Oktatóanyag: A Microsoft Entra SSO integrációja a Kemp LoadMaster Microsoft Entra-integrációval

Ebben az oktatóanyagban megtudhatja, hogyan integrálhatja a Kemp LoadMaster Microsoft Entra-integrációt a Microsoft Entra ID-val. Amikor integrálja a Kemp LoadMaster Microsoft Entra-integrációt a Microsoft Entra ID-val, a következő lehetőségeket teheti:

• A Kemp LoadMaster Microsoft Entra-integrációhoz hozzáféréssel rendelkező Microsoft Entra-azonosító vezérlése.
• Lehetővé teszi a felhasználók számára, hogy automatikusan bejelentkezhessenek a Kemp LoadMaster Microsoft Entra-integrációba a Microsoft Entra-fiókjukkal.
• A fiókokat egy központi helyen kezelheti.

Előfeltételek

Első lépésként a következő elemekre van szüksége:

• Microsoft Entra-előfizetés. Ha nem rendelkezik előfizetéssel, ingyenes fiókot kaphat.
• Kemp LoadMaster Microsoft Entra integration single sign-on (SSO) kompatibilis előfizetés.

Megjegyzés:

Ez az integráció a Microsoft Entra US Government Cloud-környezetből is használható. Ezt az alkalmazást a Microsoft Entra US kormányzati felhőalkalmazás-katalógusában találja, és ugyanúgy konfigurálhatja, mint a nyilvános felhőben.

Forgatókönyv leírása

Ebben az oktatóanyagban a Microsoft Entra SSO-t konfigurálja és teszteli tesztkörnyezetben.

• A Kemp LoadMaster Microsoft Entra integrációja támogatja az IDP által kezdeményezett egyszeri bejelentkezést.

Kemp LoadMaster Microsoft Entra-integráció hozzáadása a katalógusból

A Kemp LoadMaster Microsoft Entra integrációjának a Microsoft Entra-azonosítóba való integrálásának konfigurálásához hozzá kell adnia a Kemp LoadMaster Microsoft Entra-integrációt a katalógusból a felügyelt SaaS-alkalmazások listájához.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>Új alkalmazás.
3. A Gyűjtemény hozzáadása szakaszban írja be a Kemp LoadMaster Microsoft Entra integrációt a keresőmezőbe.
4. Válassza a Kemp LoadMaster Microsoft Entra integrációt az eredmények panelen, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.

Másik lehetőségként használhatja a Vállalati alkalmazáskonfiguráció varázslót is. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, szerepköröket rendelhet hozzá, valamint végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.

A Microsoft Entra SSO konfigurálása és tesztelése a Kemp LoadMaster Microsoft Entra-integrációhoz

A Microsoft Entra SSO konfigurálása és tesztelése a Kemp LoadMaster Microsoft Entra integrációval egy B.Simon nevű tesztfelhasználóval. Ahhoz, hogy az egyszeri bejelentkezés működjön, létre kell hoznia egy kapcsolati kapcsolatot egy Microsoft Entra-felhasználó és a kapcsolódó felhasználó között a Kemp LoadMaster Microsoft Entra integrációjában.

A Microsoft Entra SSO a Kemp LoadMaster Microsoft Entra integrációval való konfigurálásához és teszteléséhez hajtsa végre a következő lépéseket:

1. Konfigurálja a Microsoft Entra egyszeri bejelentkezést , hogy a felhasználók használhassák ezt a funkciót.

   1. Microsoft Entra-tesztfelhasználó létrehozása – a Microsoft Entra egyszeri bejelentkezésének teszteléséhez B.Simon használatával.
   2. Rendelje hozzá a Microsoft Entra tesztfelhasználót , hogy B.Simon a Microsoft Entra egyszeri bejelentkezését használhassa.

2. A Kemp LoadMaster Microsoft Entra integrációs egyszeri bejelentkezés konfigurálása – az egyszeri bejelentkezési beállítások alkalmazásoldali konfigurálásához.

