--- title: "Włącz połączenia Entra ID SSO z Twoim kontem OVHcloud" description: "Dowiedz się, jak powiązać identyfikator Entra ID (dawniej Azure Active Directory) z kontem OVHcloud przy użyciu protokołu SAML 2.0" url: https://docs.ovhcloud.com/pl/guides/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad lang: pl lastUpdated: 2025-05-15 --- # Włącz połączenia Entra ID SSO z Twoim kontem OVHcloud ## Wprowadzenie Możesz użyć uwierzytelnienia **SSO** (_Single Sign-On_), aby zalogować się do Twojego konta OVHcloud. Aby włączyć te połączenia, Twoje konto i identyfikator Entra ID (dawniej Azure Active Directory) muszą zostać skonfigurowane przy użyciu protokołu SAML (_Security Assertion Markup Language_). **Dowiedz się, jak powiązać Twoje konto OVHcloud z zewnętrznym Entra ID.** ## Wymagania początkowe - Dostęp do ról **Administrator aplikacji** i **administrator użytkowników** usługi Entra ID - Posiadanie [konta OVHcloud](/pl/guides/account-and-service-management/account-information/ovhcloud-account-creation.md)wferee *** ### Dostęp do Panelu klienta OVHcloud - **Link bezpośredni:** SAML SSO - **Ścieżka nawigacji:** Tożsamość, bezpieczeństwo i operacje > Users > SSO connection *** ## W praktyce :::info Aby dostawca usług (na przykład Twoje konto OVHcloud) nawiązał połączenie SSO z dostawcą tożsamości (na przykład Entra ID), musisz nawiązać wzajemne zaufanie, rejestrując połączenie SSO w obu usługach. ::: ### Użytkownicy i grupy AD Twój Entra ID działa jako dostawca tożsamości. Zlecenia uwierzytelnienia Twojego konta OVHcloud zostaną przyjęte tylko wtedy, gdy wstępnie zadeklarowałeś je jako zaufaną osobę trzecią. Skupmy się na tożsamości dostawcy tożsamości. #### Użytkownicy Azure Aby rozpocząć, przejdź do dashboardu Entra ID. ![Dashboard Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_dashboard.png) Następnie kliknij `Users ` w menu po lewej stronie. ![Użytkownik menu Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_menu_user.png) Twórz wybraną liczbę użytkowników i/lub sprawdzaj użytkowników klikając na nią. W tym przykładzie użyty zostanie użytkownik **John Smith**. ![Użytkownik Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_user.png) W przypadku uwierzytelnienia SSO tożsamość **John Smith** jest przekazywana przez Entra ID na konto OVHcloud. Jednakże tożsamość ta musi zawierać co najmniej jedną grupę. Jeśli grupa nie istnieje, sprawdź poniżej, jak ją utworzyć, aby dodać do niej **John Smith**. #### Grupy Entra ID Kliknij `Groups ` w menu po lewej stronie. ![Grupy menu Azure](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_menu_groups.png) Kliknij `New group ` w menu na górze i uzupełnij wszystkie niezbędne informacje. W tym przykładzie użyta zostanie grupa **manager\@ovhcloudsaml**. ![Etap 1 Entra ID Group](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_1.png) Kliknij przycisk `Create `, aby wyświetlić wszystkie informacje o tej grupie. ![Etap 2 Entra ID Group](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_2.png) Teraz użytkownicy, którzy będą używali do uwierzytelniania SSO muszą zostać dodani do grupy. W tym przykładzie, skupmy użytkownika **John Smith** na grupie **manager\@ovhcloudsaml**. W interfejsie wybranej grupy kliknij `Members ` w menu po lewej stronie, a następnie kliknij `Add members ` w menu na górze. ![Entra ID Group User Asignment Etap 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_user_assignment_1.png) Wybierz użytkownika, który chcesz dodać do tej grupy, następnie kliknij przycisk `Select `. ![Entra ID Group User Asignment Etap 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_user_assignment_2.png) Teraz użytkownik jest przypisany do grupy. Aby wykonywać uwierzytelnienia SSO, należy utworzyć aplikację Entra ID. W tej aplikacji należy skonfigurować jednorazowe uwierzytelnienie. ### Aplikacje Entra ID Po pierwsze, utwórz aplikację, jeśli jeszcze jej nie ma. #### Tworzenie aplikacji Entra ID Kliknij `Enterprise applications ` w menu po lewej stronie. ![Aplikacje menu Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_menu_applications.png) Kliknij `New application ` w menu na górze. ![Aplikacje Entra ID etap 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_1.png) Kliknij `Create your own application ` w menu na górze. ![Aplikacje Entra ID etap 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_2.png) Wybierz `Non-gallery ` z menu po lewej stronie i kliknij przycisk `Create `. ![Aplikacje Entra ID etap 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_3.png) Wyświetlą się wówczas szczegółowe informacje dotyczące aplikacji. ![Aplikacje Entra ID etap 4](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_4.png) Aplikacja Entra ID została utworzona. Użytkownicy, którzy chcą uwierzytelniać SSO za pomocą tej aplikacji, powinni teraz zostać dodani do tej aplikacji. #### Aplikacja Entra ID - Przydział dla użytkowników :::info Aby użytkownik wykonał uwierzytelnienie SSO z aplikacji Entra ID, należy go dodać do tej aplikacji. Poniżej znajdziesz metody dodawania użytkownika do aplikacji Entra ID. Jednakże, w przypadku gdy dysponujesz usługą **Entra ID Premium**, lepiej jest dodać grupę użytkowników. ::: W menu po lewej stronie kliknij `Users and groups `, a następnie `Add user/group ` w menu na górze. Następnie kliknij sekcję `Users `, wybierz użytkownika, który ma zostać dodany do aplikacji, po czym kliknij przycisk `Select `. ![Entra ID Application User Dołącz do etapu 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_application_user_assignment_1.png) ![Entra ID Application User Dołącz do etapu 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_application_user_assignment_2.png) Aplikacja jest utworzona, użytkownik jest przydzielony. Wystarczy uruchomić SSO przez SAML. #### Entra ID aplikacja SSO Przejdź do ogólnego widoku przez przycisk `Overview ` w menu po lewej stronie, a następnie kliknij sekcję `Set up single sign on `. ![Etap 1 Entra ID SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_1.png) Kliknij `SAML `. ![Etap 2 Entra ID SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_2.png) Kliknij `Upload metadata file ` w menu na górze. ![Etap 3 Entra ID SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_3.png) Kliknij ikonę przycisku `Select a file `, wybierz plik metadanych OVHcloud Service Provider i kliknij przycisk `Add `. Możesz uzyskać odpowiedni plik metadanych za pomocą następujących linków: - [Metadane w regionie UE](https://www.ovh.com/auth/sso/saml/sp/metadata.xml) - [Metadane regionu CA](https://ca.ovh.com/auth/sso/saml/sp/metadata.xml) Pobierz plik metadanych, będziesz tego potrzebował później. ![Etap 5 Entra ID SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_5.png) Wyświetli się konfiguracja SAML. ![Etap 6 Entra ID SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_6.png) W sekcji `Attributes & Claims ` kliknij przycisk `Edit `. ![Etap 9 Entra ID SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_9.png) Dodaj atrybut UPN (User Principal Name) do informacji SAML, aby poinformować OVHcloud o wiadomości e-mail użytkownika. Ten krok jest niezbędny. Kliknij na `Add a new claim ` w menu na górze. W polu `Name ` wpisz wartość `http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn` . W polu `Source attribute ` wpisz `user.mail `. Oczekuje się, że Twój interfejs będzie dość podobny do następującego zrzutu ekranu: ![Entra ID SSO — wprowadzanie UPN](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_9bis.png) Kliknij na `Save ` Zadeklaruj teraz atrybut używany dla grupy użytkownika. Kliknij `Add a group claim ` w menu na górze. ![Etap 10 Entra ID SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_10.png) Wybierz `Security groups ` i **Group ID** w `Source attribute `, a następnie kliknij przycisk `Save `. ![Etap 11 Entra ID SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_11.png) Prośba o **groups** musi się teraz znaleźć na liście. Skopiuj i zapisz gdzieś wartość **Claim name** (np. notatnik). Będziesz potrzebował jej później. ![Etap 12 Entra ID SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_12.png) W sekcji `SAML certificates ` skopiuj wartość pola `App Federation Metadata Url `. Użyj tego linku do pobrania pliku metadanych aplikacji Entra ID, aby później korzystać z tego linku na koncie OVHcloud. ![Etap 8 Entra ID SSO](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_8.png) ### Budowa zaufania do konta OVHcloud i konfiguracja