Konfigurera Zscaler Private Access (ZPA) för enkel inloggning med Microsoft Entra ID

I den här artikeln lär du dig att integrera Zscaler Private Access (ZPA) med Microsoft Entra ID. När du integrerar Zscaler Private Access (ZPA) med Microsoft Entra ID kan du:

• Kontrollera i Microsoft Entra-ID vem som har åtkomst till Zscaler Private Access (ZPA).
• Gör så att dina användare automatiskt loggas in på Zscaler Private Access (ZPA) med sina Microsoft Entra-konton.
• Hantera dina konton på en central plats.

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:

• Ett Microsoft Entra-användarkonto med en aktiv prenumeration. Om du inte redan har ett kan du skapa ett konto kostnadsfritt.
• En av följande roller:
  • Programadministratör
  • Molnapplikationsadministratör
  • Programägare.

• Prenumeration med aktiverad enkel inloggning (SSO) för Zscaler Private Access (ZPA).

Scenariobeskrivning

I den här artikeln konfigurerar och testar du Microsoft Entra SSO i en testmiljö.

• Zscaler Private Access (ZPA) stöder SP-initierad Single Sign-On.
• Zscaler Private Access (ZPA) stöder automatisk användaretablering.

Lägg till Zscaler Private Access (ZPA) från galleriet

För att konfigurera integreringen av Zscaler Private Access (ZPA) i Microsoft Entra ID måste du lägga till Zscaler Private Access (ZPA) från galleriet i din lista över hanterade SaaS-appar.

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
2. Bläddra till Entra ID>Enterprise-appar>Nytt program.
3. I avsnittet Lägg till från galleriet skriver du Zscaler Private Access (ZPA) i sökrutan.
4. Välj Zscaler Private Access (ZPA) i resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din klient.

Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller och gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-assistenter.

Konfigurera och testa Microsoft Entra SSO för Zscaler Private Access (ZPA)

Konfigurera och testa Microsoft Entra SSO med Zscaler Private Access (ZPA) med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och den relaterade användaren i Zscaler Private Access (ZPA).

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med Zscaler Private Access (ZPA):

1. Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
   1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
   2. Tilldela Microsoft Entra-testanvändaren – för att göra det möjligt för B.Simon att använda enkel inloggning med Microsoft Entra.
2. Konfigurera Zscaler Private Access (ZPA) SSO – för att konfigurera inställningarna för enkel inloggning på programsidan.
   1. Skapa Zscaler Private Access(ZPA) testanvändare – för att ha en motsvarighet för B.Simon i Zscaler Private Access (ZPA) som är länkad till Microsoft Entra-representationen av användaren.
3. Testa SSO (Single Sign-On) – för att kontrollera om konfigurationen fungerar.

Konfigurera Microsoft Entra SSO

Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.

1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

2. Bläddra till entra ID>Enterprise-appar>Zscaler Private Access (ZPA) programintegreringssida, leta upp avsnittet Hantera och välj Enkel inloggning.

3. På sidan Välj en metod för enkel inloggning väljer du SAML.

4. På sidan Konfigurera enkel Sign-On med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.

   

5. Utför följande steg på sidan Grundläggande SAML-konfiguration :

   1. I textrutan Identifierare (entitets-ID) skriver du URL:en: https://samlsp.private.zscaler.com/auth/metadata

   2. I textrutan Inloggnings-URL skriver du en URL med följande mönster: https://samlsp.private.zscaler.com/auth/login?domain=<DOMAIN_NAME>

   Anteckning

   Värdet för inloggnings-URL är inte verkligt. Uppdatera värdet med den faktiska inloggnings-URL:en. Kontakta Zscaler Private Access -klientsupporten (ZPA) för att hämta värdet. Du kan också referera till de mönster som visas i avsnittet Grundläggande SAML-konfiguration .

6. På sidan Konfigurera enkel Sign-On med SAML går du till avsnittet SAML-signeringscertifikat och letar upp XML för federationsmetadata och väljer Ladda ned för att ladda ned certifikatet och spara det på datorn.

   

7. I avsnittet Konfigurera Zscaler Private Access (ZPA) kopierar du lämpliga URL:er baserat på dina behov.

   

Skapa och tilldela Microsoft Entra-testanvändare

Följ riktlinjerna i snabbstarten skapa och tilldela ett användarkonto för att skapa ett testanvändarkonto med namnet B.Simon.

Konfigurera Zscaler Private Access (ZPA) SSO

1. I ett annat webbläsarfönster loggar du in på Zscaler Private Access-företagswebbplatsen (ZPA) som administratör

2. Välj Administration till vänster i menyn och gå till avsnittet AUTENTISERING och välj IdP-konfiguration.

   

3. I det övre högra hörnet väljer du Lägg till IdP-konfiguration.

   

4. Utför följande steg på sidan Lägg till IdP-konfiguration :

   

   a. Välj Välj fil för att ladda upp den nedladdade metadatafilen från Microsoft Entra-ID:t i fältet Uppladdning av IdP-metadatafil .

   b) Den läser IdP-metadata från Microsoft Entra-ID:t och fyller i all fältinformation enligt nedan.

   

   Punkt c Välj din domän från fältet Domäner .

   d. Välj Spara.

Skapa Zscaler Private Access-testanvändare (ZPA)

I det här avsnittet skapar du en användare med namnet Britta Simon i Zscaler Private Access (ZPA). Samarbeta med ZPA-supportteamet (Zscaler Private Access) för att lägga till användarna i Zscaler Private Access-plattformen (ZPA).

Zscaler Private Access (ZPA) stöder även automatisk användaretablering. Mer information finns här om hur du konfigurerar automatisk användaretablering.

Testa SSO

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

• Välj Testa det här programmet, det här alternativet omdirigeras till Zscaler Private Access (ZPA) inloggnings-URL där du kan initiera inloggningsflödet.

• Gå till Zscaler Private Access (ZPA) Inloggnings-URL direkt och initiera inloggningsflödet därifrån.

• Du kan använda Microsoft My Apps. När du väljer Zscaler Private Access-panelen (ZPA) i Mina appar omdirigeras det här alternativet till Zscaler Private Access(ZPA) inloggnings-URL. Mer information om Mina appar finns i Introduktion till mina appar.

Relaterat innehåll

När du har konfigurerat Zscaler Private Access (ZPA) kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för Molnappar.