Zyxel Single Sign-On med Microsoft Entra ID för Zyxel-konto

Vi är glada att kunna presentera en kraftfull ny funktion för Zyxel Account-användare! Nu kan du effektivisera din inloggningsupplevelse med Microsoft Entra ID-integration, vilket möjliggör Single Sign-On (SSO) över alla Zyxel-plattformar. Denna sömlösa autentiseringsmetod eliminerar behovet av separata lösenord samtidigt som säkerheten förbättras genom din organisations identitetshanteringssystem.

Den här guiden förklarar hur du konfigurerar Microsoft Entra ID (tidigare Azure AD) som en Identity Provider (IdP) för Zyxel Account, vilket gör autentisering enklare och säkrare för hela din organisation.

Viktiga fördelar med Microsoft Entra ID-integration

✓ Förbättrad säkerhet: Utnyttja Microsofts robusta system för identitetsverifiering
✓ Strömlinjeformad åtkomst: Inloggning med ett klick på alla Zyxel-plattformar
✓ Förenklad hantering: Centraliserad användaradministration genom din Microsoft-miljö
✓ Minskad lösenordströtthet: Inga fler separata lösenord för Zyxel-konton att komma ihåg
✓ Förbättrad efterlevnad: Bättre verifieringskedjor och åtkomstkontroller

Viktigt att veta innan du börjar

Inställningar

1. Varje domän kan endast konfigureras med en uppsättning Entra ID-inställningar för att säkerställa konsekvent autentisering och åtkomstkontroll i hela organisationen.

2. När en Entra Application ID-konfiguration har verifierats för en domän kommer alla identiska Entra Application ID- och domänpar att blockeras och tas bort.

3. När IT har slutfört konfigurationen av Entra ID kommer alla användare inom samma domän automatiskt att övergå till "Fortsätt med Microsoft Entra ID" som autentiseringsmetod.

För ny användare

1. När en ny användare från en konfigurerad domän framgångsrikt loggar in med Entra ID för första gången skapas ett Zyxel-konto automatiskt.

2. När användare från en konfigurerad domän försöker logga in med andra metoder än Entra ID kommer de att få ett e-postmeddelande som informerar dem om att "Fortsätt med Microsoft Entra ID" är den exklusiva autentiseringsmetoden för deras organisation.

3. När IT-teamet har slutfört konfigurationen av Entra ID kommer det att vara den enda inloggningsmetoden för företagsdomänen. Användarna har inte längre möjlighet att logga in med vanliga kombinationer av användarnamn och lösenord.

För IT-avdelningen

1. IT bör inte använda delegerad e-post eller delad e-postadress, som inte har lösenord, för att bearbeta Entra ID-inställningar eftersom det kommer att stöta på problem under testfasen.

2. För att IT ska kunna inaktivera Entra ID efter driftsättning, följ EITS-processen för att skicka in ett ärende.

3. För att IT ska ändra e-postadressen, följ EITS-processen för att skicka in en biljett.

Förutsättningar

• Microsoft Entra ID-administratörskonto med globala administratörsrättigheter
• Zyxel-konto med e-post- och lösenordsmetod

