Configuration d'Azure Active Directory B2C avec Akamai Web Application Protector

Article
05/11/2023

Découvrez comment activer la solution Akamai Web Application Protector (WAP) pour le locataire Azure Active Directory B2C (Azure AD B2C) en utilisant des domaines personnalisés. La solution Akamai WAP permet à l’organisation de protéger ses applications web contre des attaques malveillantes visant à exploiter des vulnérabilités telles que l’injection SQL et les scripts intersites.

En savoir plus sur akamai.com : Qu’est-ce qu’un Web Application Firewall (WAF) ?

Avantages de l’utilisation du WAF :

Contrôler la gestion du trafic vers vos services
Configurer devant un locataire Azure AD B2C
Manipuler le trafic pour protéger et sécuriser votre infrastructure d’identité

Cet article s’applique à :

WAP : Web Application Protector KSD : Kona Site Defender

Prérequis

Un abonnement Azure
- Si vous n’en avez pas déjà un, procurez-vous un compte Azure gratuit.
Un locataire Azure AD B2C lié à votre abonnement Azure
- Voir, Tutoriel : Créer un locataire Azure Active Directory B2C
Un compte Akamai WAP
- Accédez à akamai.com pour explorer tous les produits et évaluations gratuites Akamai

Description du scénario

L’intégration du Akamai WAP inclut les composants suivants :

Azure AD B2C : le serveur d’autorisation qui vérifie les informations d’identification sur la base des stratégies personnalisées définies dans le locataire. Aussi connu sous le nom de fournisseur d’identité (IdP).
Azure Front Door : active des domaines personnalisés pour le locataire Azure B2C
- Le trafic d’Akamai WAP est routé vers Azure Front Door, puis passe au locataire Azure AD B2C
- Qu’est-ce qu’Azure Front Door ?
Akamai WAP : le pare-feu d’applications web qui gère le trafic envoyé au serveur d’autorisation
- Voir Web Application Protector

Intégrer avec Azure AD B2C

Pour les domaines personnalisés dans Azure AD B2C, utilisez la fonctionnalité de domaine personnalisé dans Azure Front Door.

Si vous souhaitez en savoir plus, veuillez consulter la rubrique Activer les domaines personnalisés pour Azure AD B2C.

Lorsque le domaine personnalisé pour Azure AD B2C est configuré à l’aide d’Azure Front Door, utilisez les instructions suivantes pour tester le domaine personnalisé.

Consultez Tester votre domaine personnalisé, puis passez à la section suivante.

Créer un compte Akamai

Accédez à akamai.com.
Sélectionnez En savoir plus.
Dans la page Services Cloud Computing, sélectionnez Créer un compte.

Créer et configurer une propriété

Une propriété est un fichier de configuration qui indique à nos serveurs périphériques comment gérer et répondre aux demandes entrantes de vos utilisateurs finaux. Les propriétés sont créées et gérées dans le Gestionnaire de propriétés.

Pour en savoir plus, accédez à techdocs.akamai.com pour Qu’est-ce qu’une propriété ?

Accédez à control.akamai.com pour vous connecter : page de connexion Akamai Control Center.
Accédez au Gestionnaire de propriétés.
Pour Version de propriété, sélectionnez TLS standard ou amélioré (recommandé).
Pour les noms d’hôte de propriété, ajoutez un nom d’hôte de propriété, votre domaine personnalisé. Par exemple : login.domain.com.

Important

Créez ou modifiez des certificats avec des paramètres de nom de domaine personnalisés corrects.
Accédez à techdocs.akamai.com pour Configurer les noms d’hôte HTTPS.

Paramètres de configuration des propriétés du serveur d’origine comme suit

Utilisez les paramètres suivants pour le serveur d’origine.

Pour Type d’origine, entrez votre type.
Pour Nom d’hôte du serveur d’origine, entrez votre nom d’hôte. Par exemple : yourafddomain.azurefd.net
Pour l’en-tête de l’hôte de redirection, utilisez l’en-tête d’hôte entrant.
Pour Nom d’hôte de la clé de cache, utilisez l’en-tête d’hôte entrant.

Configurer DNS

Créez un enregistrement de nom canonique (CNAME) dans votre DNS, tel que login.domain.com, qui pointe vers le nom d’hôte Edge dans le champ Nom d’hôte de la propriété.

Configurer Akamai WAP

Pour commencer à configurer WAP, accédez à techdocs.akamai.com pour App & API Protector.
Pendant la configuration, pour les éléments du groupe d’attaques, sous Actions de règle, sélectionnez Refuser.

Tester les paramètres

Pour garantir que le trafic vers Azure AD B2C passe par le domaine personnalisé :

Confirmer que WAP achemine les requêtes entrantes vers le domaine personnalisé Azure AD B2C
- Vérifier une connexion TLS valide
Vérifier qu’Azure AD B2C définit correctement les cookies pour le domaine personnalisé
Le tableau de bord WAP de la console Defender pour le cloud contient des graphiques de trafic WAP
- Le trafic d’attaque s’affiche également

Partager via