Konfigurieren des DX NetOps-Portals für einmaliges Anmelden mit Microsoft Entra-ID

In diesem Artikel erfahren Sie, wie Sie DAS DX NetOps-Portal mit Microsoft Entra ID integrieren. DX NetOps Portal bietet Netzwerkeinblicke, Topologie mit Fehlerkorrelation und Grundursachenanalyse auf Ebene und im Umfang von Telekommunikationsnetzbetreibern, über herkömmliche und softwaredefinierte Netzwerke, intern sowie extern. Die Integration von DX NetOps Portal in Microsoft Entra ID ermöglicht Folgendes:

• Sie können in Microsoft Entra ID steuern, wer Zugriff auf DX NetOps Portal hat.
• Sie ermöglichen Ihren Benutzer*innen, sich mit ihren Microsoft Entra-Konten automatisch bei DX NetOps Portal anzumelden.
• Verwalten Sie Ihre Konten an einem zentralen Ort.

Sie konfigurieren und testen das einmalige Anmelden von Microsoft Entra für DX NetOps Portal in einer Testumgebung. DX NetOps Portal unterstützt IDP-initiiertes einmaliges Anmelden (SSO).

Voraussetzungen

Um Microsoft Entra ID in DX NetOps Portal zu integrieren, benötigen Sie Folgendes:

• Ein Microsoft Entra-Benutzerkonto. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
• Eine der folgenden Rollen: Anwendungsadministrator, Cloudanwendungsadministrator oder Anwendungsbesitzer.
• Ein Microsoft Entra-Abonnement. Wenn Sie kein Abonnement haben, können Sie ein kostenloses Konto erhalten.
• Ein DX NetOps Portal-Abonnement, für das einmaliges Anmelden (Single Sign-On, SSO) aktiviert ist.

Hinzufügen einer Anwendung und Zuweisen eines Testbenutzers

Bevor Sie mit dem Konfigurieren des einmaligen Anmeldens beginnen, müssen Sie die DX NetOps Portal-Anwendung aus dem Microsoft Entra-Katalog hinzufügen. Sie benötigen ein Testbenutzerkonto, um der Anwendung zuzuweisen und die Konfiguration für einmaliges Anmelden zu testen.

Hinzufügen von DX NetOps Portal aus dem Microsoft Entra-Katalog

Fügen Sie DX NetOps Portal aus dem Microsoft Entra-Anwendungskatalog hinzu, um das einmalige Anmelden mit DX NetOps Portal zu konfigurieren. Weitere Informationen zum Hinzufügen von Anwendungen aus dem Katalog finden Sie in der Schnellstartanleitung: Hinzufügen einer Anwendung aus dem Katalog.

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Richtlinien im Erstellen und Zuweisen eines Benutzerkontos Artikel, um ein Testbenutzerkonto namens B.Simon zu erstellen.

Alternativ können Sie auch den Enterprise App Configuration Wizard verwenden. In diesem Einrichtungsassistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen und Rollen zuweisen. Der Assistent stellt außerdem einen Link zum Konfigurationsbereich für Single Sign-On (SSO) bereit. Erfahren Sie mehr über Microsoft 365-Assistenten..

Microsoft Entra SSO konfigurieren

Führen Sie die folgenden Schritte aus, um das einmalige Anmelden von Microsoft Entra zu aktivieren.

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.