3. Közzétételi webkiszolgáló

   1. Virtuális szolgáltatás létrehozása
   2. Tanúsítványok és biztonság
   3. Kemp LoadMaster Microsoft Entra integrációs SAML-profil
   4. A módosítások ellenőrzése

4. Kerberos-alapú hitelesítés konfigurálása

   1. Kerberos-delegálási fiók létrehozása a Kemp LoadMaster Microsoft Entra-integrációhoz
   2. Kemp LoadMaster Microsoft Entra integration KCD (Kerberos Delegálási fiókok)
   3. Kemp LoadMaster Microsoft Entra integrációs ESP
   4. Hozzon létre Kemp LoadMaster Microsoft Entra integrációs tesztfelhasználót , hogy b.Simon megfelelője legyen a Kemp LoadMaster Microsoft Entra-integrációjában, amely a felhasználó Microsoft Entra-ábrázolásához kapcsolódik.

5. SSO tesztelése – annak ellenőrzéséhez, hogy a konfiguráció működik-e.

A Microsoft Entra SSO konfigurálása

A Microsoft Entra SSO engedélyezéséhez kövesse az alábbi lépéseket.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.

2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat> Kemp LoadMaster Microsoft Entra integrációs>egyszeri bejelentkezést.

3. A Select a single sign-on method page, select SAML.

4. Az saml-alapú egyszeri bejelentkezés beállítása lapon kattintson az egyszerű SAML-konfiguráció ceruza ikonjára a beállítások szerkesztéséhez.

   

5. Az Egyszerű SAML-konfiguráció szakaszban adja meg a következő mezők értékeit:

   a. Az Azonosító (Entitásazonosító) szövegmezőbe írjon be egy URL-címet:https://<KEMP-CUSTOMER-DOMAIN>.com/

   b. A Válasz URL-cím szövegmezőbe írjon be egy URL-címet:https://<KEMP-CUSTOMER-DOMAIN>.com/

   Megjegyzés:

   Ezek az értékek nem valósak. Frissítse ezeket az értékeket a tényleges azonosítóval és válasz URL-címmel. Az értékek lekéréséhez lépjen kapcsolatba a Kemp LoadMaster Microsoft Entra integrációs ügyféltámogatási csapatával . Az egyszerű SAML-konfiguráció szakaszban látható mintákra is hivatkozhat.

6. Az SAML-alapú egyszeri bejelentkezés beállítása lapon, az SAML aláíró tanúsítvány szakaszában keresse meg a Tanúsítvány (Base64) és az összevonási metaadatok XML-fájlját, válassza a Letöltés lehetőséget a tanúsítvány és az összevonási metaadatok XML-fájljainak letöltéséhez és a számítógépre való mentéséhez.

   

7. A Kemp LoadMaster Microsoft Entra integrációs szakaszában másolja ki a megfelelő URL-cím(ek)et a követelmény alapján.

   

Microsoft Entra-tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű tesztfelhasználót fog létrehozni.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhasználói Rendszergazda istratorként.
2. Tallózással keresse meg az Identitásfelhasználók>>minden felhasználót.
3. Válassza az Új felhasználó>létrehozása lehetőséget a képernyő tetején.
4. A Felhasználói tulajdonságok területen kövesse az alábbi lépéseket:
   1. A Megjelenítendő név mezőbe írja be a következőtB.Simon:
   2. A Felhasználónév mezőbe írja be a következőtusername@companydomain.extension: . For example, B.Simon@contoso.com.
   3. Jelölje be a Jelszó megjelenítése jelölőnégyzetet, majd írja be a Jelszó mezőben megjelenő értéket.
   4. Select Review + create.
5. Select Create.

