" alt="image.png" width="840" height="366" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/XAPKRUDMMGB3/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url": "https:\/\/us.v-cdn.net\/6029482\/uploads\/XAPKRUDMMGB3\/image.png", "name": "image.png", "type": "image\/png", "size":280407, "width":1169, "height":587, "displaySize": "medium", "float": "none", "embedType": "image", "embedStyle": "rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/XAPKRUDMMGB3/image.png" alt="image.png" width="1169" height="587" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> </tr> </tbody> </table></figure><ul> <li>Vložte názov (napr, "Zyxel Account SSO")</li> <li>Vyberte <strong>Integrovať akúkoľvek inú aplikáciu, ktorú nenájdete v galérii, a kliknite na Vytvoriť Konfigurácia jednotného prihlásenia Vyberte položku Nastaviť jednotné prihlásenie Vyberte SAML ako metódu prihlasovania Nahrajte súbor metadát XML (časť Základná konfigurácia SAML z kroku 3) Konfigurujte atribúty a nároky Mapujte user.userprincipalname → Name ID Ďalšie bežné atribúty: meno, priezvisko, e-mail Stiahnutie súboru s metadátami IdP Na tej istej stránke vyhľadajte časť Certifikát SAML Stiahnite si súbor IdP Metadata XML pre integráciu účtu Zyxel (SP) Nahrať súbor s metaúdajmi IdP Vráťte sa do nastavení účtu Zyxel. Kliknite na tlačidlo Nahrať súbor a vyberte súbor s metadátami Entra ID, Kliknite na tlačidlo Uložiť Poznámka: Bežné zlyhania pri nahrávaní môžu byť spôsobené: Nesprávny formát súboru (musí to byť XML) Nesprávna štruktúra údajov Súbor s metadátami Entra ID, ktorý nie je od spoločnosti Microsoft Doména je už nakonfigurovaná Aplikácia sa už používa Overenie konfigurácie Entra ID Kliknutím na tlačidlo Overiť otvorte novú stránku overenia Prihláste sa pomocou rovnakého e-mailu, ako je vaše konto Zyxel Po úspešnom prihlásení sa zobrazí stránka úspešného overenia V nastaveniach Entra ID sa stav zmení na"Overené". Priradenie používateľov alebo skupín Prejdite do ponuky Users & Groups (Používatelia a skupiny), kliknite na Assign users & groups (Priradiť používateľov a skupiny) Začiarknite políčka vedľa používateľov alebo skupín, ktoré potrebujú prístup SSO, a potom kliknite na tlačidlo Vybrať. Vybraní používatelia a skupiny sa zobrazia na paneli na pravej strane. Kliknite na tlačidlo Priradiť Nasadenie nastavení Entra ID Skopírujte kód nasadenia z úspešného nasadenia v kroku 10 a vložte ho do kódu nasadenia. Kliknite na tlačidlo Nasadiť Používatelia s rovnakou doménou dostanú notifikačný e-mail Správcovia IT tiež dostanú potvrdzujúci e-mail Obrazovka dokončenia nasadenia nastavení Entra ID je nasledovná Pokračovať s Microsoft Entra ID Vráťte sa na prihlasovaciu stránku konta Zyxel a kliknite na tlačidlo Continue with Microsoft Entra ID (Pokračovať s Microsoft Entra ID) Zadajte doménu vašej spoločnosti a kliknite na tlačidlo Continue (Pokračovať) Zadajte svoje poverenia Entra ID a kliknite na tlačidlo Next (Ďalej) Prihlásenie prebehlo úspešne - Čo môže IT oddelenie urobiť, ak sa vyskytnú problémy s prihlásením? Správcovia IT môžu na prihlasovacej stránke kliknúť na tlačidlo Zabudol som heslo. Zadajte e-mailovú adresu IT, aby ste dostali autorizačný e-mail na riešenie problémov s prístupom. Kliknite na tlačidlo Odoslať Odošle sa autorizačný e-mail na udelenie prístupu k prihláseniu pre správcu IT.