Steg-för-steg-konfiguration

Logga in på ditt Zyxel-konto på <span data-embedjson="{"body":"Hantera enkelt alla dina Zyxel-enheter, licenser och tjänster på ett ställe. Oavsett om det är switchar, accesspunkter, brandväggar eller 5G-routrar, så ansluter vår plattform allt sömlöst för en strömlinjeformad upplevelse.","url":"https:\/\/account.zyxel.com\/","embedType":"link","name":"Zyxel Account","faviconUrl":"https:\/\/account.zyxel.com\/favicon.png","embedStyle":"rich_embed_inline"}" data-embed-processed="true" aria-describedby="embed-description-0" aria-label="Externt inbäddat innehåll - länk"><img style="aspect-ratio: 128/128; height: 1em; width: 1em;" class="wysiwyg-image-resized" src="https://account.zyxel.com/favicon.png" alt="Webbplatsens favicon" width="128" height="128" tabindex="-1">Zyxel-konto</span></a> </td> <td style="border-style: solid; border-width: 1px;"> Navigera till fliken <strong>Microsoft Entra ID</strong> och slå på <strong>Set up Microsoft Entra ID</strong> </td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/KYMM3987C6GQ/e5-bd-b1-e5-83-8f.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url":"https:\/\/us.v-cdn.net\/6029482\/uploads\/KYMM3987C6GQ\/e5-bd-b1-e5-83-8f.png","name":"影像.png","type":"image\/png","size":56602,"width":1120,"height":726,"displaySize":"large","float":"none","embedType":"image","embedStyle":"rich_embed_card"}'><img style="aspect-ratio: 1120/726; width: 75%;" class="wysiwyg-image-resized" src="https://us.v-cdn.net/6029482/uploads/KYMM3987C6GQ/e5-bd-b1-e5-83-8f.png" alt="影像.png" width="1120" height="726" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/1S0TDIQOTMPJ/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url":"https:\/\/us.v-cdn.net\/6029482\/uploads\/1S0TDIQOTMPJ\/image.png","name":"image.png","type":"image\/png","size":60770,"width":1011,"height":646,"displaySize":"large","float":"none","embedType":"image","embedStyle":"rich_embed_card"}'><img style="aspect-ratio: 1011/646; width: 75%;" class="wysiwyg-image-resized" src="https://us.v-cdn.net/6029482/uploads/1S0TDIQOTMPJ/image.png" alt="image.png" width="1011" height="646" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> </tr> </tbody> </table></figure><figure style="width: 100%;" class="wysiwyg-table"><table style="border-style: solid; border-width: 1px;" class="wysiwyg-table-resized"> <colgroup> <col style="width: 47%;"> <col style="width: 53%;"> </colgroup> <tbody> <tr> <td style="border-style: solid; border-width: 1px;">Klicka på <strong>Ladda ner XML-fil med metadata</strong> för senare användning</td> <td style="border-style: solid; border-width: 1px;">Access Microsoft Entra Admin Center</td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><figure style="width: 100%;" class="wysiwyg-image wysiwyg-image-resized"><a href="https://us.v-cdn.net/6029482/uploads/EI1JOQCRUPPM/image-c5c6917bcca09-10ae.png"><img style="aspect-ratio: 1002/691;" src="https://us.v-cdn.net/6029482/uploads/EI1JOQCRUPPM/image-c5c6917bcca09-10ae.png" alt="image-c5c6917bcca09-10ae.png" width="1002" height="691" data-display-size="large" data-float="none" data-type="image/png" data-embed-type="image"></a></figure></td> <td style="border-style: solid; border-width: 1px;"> <ul> <li>Länk för att komma åt <a href="https://entra.microsoft.com/" target="_blank" rel="noopener noreferrer" tabindex="0" aria-current="false" aria-label="Microsoft Entra admin center" data-link-type="legacy"><span data-embedjson='{"body":"","url":"https:\/\/entra.microsoft.com","embedType":"link","name":"Microsoft Entra admin center","embedStyle":"rich_embed_inline"}' data-embed-processed="true" aria-describedby="embed-description-0" aria-label="Externt inbäddat innehåll - länk">Microsoft Entra admin center</span></a> </li> <li>Logga in med ett konto som har behörigheten Global administratör eller Enterprise Application Administrator</li> <li>Från vänstermenyn, väljer du Program > <strong>Enterprise Applications</strong> </li> </ul> <p><a href="https://us.v-cdn.net/6029482/uploads/EH5NNI43GXU3/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url":"https:\/\/us.v-cdn.net\/6029482\/uploads\/EH5NNI43GXU3\/image.png","name":"image.png","type":"image\/png","size":10946,"width":277,"height":129,"displaySize":"medium","float":"none","embedType":"image","embedStyle":"rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/EH5NNI43GXU3/image.png" alt="bild.png" width="277" height="129" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></p> </td> </tr> </tbody> </table></figure><figure