A Microsoft Entra tesztfelhasználó hozzárendelése

Ebben a szakaszban engedélyezi, hogy B.Simon egyszeri bejelentkezést használjon a Kemp LoadMaster Microsoft Entra-integrációhoz való hozzáférés biztosításával.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.
2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>Kemp LoadMaster Microsoft Entra-integrációt.
3. Az alkalmazás áttekintő lapján válassza a Felhasználók és csoportok lehetőséget.
4. Válassza a Felhasználó/csoport hozzáadása lehetőséget, majd válassza a Felhasználók és csoportok lehetőséget a Hozzárendelés hozzáadása párbeszédpanelen.
   1. A Felhasználók és csoportok párbeszédpanelen válassza a B.Simon lehetőséget a Felhasználók listában, majd kattintson a Képernyő alján található Kiválasztás gombra.
   2. Ha egy szerepkört szeretne hozzárendelni a felhasználókhoz, a Szerepkör kiválasztása legördülő listából választhatja ki. Ha nincs beállítva szerepkör ehhez az alkalmazáshoz, az "Alapértelmezett hozzáférés" szerepkör van kiválasztva.
   3. A Hozzárendelés hozzáadása párbeszédpanelen kattintson a Hozzárendelés gombra.

A Kemp LoadMaster Microsoft Entra integrációs egyszeri bejelentkezésének konfigurálása

Közzétételi webkiszolgáló

Virtuális szolgáltatás létrehozása

1. Nyissa meg a Kemp LoadMaster Microsoft Entra integrációs LoadMaster Web UI > Virtual Services > Add New (Új hozzáadása) lehetőséget.

2. Kattintson az Új hozzáadása gombra.

3. Adja meg a virtuális szolgáltatás paramétereit.

   

   a. Virtuális cím

   b. Kikötő

   c. Szolgáltatás neve (nem kötelező)

   d. Protokoll

4. Lépjen a Valós kiszolgálók szakaszra.

5. Kattintson az Új hozzáadása elemre.

6. Adja meg a valós kiszolgáló paramétereit.

   

   a. Válassza a Távoli címek engedélyezése lehetőséget

   b. Írja be a valós kiszolgáló címét

   c. Kikötő

   d. Továbbítási módszer

   e. Betűvastagság

   f. Csatlakozás ion limit

   g. Kattintson a Valódi kiszolgáló hozzáadása elemre

Tanúsítványok és biztonság

Tanúsítvány importálása a Kemp LoadMaster Microsoft Entra-integráción

1. Nyissa meg a Kemp LoadMaster Microsoft Entra integrációs webportál > tanúsítványait és biztonsági > SSL-tanúsítványait.

2. A Tanúsítványok tanúsítványkonfiguráció kezelése > csoportban.

3. Kattintson a Tanúsítvány importálása gombra.

4. Adja meg a tanúsítványt tartalmazó fájl nevét. A fájl a titkos kulcsot is képes tárolni. Ha a fájl nem tartalmazza a titkos kulcsot, akkor a titkos kulcsot tartalmazó fájlt is meg kell adni. A tanúsítvány lehet bármelyikben. PEM vagy . PFX (IIS) formátum.

5. Kattintson a Fájl kiválasztása a tanúsítványfájlban elemre.

6. Kattintson a kulcsfájlra (nem kötelező).

7. Kattintson a Mentés gombra.

SSL-gyorsítás

1. Nyissa meg a Kemp LoadMaster webes felhasználói felületi > virtuális szolgáltatások > nézetét/módosítását.

2. Kattintson a Módosítás gombra a Művelet csoportban.

3. Kattintson az SSL-tulajdonságokra (amely a 7. rétegben működik).

   

   a. Kattintson az Engedélyezve gombra az SSL-gyorsításban.

   b. Az Elérhető tanúsítványok területen válassza ki az importált tanúsítványt, és kattintson a szimbólumra > .

   c. Ha a kívánt SSL-tanúsítvány megjelenik a hozzárendelt tanúsítványokban, kattintson a Tanúsítványok beállítása elemre.

