Tutorial: Integration des einmaligen Anmeldens (Single Sign-On, SSO) von Azure Active Directory mit Atlassian Cloud

  • Artikel
  • 7 Minuten Lesedauer

In diesem Tutorial erfahren Sie, wie Sie Atlassian Cloud in Azure Active Directory (Azure AD) integrieren. Die Integration von Atlassian Cloud in Azure AD ermöglicht Folgendes:

  • Sie können in Azure AD steuern, wer Zugriff auf Atlassian Cloud hat.
  • Ermöglichen Sie es Ihren Benutzern, sich mit ihren Azure AD-Konten automatisch bei Atlassian Cloud anzumelden.
  • Verwalten Sie Ihre Konten zentral im Azure-Portal.

Voraussetzungen

Für die ersten Schritte benötigen Sie Folgendes:

  • Ein Azure AD-Abonnement Falls Sie über kein Abonnement verfügen, können Sie ein kostenloses Azure-Konto verwenden.
  • Atlassian Cloud-Abonnement, für das einmaliges Anmelden aktiviert ist
  • Um SAML-SSO (Security Assertion Markup Language) für Atlassian Cloud-Produkte zu ermöglichen, müssen Sie Atlassian Access einrichten. Hier finden Sie weitere Informationen zu Atlassian Access.

Hinweis

Diese Integration kann auch über die Azure AD-Umgebung für die US Government-Cloud verwendet werden. Sie finden diese Anwendung im Azure AD-Katalog für US Government-Cloudanwendungen und konfigurieren sie auf die gleiche Weise wie in der öffentlichen Cloud.

Beschreibung des Szenarios

In diesem Tutorial konfigurieren und testen Sie das einmalige Anmelden von Azure AD in einer Testumgebung.

Zum Konfigurieren der Integration von Atlassian Cloud in Azure AD müssen Sie Atlassian Cloud aus dem Katalog der Liste mit den verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich mit einem Geschäfts-, Schul- oder Unikonto oder mit einem persönlichen Microsoft-Konto beim Azure-Portal an.
  2. Wählen Sie im linken Navigationsbereich den Dienst Azure Active Directory aus.
  3. Navigieren Sie zu Unternehmensanwendungen, und wählen Sie dann Alle Anwendungen aus.
  4. Wählen Sie zum Hinzufügen einer neuen Anwendung Neue Anwendung aus.
  5. Geben Sie im Abschnitt Aus Katalog hinzufügen den Suchbegriff Atlassian Cloud in das Suchfeld ein.
  6. Wählen Sie im Ergebnisbereich Atlassian Cloud aus, und fügen Sie dann die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Enterprise App Configuration Wizard verwenden. Mit diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer/Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Hier erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens (Single Sign-On, SSO) von Azure AD

Konfigurieren und testen Sie das einmalige Anmelden von Azure AD mit Atlassian Cloud mithilfe eines Testbenutzers mit dem Namen B. Simon. Damit einmaliges Anmelden funktioniert, muss eine Linkbeziehung zwischen einem Azure AD-Benutzer und dem entsprechenden Benutzer in Atlassian Cloud eingerichtet werden.

Führen Sie zum Konfigurieren und Testen des einmaligen Anmeldens von Azure AD mit Atlassian Cloud die folgenden Schritte aus:

  1. Konfigurieren von Azure AD mit dem einmaligen Anmelden von Atlassian Cloud , um Ihren Benutzern die Verwendung des Azure AD-basierten SAML-SSO mit Atlassian Cloud zu ermöglichen
    1. Erstellen eines Azure AD-Testbenutzers , um das einmalige Anmelden von Azure AD mit dem Testbenutzer B. Simon zu testen.
    2. Zuweisen des Azure AD-Testbenutzers , um B. Simon die Verwendung des einmaligen Anmeldens von Azure AD zu ermöglichen.
  2. Erstellen eines Atlassian Cloud-Testbenutzers , um eine Entsprechung von B. Simon in Atlassian Cloud zu erhalten, die mit ihrer Benutzerdarstellung in Azure AD verknüpft ist.
  3. Testen des einmaligen Anmeldens , um zu überprüfen, ob die Konfiguration funktioniert

Konfigurieren des einmaligen Anmeldens von Azure AD mit Atlassian Cloud

Gehen Sie wie folgt vor, um das einmalige Anmelden von Azure AD im Azure-Portal zu aktivieren.

  1. Wenn Sie die Konfiguration in Atlassian Cloud automatisieren möchten, müssen Sie die Browsererweiterung Meine Apps für die sichere Anmeldung installieren, indem Sie auf Erweiterung installieren klicken.

    Erweiterung „Meine Apps“

  2. Klicken Sie nach dem Hinzufügen der Erweiterung zum Browser auf Atlassian Cloud einrichten, um zur Anwendung „Atlassian Cloud“ weitergeleitet zu werden. Geben Sie dort die Administratoranmeldeinformationen ein, um sich bei Atlassian Cloud anzumelden. Die Browsererweiterung konfiguriert die Anwendung automatisch für Sie.

