Konfigurieren Sie Harness für die einmalige Anmeldung mit Microsoft Entra ID

In diesem Artikel erfahren Sie, wie Sie "Harness" in Microsoft Entra ID integrieren. Wenn Sie Harness in Microsoft Entra ID integrieren, können Sie Folgendes ausführen:

• Steuern Sie in Microsoft Entra ID, wer Zugriff auf Harness hat.
• Ermöglichen Sie es Ihren Benutzer*innen, sich mit ihren Microsoft Entra-Konten automatisch bei Halosys anzumelden.
• Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

• Ein Microsoft Entra-Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
• Eine der folgenden Rollen:
  • Anwendungsadministrator
  • Cloudanwendungsadministrator
  • Anwendungsbesitzer.

• Ein Harness-Abonnement, für das einmaliges Anmelden (Single Sign-On, SSO) aktiviert ist

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie Microsoft Entra SSO in einer Testumgebung.

• Harness unterstützt SP und IDP initiierte SSO.

• Harness unterstützt die automatisierte Benutzerbereitstellung.

Hinweis

Der Bezeichner dieser Anwendung ist ein fester Zeichenfolgenwert, sodass nur eine Instanz in einem Mandanten konfiguriert werden kann.

Hinzufügen von Harness aus dem Katalog

Um die Integration von Halosys in Microsoft Entra zu konfigurieren, müssen Sie Halosys aus dem Katalog zu Ihrer Liste mit den verwalteten SaaS-Apps hinzufügen.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
3. Geben Sie im Abschnitt "Aus Katalog hinzufügen " die Zeichenfolge " Harness " in das Suchfeld ein.
4. Wählen Sie Harness aus dem Ergebnispanel aus und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Konfigurations-Assistenten für Enterprise-Apps verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra für Halosys

Konfigurieren und testen Sie Microsoft Entra SSO mit Harness mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, muss eine Linkbeziehung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in Halosys eingerichtet werden.

Führen Sie zum Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra mit Halosys die folgenden Schritte aus:

1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
   1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
   2. Weisen Sie den Microsoft Entra-Testbenutzer zu – damit B.Simon das Einmalige Anmelden von Microsoft Entra verwenden kann.
2. Configure Harness SSO – um die Single-Sign-On-Einstellungen auf der Anwendungsseite zu konfigurieren.
   1. Create Harness test user - um ein Gegenstück zu B.Simon in Harness zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Microsoft Entra SSO konfigurieren

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Entra ID>Enterprise-Apps>, umeinmaliges Anmelden zu>.

3. Wählen Sie auf der Seite " Single Sign-On-Methode auswählen " SAML aus.

4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

   

5. Führen Sie im Abschnitt "Grundlegende SAML-Konfiguration " den folgenden Schritt aus, wenn Sie die Anwendung im initiierten IDP-Modus konfigurieren möchten:

   Geben Sie im Textfeld "Antwort-URL " eine URL mit dem folgenden Muster ein: https://app.harness.io/gateway/api/users/saml-login?accountId=<harness_account_id>

6. Wählen Sie "Zusätzliche URLs festlegen" aus, und führen Sie den folgenden Schritt aus, wenn Sie die Anwendung im initiierten SP-Modus konfigurieren möchten:

   Geben Sie im Textfeld "Anmelde-URL " die URL ein: https://app.harness.io/

   Hinweis

   Der Wert von Antwort-URL entspricht nicht dem tatsächlichen Wert. Sie erhalten die tatsächliche Antwort-URL aus dem Abschnitt Configure Harness SSO , der weiter unten im Artikel erläutert wird. Sie können auch auf die Muster verweisen, die im Abschnitt "Grundlegende SAML-Konfiguration " angezeigt werden.

7. Suchen Sie auf der Seite "Einmaliges Anmelden mit SAML einrichten " im Abschnitt "SAML-Signaturzertifikat " die Partnerverbundmetadaten-XML , und wählen Sie "Herunterladen " aus, um das Zertifikat herunterzuladen und auf Ihrem Computer zu speichern.

   

8. Kopieren Sie im Abschnitt "Set up Harness " die entsprechenden URL(n) basierend auf Ihrer Anforderung.

   

Erstellen eines Microsoft Entra-Testbenutzers

In diesem Abschnitt erstellen Sie einen Testbenutzer namens "B.Simon".

1. Melden Sie sich mindestens als Benutzeradministrator beim Microsoft Entra Admin Center an.
2. Navigieren Sie zu Entra-ID-Benutzern>.
3. Wählen Sie oben auf dem Bildschirm " Neuen Benutzer>erstellen" aus.
4. Führen Sie in den Benutzereigenschaften die folgenden Schritte aus:
   1. Geben Sie im Feld "Anzeigename"B.Simon ein.
   2. Geben Sie im Feld User principal name den Wert ein username@companydomain.extension. Beispiel: B.Simon@contoso.com.
   3. Aktivieren Sie das Kontrollkästchen Kennwort anzeigen , und notieren Sie dann den Wert, der im Feld "Kennwort " angezeigt wird.
   4. Wählen Sie "Überprüfen" und "Erstellen" aus.
5. Wählen Sie "Erstellen" aus.

