Az Azure Active Directory egyszeri bejelentkezés (SSO) konfigurálása

Telepítette az Azure AD Connectet, és szeretné konfigurálni az Azure Active Directory egyszeri bejelentkezést (SSO). Ez egy nagyszerű funkció, amellyel a felhasználók zökkenőmentes egyszeri bejelentkezési élményben részesülhetnek, amikor a felhőszolgáltatásokhoz férnek hozzá a domainhez csatlakoztatott asztali gépeikről. Ebből a cikkből megtudhatja, hogyan állíthatja be az Azure Active Directory egyszeri bejelentkezést.

Az Azure Active Directory egyszeri bejelentkezési előfeltételei

Az Azure Active Directory egyszeri bejelentkezés funkciójának engedélyezése előtt ellenőriznie kell, hogy a szervezet teljesíti-e az AAD SSO előfeltételeit.

Telepítse az Azure AD Connectet

Mielőtt továbblépne, telepítenie és konfigurálnia kell a Microsoft Entra Connectet. Ha már rendelkezik Azure AD Connecttel a szervezetben, javasoljuk, hogy frissítsen a legújabb Azure AD Connect verzióra. Lásd a következő lépést.

Frissítse az Azure AD Connectet a legújabb verzióra

Az alábbi cikkek segítenek az Azure AD Connect frissítésében a legújabb verzióra:

1. Frissítse az Azure AD Connectet
2. Frissítse az Azure AD Connectet a V2.x verzióra
3. Az Azure AD Connect áttelepítése új kiszolgálóra

Konfigurálja a tűzfalat

Adja hozzá az alábbi URL-t a tűzfal engedélyezési listájához az Azure AD Connect kiszolgáló és az Azure AD között:

• *.msappproxy.net a 443-as porton keresztül

Engedélyezze a modern hitelesítést

Olvassa el a modern hitelesítés engedélyezéséről szóló cikket a Microsoft 365-ben:

• Engedélyezze a modern hitelesítést a Microsoft 365 bérlőben
• Állítsa be a rendszerleíró kulcsot az ügyfeleken a modern hitelesítés támogatásához

Az Azure Active Directory egyszeri bejelentkezés konfigurálása

Az AAD SSO konfigurálásához kövesse az alábbi lépéseket:

1. lépés: Engedélyezze az egyszeri bejelentkezést az Azure Active Directory Connect szolgáltatásban

Az Azure Active Directory egyszeri bejelentkezés engedélyezéséhez az Azure AD Connectben, kövesse az alábbi lépéseket:

Jelentkezzen be az Azure AD Connect kiszolgálóra.

Indítsa el az Azure AD Connect programot. Kattintson a Konfigurálás lehetőségre.

Kattintson a Felhasználói bejelentkezés módosítása lehetőségre. Kattintson a Tovább gombra.

Töltse ki az Azure AD globális rendszergazdája vagy hibrid identitásrendszergazdai hitelesítési adatait. Kattintson a Tovább gombra.

Jelölje be a Bejelentkezés engedélyezése jelölőnégyzetet. Kattintson a Tovább gombra.

Adja meg domainadminisztrátori fiókjának hitelesítési adatait. Kattintson a Tovább gombra.

Jelölje be a A szinkronizálási folyamat indítása a konfiguráció befejezése után jelölőnégyzetet. Kattintson a Konfigurálás lehetőségre.

Kattintson a Kilépés gombra.

2. lépés: Ellenőrizze, hogy az egyszeri bejelentkezés aktív-e

Jelentkezzen be a Microsoft Azure Portalba.

Kattintson a Menü > Azure Active Directory elemre.

Válassza az Azure AD Connect lehetőséget. Ellenőrizze, hogy a Zökkenőmentes egyszeri bejelentkezés funkció Engedélyezveként jelenik-e meg.

Indítsa el az Active Directory Users and Computers programot. Lépjen az alapértelmezett Számítógépek tárolóhoz. Ellenőrizze, hogy megjelenik-e az AZUREADSSOACC számítógépfiók.

