Konfigurace Druvy pro jednotné přihlašování pomocí Microsoft Entra ID

V tomto článku se dozvíte, jak integrovat Druvu s Microsoft Entra ID. Když integrujete Druvu s Microsoft Entra ID, můžete:

• Spravujte, kdo má přístup k Druva pomocí Microsoft Entra ID.
• Povolte uživatelům, aby se k Druva automaticky přihlásili pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• Předplatné s povoleným jednotným přihlášením (SSO) od Druva

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• Druva podporuje IDP iniciované jednotné přihlašování.
• Druva podporuje automatizované zřizování uživatelů.

Poznámka

Identifikátor této aplikace je pevná řetězcová hodnota, takže v jednom tenantovi je možné nakonfigurovat pouze jednu instanci.

Přidejte Druvu z galerie

Pokud chcete nakonfigurovat integraci Druvy do Microsoft Entra ID, musíte přidat Druvu z galerie do seznamu spravovaných aplikací SaaS.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
2. Prohlédněte si Entra ID>Podnikové aplikace>Nová aplikace.
3. V části Přidat z galerie zadejte do vyhledávacího pole Druva.
4. Na panelu výsledků vyberte Druva a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro Druva

Konfigurace a otestování jednotného přihlašování Microsoft Entra s Druva pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v Druvě.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s Druva, proveďte následující kroky:

1. Konfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurujte jednotné přihlašování Druva – pro nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte v Druvě testovacího uživatele – aby B.Simon měl v Druvě protějšek, který je propojený s reprezentací uživatele Microsoft Entra.
3. test jednotného přihlašování – aby se ověřilo, zda konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Podle těchto kroků povolíte jednotné přihlašování Microsoft Entra.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

2. Přejděte na Entra ID>podnikové aplikace>Druva>Jednotné přihlašování.

3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Identifikátor (ID entity) zadejte textovou hodnotu: DCP-login.

   b) Do textového pole Adresa URL odpovědi (adresa URL služby Assertion Consumer Service) zadejte adresu URL: https://cloud.druva.com/wrsaml/consume.

6. Vyberte Uložit.

7. Aplikace Druva očekává prohlášení SAML ve specifickém formátu, což vyžaduje přidání vlastního mapování atributů do konfigurace atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů.

   

8. Kromě výše uvedeného očekává aplikace Druva několik dalších atributů, které se předávají zpět v odpovědi SAML, které jsou uvedeny níže. Tyto atributy jsou také předem vyplněné, ale můžete je zkontrolovat podle svých požadavků.

   Jméno	Zdrojový atribut
   e-mailová adresa	uživatel.email
   druva_auth_token	Token jednotného přihlašování vygenerovaný z konzoly pro správu DCP bez uvozovek Příklad: X-XXXXX-XXXX-S-A-M-P-L-E+TXOXKXEXNX=. Azure automaticky přidá uvozovky kolem ověřovacího tokenu.

9. Na stránce Nastavení jednotného přihlašování pomocí protokolu SAML v části Podpisový certifikát SAML vyhledejte Certifikát (Base64) a vyberte Stáhnout pro stažení certifikátu a jeho uložení do počítače.

   

10. V části Set up Druva zkopírujte odpovídající adresy URL podle vašeho požadavku.

    

Vytvoření a přiřazení testovacího uživatele Microsoft Entra

Postupujte podle pokynů v vytvoření a přiřazení uživatelského účtu rychlého startu pro vytvoření testovacího uživatelského účtu s názvem B.Simon.

Konfigurace jednotného přihlašování Druva

1. V jiném okně webového prohlížeče se přihlaste k firemnímu webu Druva jako správce.

2. Vyberte logo Druva v levém horním rohu a pak vyberte Nastavení cloudu Druva.

   

3. Na kartě Jednotné přihlašování vyberte Upravit.

   Snímek obrazovky, který zobrazuje záložku "Nastavení přístupu – Jednotné přihlašování" s vybraným tlačítkem "Upravit".Single Sign-On Settings Jednotné Sign-On Nastavení

4. Na stránce Upravit jednotlivé Sign-On nastavení proveďte následující kroky:

   

   1. V textovém poli Přihlašovací adresa URL zprostředkovatele ID vložte hodnotu Přihlašovací adresa URL.

   2. Otevřete certifikát s kódováním base-64 v poznámkovém bloku, zkopírujte jeho obsah do schránky a vložte ho do textového pole certifikát zprostředkovatele ID.

      Poznámka

      Pokud chcete povolit Single Sign-On pro správce, zaškrtněte políčka Správci se přihlašují do cloudu Druva prostřednictvím poskytovatele SSO a Povolit nouzový přístup ke správcům cloudu Druva (doporučeno). Druva doporučuje povolit Failsafe pro správce, aby měli přístup ke konzole DCP v případě jakýchkoli selhání v idP. Umožňuje také správcům používat jednotné přihlašování i heslo DCP pro přístup ke konzole DCP.

   3. Vyberte Uložit. To umožňuje přístup ke cloudové platformě Druva pomocí jednotného přihlašování.

Vytvoření testovacího uživatele Druva

V této části se v Druvě vytvoří uživatel B.Simon. Druva podporuje průběžné zřizování uživatelů, které je ve výchozím nastavení povolené. V této části pro vás není žádný úkol k vyřízení. Pokud uživatel v Druvě ještě neexistuje, vytvoří se po ověření nový.

Druva také podporuje automatické zřizování uživatelů. Další podrobnosti najdete zde o tom, jak nakonfigurovat automatické zřizování uživatelů.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Vyberte Otestovat tuto aplikaci a měli byste být automaticky přihlášení k Druvě, pro kterou jste nastavili jednotné přihlašování.

• Můžete použít Microsoft My Apps. Když v části Moje aplikace vyberete dlaždici Druva, měli byste být automaticky přihlášení k Druvě, pro kterou jste nastavili jednotné přihlašování. Další informace o mých aplikacích najdete v tématu Úvod doMoje aplikace .

Související obsah

Jakmile nakonfigurujete Druvu, můžete vynutit řízení relací, které chrání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací vychází z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.