    Einrichtungskonfiguration

  3. Wenn Sie Atlassian Cloud manuell einrichten möchten, melden Sie sich bei der Atlassian Cloud-Unternehmenswebsite als Administrator an, und führen Sie die folgenden Schritte aus.

  4. Navigieren Sie im ATLASSIAN Admin-Portal zuSicherheit>Identitätsanbieter>Microsoft Azure AD.

    Screenshot: Instanzprofilname

  5. Geben Sie den Verzeichnisnamen ein, und klicken Sie auf die Schaltfläche Hinzufügen.

    Screenshot: Verzeichnis für das Verwaltungsportal

  6. Wählen Sie die Schaltfläche SAML-einmaliges Anmelden einrichten aus, um Ihren Identitätsanbieter mit der Atlassian-Organisation zu verbinden.

    Screenshot: Sicherheit des Identitätsanbieters

  7. Navigieren Sie im Azure-Portal auf der Anwendungsintegrationsseite für Atlassian Cloud zum Abschnitt Verwalten, und wählen Sie Einmaliges Anmelden einrichten aus.

    Einrichten von SSO

  8. Wählen Sie auf der Seite SSO-Methode auswählen die Methode SAML aus.

    SAML in Azure

  9. Scrollen Sie auf der Seite Einmaliges Anmelden (SSO) mit SAML einrichten nach unten zu Atlassian Cloud einrichten

    a. Klicken Sie auf Konfiguration-URLs.

    Single Sign-On

    b. Kopieren Sie die Anmelde-URL aus dem Azure-Portal, und fügen Sie sie in Atlassian in das Textfeld SSO-URL des Identitätsanbieters ein.

    c. Kopieren Sie den Azure AD-Bezeichner aus dem Azure-Portal, und fügen Sie ihn in Atlassian in das Textfeld Entitäts-ID des Identitätsanbieters ein.

    Identity Provider SSO URL (SSO-URL des Identitätsanbieters)

    Screenshot: Konfigurationswerte

  10. Suchen Sie auf der Seite Einmaliges Anmelden (SSO) mit SAML einrichten im Abschnitt SAML-Signaturzertifikat den Eintrag Zertifikat (Base64) . Klicken Sie auf Herunterladen, um das Zertifikat herunterzuladen, und speichern Sie es auf Ihrem Computer.

    Signaturzertifikat

    Screenshot: Zertifikat in Azure

  11. Sie müssen in Atlassian die SAML-Konfiguration speichern und auf Weiter klicken.

  12. Führen Sie im Abschnitt Grundlegende SAML-Konfiguration die folgenden Schritte aus:

    a. Kopieren Sie in Atlassian die Entitäts-URL des Dienstanbieters, fügen Sie sie in Azure in das Feld Bezeichner (Entitäts-ID) ein, und legen Sie sie als Standardwert fest.

    b. Kopieren Sie in Atlassian die Assertionsverbraucherdienst-URL des Dienstanbieters, fügen Sie sie in Azure in das Feld Antwort-URL (Assertionsverbraucherdienst-URL) ein, und legen Sie sie als Standardwert fest.

    c. Klicken Sie auf Weiter.

    Screenshot: Dienstanbieterseiten

    Screenshot: Dienstanbieterwerte

  13. Ihre Atlassian Cloud-Anwendung erwartet die SAML-Assertionen in einem bestimmten Format. Daher müssen Sie Ihrer Konfiguration der SAML-Tokenattribute benutzerdefinierte Attributzuordnungen hinzufügen. Sie können die Attributzuordnung bearbeiten, indem Sie auf das Symbol Bearbeiten klicken.

    attributes

    1. Attributzuordnung für einen Azure AD-Mandanten mit einer Microsoft 365-Lizenz

      a. Klicken Sie auf den Anspruch Eindeutiger Benutzerbezeichner (Namens-ID) .

      Attribute und Ansprüche

      b. Atlassian Cloud erwartet, dass nameidentifier (Eindeutiger Benutzerbezeichner) der E-Mail des Benutzers (user.email) zugeordnet ist. Bearbeiten Sie den Wert unter Source attribute (Quellattribut), und ändern Sie ihn in user.mail. Speichern Sie die am Anspruch vorgenommenen Änderungen.

      Eindeutige Benutzer-ID

      c. Die endgültigen Attributzuordnungen sollten wie folgt aussehen:

      Abbildung 2

    2. Attributzuordnung für einen Azure AD-Mandanten ohne Microsoft 365-Lizenz

      a. Klicken Sie auf den Anspruch http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress .

      Abbildung 3

      b. Azure füllt das Attribut user.mail für Benutzer, die in Azure AD-Mandanten ohne Microsoft 365-Lizenzen erstellt wurden, nicht auf und speichert die E-Mail für diese Benutzer im Attribut userprincipalname. Atlassian Cloud erwartet, dass nameidentifier (Eindeutiger Benutzerbezeichner) der E-Mail des Benutzers (user.userprincipalname) zugeordnet ist. Bearbeiten Sie den Wert unter Source attribute (Quellattribut), und ändern Sie ihn in user.userprincipalname. Speichern Sie die am Anspruch vorgenommenen Änderungen.

