將 Microsoft Entra ID 用作身分識別提供者
您可以使用 Microsoft Entra ID 執行個體在管理員和使用者登入 Sophos Central 產品時驗證他們的身分。您需要將 Microsoft Entra ID 新增為身分識別提供者才能執行此動作。
如果您要將 Microsoft Entra ID 用作身分識別提供者，請尋找 Microsoft Entra ID 執行個體的租用戶 ID。我們需要驗證您的使用者和管理員。
要求
您必須先驗證網域。請參閱驗證同盟網域。
您必須是超級系統管理員身分。
警告
如果您要使用同盟登入做為登入選項，您必須確保所有管理員和使用者都已指派到網域，並且擁有身分識別提供者。
警告
如果用戶的個人Microsoft帳戶使用與注冊的Entra ID組織關聯的電子郵件地址，則他們無法使用聯盟登入。要解決此問題，用戶必須從其個人Microsoft帳戶移除任何與組織關聯的電子郵件地址。
在將Microsoft Entra ID添加爲身份認證提供者之前，必須執行以下操作：
- 確保您有Microsoft Entra ID帳戶。
- 獲得您的 Microsoft Entra ID 管理員的同意和授權，以將組織的 Microsoft Entra ID 與 Sophos Central 一起使用。
- 確保您擁有與 Microsoft Entra ID 帳戶匹配的 Sophos Central 帳戶（電子郵件必須相符）。
Microsoft Entra ID 同意
Microsoft Entra ID 管理員必須同意才能使用儲存在您組織的 Microsoft Entra ID 租用戶中的憑證登入 Sophos Central。請參閱 Microsoft Entra ID中應用程式的同意體驗。
此同意適用於所有 Sophos Central 產品。
Microsoft Entra ID 管理員同意之後，即表示您的 Microsoft Entra ID 租用戶信任 Sophos Central，且您可將 Microsoft Entra ID 新增為身分識別提供者。
尋找您的租用戶識別碼
您需要知道租用戶 ID，才能將 Microsoft Entra ID 新增為身分識別提供者。
若要尋找租用戶 ID，請依照以下步驟操作：
- 從 Microsoft Azure 入口網站功能表中，選取 Microsoft Entra ID。概覽頁面隨即顯示。
-
在基本資訊部分，找到您的租用戶 ID。這是您租用戶網域的 ID。
將 Microsoft Entra ID 設定為身分識別提供者時，需要輸入此內容。
要將 Microsoft Entra ID 新增為身分識別提供者，請參閱以下主題：
- 如果用戶的電子郵件地址和用戶主要名稱(UPN)相同，請參閱 新增身分識別提供者 (Entra ID/Open IDC/ADFS)。
- 如果用戶的電子郵件地址與UPN不同，請參閱 設定 Microsoft Entra ID 以允許使用者使用 UPN 登入。