Megjegyzés: A zökkenőmentes SSO minden AD-erdőben létrehoz egy AZUREADSSOACC nevű számítógépes fiókot a helyszíni Active Directoryban (AD). Az AZUREADSSOACC számítógépfiókot biztonsági okokból erősen védeni kell. Csak a tartományadminisztrátorok kezelhetik a számítógépfiókot. Győződjön meg arról, hogy a Kerberos delegálása a számítógépfiókban le van tiltva, és az Active Directoryban egyetlen másik fiók sem rendelkezik delegálási engedéllyel az AZUREADSSOACC számítógépfiókban. Tárolja a számítógépfiókot olyan szervezeti egységben (OU), ahol biztonságban vannak a véletlen törlésekkel szemben, és ahol csak a tartományadminisztrátorok férhetnek hozzá.

3. lépés: Csoportházirend konfigurálása

Két csoportházirendet kell beállítani. Kövesse az alábbi lépéseket:

Indítsa el a Csoportházirend-kezelést.

Hozzon létre új csoportházirendet vagy szerkesszen egy meglévő házirendet.

1. irányelv: Helyszín-zóna hozzárendelési lista

Lépjen a Felhasználói konfiguráció > Házirendek > Felügyeleti sablonok > Windows-összetevők > Internet Explorer > Internetes vezérlőpult > Biztonsági oldal oldalra.

Kattintson duplán a Site to Zone Assignment List elemre.

Kattintson az Engedélyezve lehetőségre a házirend engedélyezéséhez. Ezután kattintson a Megjelenítés lehetőségre.

Adja meg az alábbi Azure AD URL-címet a zóna-hozzárendelésekben:

• https://autologon.microsoftazuread-sso.com 1-es értékkel

2. irányelv: Az állapotsor frissítésének engedélyezése szkripten keresztül

Lépjen a Felhasználói konfiguráció > Házirendek > Felügyeleti sablonok > Windows-összetevők > Internet Explorer > Internetes vezérlőpult > Biztonsági oldal > Intranet zóna oldalra.

Kattintson duplán az Frissítések engedélyezése az állapotsoron szkripten keresztül lehetőségre.

Kattintson az Engedélyezve lehetőségre a házirend engedélyezéséhez. Ezután kattintson az Engedélyezés lehetőségre.

4. lépés: SSO böngészők kompatibilitása

Tegyük fel, hogy különböző webböngészők vannak a szervezetben. Minden böngészőhöz konfigurálnia kell a beállításokat. Olvassa el a Microsoft böngészővel kapcsolatos megfontolások című részt.

Az Azure Active Directory SSO tesztelése

Jelentkezzen be egy tartományhoz csatlakozó számítógépen, és indítsa el a Microsoft Edge böngészőt. Keresse meg a https://myapps.microsoft.com/tenant.onmicrosoft.com webhelyet.

Példánkban ez a https://myapps.microsoft.com/exoip365.onmicrosoft.com.

Nem kell felhasználónevet vagy jelszót megadnia; automatikusan bejelentkezik.

Sikeresen konfigurálta az AAD SSO-t a szervezetben.

További információ: Azure AD Connect-fiókok keresése »

Következtetés

Megtanulta, hogyan kell konfigurálni az Azure Active Directory egyszeri bejelentkezést (SSO). Az Azure AD SSO beállítása előtt győződjön meg arról, hogy a szervezet megfelel az előfeltételeknek. Mindig tesztelje a konfigurációt telepítéskor. Mostantól a felhasználók automatikusan bejelentkeznek, és nem kell megadniuk hitelesítési adataikat, amikor felhőszolgáltatásokhoz csatlakoznak a domainhez csatlakoztatott gépükről.

Tetszett ez a cikk? Előfordulhat, hogy a Microsoft Entra Password Protection konfigurálása helyszíni használatra is tetszeni fog. Ne felejtsen el követni minket és megosztani ezt a cikket.