RemotePC™ Single Sign-On z Azure AD

Single Sign-On z Azure AD

Użytkownicy planów RemotePC Team i Enterprise mogą korzystać z Single Sign-On (SSO), aby uzyskać dostęp do swojego konta. Administrator kont może wybrać dostawcę tożsamości SAML 2.0 (IdP), aby zalogować się na konto RemotePC bez konieczności zapamiętywania innego hasła.

Aby skonfigurować Single Sign-On (SSO) z Azure AD, administrator musi:

Utwórz aplikację w konsoli Azure AD

Aby używać Azure AD jako dostawcy tożsamości dla SSO, należy utworzyć aplikację w konsoli Azure AD.

Aby utworzyć aplikację,

  1. Zaloguj się do konsoli Azure AD przy użyciu danych uwierzytelniających konta Azure AD i kliknij 'Aplikacje dla przedsiębiorstw'.

    RemotePC
  2. Wybierz 'Wszystkie aplikacje' i kliknij 'Nowa aplikacja'.

    RemotePC
  3. W galerii aplikacji, która się pojawi, wyszukaj aplikację RemotePC.

    RemotePC
  4. Kliknij 'Utwórz', aby dodać aplikację RemotePC do swojego konta.

    RemotePC
  5. Wybierz 'Skonfiguruj single sign-on' i wybierz 'SAML' jako preferowaną metodę single sign-on.


    RemotePC
  6. Na ekranie 'Konfiguracja Single Sign-On z SAML', który się pojawi,

    1. Kliknij 'Edytuj' odpowiadające 'Podstawowej konfiguracji SAML' i wprowadź adresy URL podane poniżej:
      • Identifier (Entity ID): https://sso.remotepc.com/rpcnew/sso/metadata
      • Reply URL (Assertion Consumer Service URL): https://sso.remotepc.com/rpcnew/sso/process
      • Sign on URL: https://sso.remotepc.com/rpcnew/sso/process
      • Logout URL: https://sso.remotepc.com/rpcnew/sso/process

      RemotePC
    2. W sekcji 'Certyfikat podpisywania SAML' kliknij 'Pobierz' i zapisz certyfikat x509 (Base64).

      RemotePC
    3. Skopiuj 'Adres URL logowania' i 'Identyfikator Microsoft Entra' i skonfiguruj je na swoim koncie RemotePC.

      RemotePC
    Przypisz użytkowników do aplikacji

    Aby włączyć SSO dla kont użytkowników, administrator musi przypisać użytkowników do aplikacji utworzonej w konsoli Azure AD.

    Aby przypisać użytkowników do aplikacji Azure AD,

    1. Z nowej aplikacji utworzonej w sekcji 'Aplikacje dla przedsiębiorstw' w konsoli administratora Azure AD przejdź do zakładki 'Użytkownicy i grupy' i kliknij 'Dodaj użytkownika/grupę'.

      RemotePC
    2. Wybierz użytkowników, których chcesz dodać do aplikacji i kliknij 'Przypisz'.


      RemotePC

    Konfiguracja konta RemotePC dla Single Sign-On (SSO)

    Administrator musi podać otrzymane adresy URL SAML 2.0 i certyfikat w aplikacji Single Sign-On z poziomu interfejsu webowego RemotePC.

    Aby skonfigurować SSO,

    1. Zaloguj się do RemotePC przez przeglądarkę internetową.
    2. Kliknij nazwę użytkownika wyświetlaną w prawym górnym rogu i kliknij 'Moje konto'.
    3. Kliknij 'Single Sign-On'.
    4. Wprowadź nazwę dla swojego profilu SSO.
    5. Wprowadź następujące adresy URL:
      1. Dodaj 'Adres URL logowania' uzyskany z konsoli Azure AD w sekcji 'Single Sign-On'
      2. Dodaj 'Identyfikator Microsoft Entra' uzyskany z konsoli Azure AD w sekcji 'IDP Issuer URL'
    6. Dodaj 'Certyfikat X.509 (Base 64)' otrzymany z nowo utworzonej aplikacji w konsoli Azure AD.

      RemotePC
    7. Kliknij 'Konfiguruj Single Sign-On'.

    Otrzymasz e-mail, gdy SSO zostanie włączone dla Twojego konta.