      Festlegen der E-Mail

      c. Die endgültigen Attributzuordnungen sollten wie folgt aussehen:

      Abbildung 4

  14. Klicken Sie auf die Schaltfläche SAML beenden und speichern.

    Screenshot: Konfigurationsspeicherung

Erstellen eines Azure AD-Testbenutzers

In diesem Abschnitt erstellen Sie im Azure-Portal einen Testbenutzer mit dem Namen B. Simon.

  1. Wählen Sie im linken Bereich des Microsoft Azure-Portals Azure Active Directory > Benutzer > Alle Benutzer aus.
  2. Wählen Sie oben im Bildschirm die Option Neuer Benutzer aus.
  3. Führen Sie unter den Eigenschaften für Benutzer die folgenden Schritte aus:
    1. Geben Sie im Feld Name die Zeichenfolge ein.
    2. Geben Sie im Feld Benutzername die Zeichenfolge ein. Beispiel: B.Simon@contoso.com.
    3. Aktivieren Sie das Kontrollkästchen Kennwort anzeigen, und notieren Sie sich den Wert aus dem Feld Kennwort.
    4. Klicken Sie auf Erstellen.

Zuweisen des Azure AD-Testbenutzers

In diesem Abschnitt ermöglichen Sie B. Simon das einmalige Anmelden bei Azure, indem Sie Zugriff auf Atlassian Cloud gewähren.

  1. Wählen Sie im Azure-Portal Unternehmensanwendungen > Alle Anwendungen aus.
  2. Wählen Sie in der Anwendungsliste Atlassian Cloud aus.
  3. Navigieren Sie auf der Übersichtsseite der App zum Abschnitt Verwalten, und wählen Sie Benutzer und Gruppen aus.
  4. Wählen Sie Benutzer hinzufügen und anschließend im Dialogfeld Zuweisung hinzufügen die Option Benutzer und Gruppen aus.
  5. Wählen Sie im Dialogfeld Benutzer und Gruppen in der Liste „Benutzer“ den Eintrag B. Simon aus, und klicken Sie dann unten auf dem Bildschirm auf die Schaltfläche Auswählen.
  6. Wenn den Benutzern eine Rolle zugewiesen werden soll, können Sie sie im Dropdownmenü Rolle auswählen auswählen. Wurde für diese App keine Rolle eingerichtet, ist die Rolle „Standardzugriff“ ausgewählt.
  7. Klicken Sie im Dialogfeld Zuweisung hinzufügen auf die Schaltfläche Zuweisen.

Erstellen eines Atlassian Cloud-Testbenutzers

Um Azure AD-Benutzern die Anmeldung bei Atlassian Cloud zu ermöglichen, stellen Sie ihre Benutzerkonten in Atlassian Cloud manuell bereit, indem Sie die folgenden Schritte ausführen:

  1. Navigieren Sie zur Registerkarte Products (Produkte), wählen Sie Users (Benutzer) aus, und klicken Sie auf Invite users (Benutzer einladen).

    Atlassian Cloud-Benutzerlink

  2. Geben Sie im Feld E-Mail-Adresse die E-Mail-Adresse des Benutzers ein, und klicken Sie dann auf Invite user (Benutzer einladen).

    Erstellen eines Atlassian Cloud-Benutzers

Testen des einmaligen Anmeldens

In diesem Abschnitt testen Sie die Azure AD-Konfiguration für einmaliges Anmelden mit den folgenden Optionen:

SP-initiiert:

  • Klicken Sie im Azure-Portal auf Diese Anwendung testen. Dadurch werden Sie zur Anmelde-URL für Atlassian Cloud weitergeleitet, wo Sie den Anmeldeflow initiieren können.

  • Rufen Sie direkt die Atlassian Cloud-Anmelde-URL auf, und initiieren Sie den Anmeldeflow.

IDP-initiiert:

  • Klicken Sie im Azure-Portal auf Diese Anwendung testen. Dadurch sollten Sie automatisch bei der Atlassian Cloud-Instanz angemeldet werden, für die Sie einmaliges Anmelden eingerichtet haben.

Sie können auch den Microsoft-Bereich „Meine Apps“ verwenden, um die Anwendung in einem beliebigen Modus zu testen. Wenn Sie unter „Meine Apps“ auf die Kachel „Atlassian Cloud“ klicken, geschieht Folgendes: Wenn Sie den SP-Modus konfiguriert haben, werden Sie zum Initiieren des Anmeldeflows zur Anmeldeseite der Anwendung weitergeleitet, und wenn Sie den IDP-Modus konfiguriert haben, sollten Sie automatisch bei der Atlassian Cloud-Instanz angemeldet werden, für die Sie einmaliges Anmelden eingerichtet haben. Weitere Informationen zu „Meine Apps“ finden Sie in dieser Einführung.

Nächste Schritte

Nach dem Konfigurieren von Atlassian Cloud können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung basiert auf bedingtem Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender for Cloud Apps erzwingen.