połączenia Aplikacja Entra ID zostaje dodana jako zatwierdzony dostawca danych na stronie SAML SSO w Panelu klienta OVHcloud, w którym możesz dostarczyć metadane dostawcy tożsamości. #### Zaufanie OVHcloud Uzupełnij pole **Nazwa atrybutu użytkownika** nazwą oświadczenia aplikacji identyfikatora wewnętrznego **UPN** oraz w polu **Nazwa atrybutu grupy** wartością nazwy oświadczenia **groups**, która została wcześniej zapisana. Wypełnij metadane XML aplikacji Entra ID z wcześniej zarejestrowanego pliku. Użytkowników lokalnych można zachować, zaznaczając pole `Zachowaj status „aktywny” dla użytkowników OVHcloud`. Kliknij przycisk `Zatwierdź `. ![Ovhcloud SSO step 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_1.png) Dodawanie aplikacji Entra ID do Twojego konta e-mail zostało ustanowione, ale należy dodać grupy do Twojego konta OVHcloud. :::warning Jeśli spróbujesz zalogować się przez SSO, prawdopodobnie wyświetli się komunikat błędu "`Not in valid groups`". Twoje konto OVHcloud sprawdza, czy uwierzytelniony użytkownik należy do grupy istniejącej na koncie. ::: Aby rozwiązać tę sytuację, sprawdź atrybut "Group" zwrócony przez aplikację Entra ID: Pole **Object Id**. #### Sprawozdawczość grup OVHcloud ![Etap 2 Entra ID Group](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_2.png) Aby dodać grupę, przejdź do sekcji `Tożsamości ` i następnie do zakładki `Grupy użytkowników `. Następnie kliknij przycisk `Zadeklaruj grupę `: ![Grupy zarządzania użytkownikami Ovhcloud etap 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_menu_1.png) Wpisz nazwę grupy i wybierz przypisaną rolę, a następnie kliknij na `Zatwierdź `. ![Grupy zarządzania użytkownikami Ovhcloud etap 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_menu_2.png) Utworzona grupa musi pojawić się na liście. ![Grupy zarządzania użytkownikami Ovhcloud etap 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_menu_3.png) Uwaga: jeśli nadasz tej grupie uprawnienia `Brak`, konieczne będzie przypisanie uprawnień za pośrednictwem [zasad IAM](/pl/guides/account-and-service-management/account-information/iam-policy-ui.md). ### Logowanie przez SSO Na stronie logowania OVHcloud wpisz [identyfikator](/pl/guides/account-and-service-management/account-information/ovhcloud-account-creation.md#jaki-jest-moj-identyfikator-klienta) , po którym następuje **/idp** bez hasła i kliknij przycisk `Login `. ![Ovhcloud SSO Login step 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_login_1.png) Zostaniesz przekierowany na stronę logowania do aplikacji Entra ID. Wybierz `Use another account `. ![Etap 1 Entra ID Login](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_login_1.png) Wpisz e-mail użytkownika aplikacji Entra ID, a następnie kliknij przycisk `Next `. ![Etap 2 Entra ID Login](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_login_2.png) Wprowadź hasło użytkownika aplikacji Entra ID, a następnie kliknij przycisk `Sign In `. ![Etap 3 Entra ID Login](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_login_3.png) Teraz jesteś zalogowany do tego samego identyfikatora klienta, ale za pośrednictwem użytkownika Active Directory i korzystając z SSO aplikacji Entra ID. ![Ovhcloud SSO Login step 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_login_2.png) Jeśli Twój e-mail nie wyświetla się poniżej `Connected via SSO`, oznacza to, że nie skonfigurowałeś poprawnie atrybutu **UPN** i niektóre funkcje nie będą działać. ## Sprawdź również [Załóż konto OVHcloud](/pl/guides/account-and-service-management/account-information/ovhcloud-account-creation.md) [Zabezpieczenie konta OVHcloud i zarządzanie danymi osobowymi](/pl/guides/account-and-service-management/account-information/all-about-username.md) [Definicja i zarządzanie hasłem do konta](/pl/guides/account-and-service-management/account-information/manage-ovh-password.md) [Zabezpieczenie konta OVHcloud za pomocą weryfikacji dwuetapowej](/pl/guides/account-and-service-management/account-information/secure-ovhcloud-account-with-2fa.md) [Jak korzystać z polityki IAM w Panelu klienta](/pl/guides/account-and-service-management/account-information/iam-policy-ui.md). Dołącz do [grona naszych użytkowników](https://community.ovhcloud.com/).