style="width: 100%;" class="wysiwyg-table"><table style="border-style: solid; border-width: 1px;" class="wysiwyg-table-resized"> <colgroup> <col style="width: 46.71%;"> <col style="width: 53.29%;"> </colgroup> <tbody> <tr> <td style="border-style: solid; border-width: 1px;">Klicka <strong>Ny applikation</strong> </td> <td style="border-style: solid; border-width: 1px;">Klicka <strong>Skapa din egen applikation</strong> </td> </tr> <tr> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/QTQFG249BEZC/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url":"https:\/\/us.v-cdn.net\/6029482\/uploads\/QTQFG249BEZC\/image.png","name":"image.png","type":"image\/png","size":106656,"width":840,"height":366,"displaySize":"medium","float":"none","embedType":"image","embedStyle":"rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/QTQFG249BEZC/image.png" alt="image.png" width="840" height="366" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> <td style="border-style: solid; border-width: 1px;"><a href="https://us.v-cdn.net/6029482/uploads/XAPKRUDMMGB3/image.png" target="_blank" rel="noopener noreferrer"><span data-embedjson='{"url":"https:\/\/us.v-cdn.net\/6029482\/uploads\/XAPKRUDMMGB3\/image.png","name":"image.png","type":"image\/png","size":280407,"width":1169,"height":587,"displaySize":"medium","float":"none","embedType":"image","embedStyle":"rich_embed_card"}'><img style="height: auto;" src="https://us.v-cdn.net/6029482/uploads/XAPKRUDMMGB3/image.png" alt="image.png" width="1169" height="587" data-display-size="medium" data-float="none" data-type="image/png" data-embed-type="image"></span></a></td> </tr> </tbody> </table></figure><ul> <li>Ange ett namn (t.ex, "Zyxel Account SSO")</li> <li>Välj <strong>Integrera någon annan applikation som du inte hittar i galleriet och klicka på Skapa Konfigurera enkel inloggning Välj Konfigurera enkel inloggning Välj SAML som inloggningsmetod Ladda upp XML-filen för metadata (avsnittet Grundläggande SAML-konfiguration från steg 3) Konfigurera attribut och anspråk Mappa user.userprincipalname → Namn-ID Andra vanliga attribut: förnamn, efternamn, e-post Ladda ner IdP-metadatafilen På samma sida hittar du avsnittet SAML-certifikat Ladda ner XML-filen med IdP-metadata för integration med Zyxel Account (SP) Ladda upp IdP-metadatafilen Gå tillbaka till inställningarna för Zyxel Account. Klicka på knappen Ladda upp fil för att välja Entra ID-metadatafilen, Klicka på Spara Obs: Vanliga uppladdningsfel kan bero på följande: Felaktigt filformat (måste vara XML) Ogiltig datastruktur Entra ID-metadatafil som inte är från Microsoft Domänen är redan konfigurerad Applikationen är redan i bruk Verifiera konfigurationen av Entra ID Klicka på Verifiera för att öppna en ny verifieringssida Logga in med samma e-post som ditt Zyxel-konto När du har loggat in kommer du att se en verifieringssida Statusen kommer att ändras till"Verifierad" i Entra ID-inställningarna Tilldela användare eller grupper Navigera till menyn Användare & Grupper, klicka på Tilldela användare & grupper Markera kryssrutorna bredvid de användare eller grupper som behöver SSO-åtkomst och klicka sedan på knappen Välj. De valda användarna och grupperna visas i panelen på höger sida. Klicka på knappen Assign Distribuera Entra ID-inställningar Kopiera distributionskoden från den lyckade distributionen i steg 10 och klistra in den i Deployment code (Distributionskod). Klicka på Deploy Användare med samma domän kommer att få ett e-postmeddelande IT-administratörer kommer också att få ett bekräftelsemail Skärmen för att slutföra distributionen av Entra ID-inställningar ser ut som följer Fortsätt med Microsoft Entra ID Gå tillbaka till inloggningssidan för Zyxel Account och klicka på Fortsätt med Microsoft Entra ID Ange domänen för ditt företag och klicka på knappen Fortsätt Ange dina Entra ID-referenser och klicka på knappen Nästa Login successful - Vad kan IT göra om inloggningsproblem uppstår? IT-administratörer kan klicka på knappen Glömt lösenord på inloggningssidan. Ange IT:s e-postadress för att få ett e-postmeddelande om auktorisering för felsökningsåtkomst. Klicka på knappen Skicka Ett auktoriseringsmeddelande skickas för att ge IT-administratören inloggningsåtkomst.