Ordnen Sie den Microsoft Entra-Testbenutzer zu

In diesem Abschnitt aktivieren Sie B.Simon, einmaliges Anmelden zu verwenden, indem Sie Zugriff auf "Harness" gewähren.

1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
2. Navigieren Sie zu Entra ID>Enterprise-Apps>Harness.
3. Wählen Sie auf der App-Übersichtsseite "Benutzer und Gruppen" aus.
4. Wählen Sie "Benutzer/Gruppe hinzufügen" und dann im Dialogfeld "Zuweisung hinzufügen" die Option "Benutzer und Gruppen" aus.
   1. Wählen Sie im Dialogfeld "Benutzer und Gruppen " in der Liste "Benutzer" die Option "B.Simon " und dann unten auf dem Bildschirm die Schaltfläche " Auswählen " aus.
   2. Wenn Sie davon ausgehen, dass den Benutzern eine Rolle zugewiesen wird, können Sie sie aus der Dropdownliste "Rolle auswählen " auswählen. Wenn für diese App keine Rolle eingerichtet wurde, wird die Rolle "Standardzugriff" ausgewählt.
   3. Wählen Sie im Dialogfeld " Zuweisung hinzufügen " die Schaltfläche " Zuweisen " aus.

Konfigurieren des einmaligen Anmeldens für Harness

1. Melden Sie sich in einem anderen Webbrowserfenster als Administrator bei der Harness-Unternehmenswebsite an.

2. Wählen Sie oben rechts auf der Seite kontinuierliche Sicherheit, > und Authentifizierungseinstellungen aus.

   

3. Wählen Sie im Abschnitt "SSO-Anbieter" die Option +SSO-Anbieter>SAML hinzufügen aus.

   

4. Führen Sie im SAML-Anbieter-Popup die folgenden Schritte aus:

   

   a) Kopieren Sie den SSO-Anbieter, aktivieren Sie die SAML-basierte Anmeldung, geben Sie dann die folgende URL-Instanz ein, und fügen Sie ihn in das Textfeld "Antwort-URL" im Abschnitt " Grundlegende SAML-Konfiguration " ein.

   b. Geben Sie im Textfeld "Anzeigename " Ihren Anzeigenamen ein.

   Abschnitt c. Wählen Sie "Datei auswählen ", um die XML-Datei der Verbundmetadaten hochzuladen, die Sie aus der Microsoft Entra-ID heruntergeladen haben.

   d. Wählen Sie "ABSENDEN" aus.

Erstellen eines Harness-Testbenutzers

Damit sich Microsoft Entra-Benutzer*innen bei Rollbar anmelden können, müssen sie in Rollbar bereitgestellt werden. Im Fall von Harness ist die Bereitstellung eine manuelle Aufgabe.

Führen Sie die folgenden Schritte aus, um ein Benutzerkonto bereitzustellen:

1. Melden Sie sich bei Harness als Administrator an.

2. Wählen Sie oben rechts auf der Seite Kontinuierliche Sicherheit>Zugriffsverwaltung>Benutzer aus.

   

3. Wählen Sie auf der rechten Seite der Seite +Benutzer hinzufügen.

   

4. Führen Sie im Popupmenü "Benutzer hinzufügen " die folgenden Schritte aus:

   

   a) Geben Sie im Textfeld "E-Mail-Adresse(n)" die E-Mail-Adresse des Benutzers ein, wie B.simon@contoso.com.

   b. Wählen Sie Ihre Benutzergruppen aus.

   Abschnitt c. Wählen Sie "Absenden" aus.

Harness unterstützt auch die automatische Benutzerbereitstellung. Weitere Informationen zum Konfigurieren der automatischen Benutzerbereitstellung finden Sie hier .

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

Von SP initiiert

• Wählen Sie "Diese Anwendung testen" aus. Diese Option leitet zur Anmelde-URL um, in der Sie den Anmeldefluss initiieren können.

• Rufen Sie direkt die Anmelde-URL für Harness auf, und initiieren Sie den Anmeldeflow.

Das IDP wurde initiiert:

• Wählen Sie „Diese Anwendung testen“ aus, und Sie sollten automatisch bei Harness angemeldet werden, für das Sie das SSO eingerichtet haben.

Sie können auch Microsoft My Apps verwenden, um die Anwendung in einem beliebigen Modus zu testen. Wenn Sie die Kachel "Harness" in "Meine Apps" auswählen, werden Sie, wenn sie im SP-Modus konfiguriert sind, zur Anmeldeseite umgeleitet, um den Anmeldefluss zu starten. Wenn sie im IDP-Modus konfiguriert sind, sollten Sie automatisch bei Harness angemeldet werden, für das Sie das SSO eingerichtet haben. Weitere Informationen zu "Meine Apps" finden Sie in der Einführung in "Meine Apps".

Verwandte Inhalte

Nach dem Konfigurieren von Harness können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung geht über den Conditional Access hinaus. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud-Apps erzwingen.