2. Navigieren Sie zu Entra ID>Enterprise-Apps>DX NetOps Portal>Single Sign-On.

3. Auf der Seite Eine Single Sign-On-Methode auswählen wählen Sie SAML aus.

4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

   

5. Führen Sie im Abschnitt Grundlegende SAML-Konfiguration die folgenden Schritte aus:

   a) Geben Sie im Textfeld "Identifikator" einen Wert mit dem folgenden Muster ein: <DX NetOps Portal hostname>

   b. Geben Sie im Textfeld "Antwort-URL " eine URL mit dem folgenden Muster ein: https://<DX NetOps Portal FQDN>:<SSO port>/sso/saml2/UserAssertionService

   c. Geben Sie im Textfeld " Relay State " eine URL mit dem folgenden Muster ein: SsoProductCode=pc&SsoRedirectUrl=https://<DX NetOps Portal FQDN>:<https port>/pc/desktop/page

   Hinweis

   Diese Werte sind nicht real. Aktualisieren Sie diese Werte mit den tatsächlichen Werten für „Bezeichner“, „Antwort-URL“ und „Relayzustands-URL“. Wenden Sie sich an das Supportteam für den DX NetOps Portal-Client, um diese Werte zu erhalten. Sie können auch auf die Muster verweisen, die im Abschnitt "Grundlegende SAML-Konfiguration " angezeigt werden.

6. Ihre DX NetOps Portal-Anwendung erwartet die SAML-Assertionen in einem bestimmten Format. Daher müssen Sie Ihrer Konfiguration der SAML-Tokenattribute benutzerdefinierte Attributzuordnungen hinzufügen. Der folgende Screenshot zeigt ein Beispiel dafür. Der Standardwert von Eindeutige Benutzer-ID lautet user.userprincipalname, DX NetOps Portal erwartet jedoch, dass dieser Wert der E-Mail-Adresse des Benutzers zugeordnet ist. Dazu können Sie "user.mail "-Attribut aus der Liste verwenden oder den entsprechenden Attributwert basierend auf ihrer Organisationskonfiguration verwenden.

   

7. Suchen Sie auf der Seite 'Einmaliges Anmelden mit SAML' im Abschnitt 'SAML-Signaturzertifikat' nach 'Verbundmetadaten XML', und wählen Sie 'Herunterladen' aus, um das Zertifikat herunterzuladen und auf Ihrem Computer zu speichern.

   

8. Kopieren Sie im Abschnitt DX NetOps Portal einrichten die entsprechenden URLs gemäß Ihren Anforderungen.

   

Konfigurieren des einmaligen Anmeldens für DX NetOps Portal

Zum Konfigurieren des einmaligen Anmeldens für DX NetOps Portal müssen Sie die heruntergeladene Verbundmetadaten-XML und die entsprechenden aus der Anwendungskonfiguration kopierten URLs an das Supportteam von DX NetOps Portal senden. Das Supportteam verwendet die kopierten URLs, um das einmalige Anmelden bei der Anwendung zu konfigurieren.

Erstellen eines DX NetOps Portal-Testbenutzers

Um das einmalige Anmelden zu testen und zu verwenden, müssen Sie Benutzer in der DX NetOps Portal-Anwendung erstellen und aktivieren.

In diesem Abschnitt erstellen Sie eine Benutzerin namens Britta Simon in DX NetOps Portal, die der Microsoft Entra-Benutzerin entspricht, die Sie im vorherigen Abschnitt erstellt haben. Arbeiten Sie mit dem Supportteam von DX NetOps Portal zusammen, um die Benutzer auf der DX NetOps Portal-Plattform hinzuzufügen.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

• Wählen Sie "Diese Anwendung testen" aus, und Sie sollten automatisch beim DX NetOps-Portal angemeldet sein, für das Sie das SSO einrichten.

• Sie können „Meine Apps“ von Microsoft verwenden. Wenn Sie die Kachel "DX NetOps Portal" in den "Meine Apps" auswählen, sollten Sie automatisch beim DX NetOps-Portal angemeldet sein, für das Sie das SSO einrichten. Weitere Informationen finden Sie unter Microsoft Entra My Apps.

Weitere Ressourcen

• Was ist single sign-on mit Microsoft Entra ID?
• Planen Sie eine Single-Sign-On-Bereitstellung.

Verwandte Inhalte

Nach dem Konfigurieren von DX NetOps Portal können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung geht über den Conditional Access hinaus. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Cloud App Security erzwingen.