   Megjegyzés:

   Győződjön meg arról, hogy a Tanúsítványok beállítása elemre kattint.

Kemp LoadMaster Microsoft Entra integrációs SAML-profil

IdP-tanúsítvány importálása

Nyissa meg a Kemp LoadMaster Microsoft Entra integrációs webkonzolt.

1. Kattintson a Köztes tanúsítványok elemre a Tanúsítványok és a Szolgáltató területen.

   

   a. Kattintson a Fájl kiválasztása elemre az Új köztes tanúsítvány hozzáadása területen.

   b. Keresse meg a Microsoft Entra Enterprise-alkalmazásból korábban letöltött tanúsítványfájlt.

   c. Kattintson a Megnyitás gombra.

   d. Adjon meg egy nevet a tanúsítványnévben.

   e. Kattintson a Tanúsítvány hozzáadása elemre.

Hitelesítési szabályzat létrehozása

Nyissa meg az Egyszeri bejelentkezés kezelése elemet a Virtuális szolgáltatások területen.

a. A név megadása után kattintson a Hozzáadás elemre az Új ügyféloldali konfiguráció hozzáadása területen.

b. Válassza az SAML lehetőséget a Hitelesítési protokoll területen.

c. Válassza a MetaData-fájl lehetőséget az IdP-kiépítés alatt.

d. Kattintson a Fájl kiválasztása elemre.

e. Lépjen a korábban letöltött XML-fájlra az Azure Portalról.

f. Kattintson a Megnyitás gombra, majd az IdP MetaData-fájl importálása parancsra.

g. Válassza ki a köztes tanúsítványt az IdP-tanúsítványból.

h. Állítsa be az SP-entitás azonosítóját, amelynek meg kell egyeznie az Azure Portalon létrehozott identitással.

i. Kattintson az SP-entitásazonosító beállítása elemre.

Hitelesítés beállítása

A Kemp LoadMaster Microsoft Entra integrációs webkonzolon.

1. Kattintson a Virtuális szolgáltatások elemre.

2. Kattintson a Szolgáltatások megtekintése/módosítása elemre.

3. Kattintson a Módosítás gombra, és keresse meg az ESP-beállításokat.

   

   a. Kattintson az Esp engedélyezése elemre.

   b. Válassza az SAML lehetőséget ügyfél-hitelesítési módban.

   c. Válassza ki a korábban létrehozott ügyféloldali hitelesítést az SSO-tartományban.

   d. Írja be a gazdagép nevét az Engedélyezett virtuális gazdagépek mezőbe, és kattintson az Engedélyezett virtuális gazdagépek beállítása elemre.

   e. Írja be a /* értéket az Engedélyezett virtuális könyvtárakba (a hozzáférési követelmények alapján), és kattintson az Engedélyezett könyvtárak beállítása elemre.

Ellenőrizze a változtatásokat

Keresse meg az alkalmazás URL-címét.

A korábban nem hitelesített hozzáférés helyett a bérlői bejelentkezési oldalt kell látnia.

Kerberos-alapú hitelesítés konfigurálása

Kerberos-delegálási fiók létrehozása a Kemp LoadMaster Microsoft Entra-integrációhoz

1. Felhasználói fiók létrehozása (ebben a példában AppDelegation).

   

   a. Válassza az Attribútumszerkesztő lapot.

   b. Lépjen a servicePrincipalName elemre.

   c. Válassza a servicePrincipalName lehetőséget, és kattintson a Szerkesztés gombra.

   d. Írja be a http/kcduser értéket az Érték mezőbe, és kattintson a Hozzáadás gombra.

   e. Kattintson az Alkalmaz, majd az OK gombra. Az ablaknak be kell zárnia, mielőtt újra megnyitja (az új Delegálás lap megtekintéséhez).

2. Nyissa meg ismét a felhasználói tulajdonságok ablakát, és a Delegálás lap elérhetővé válik.

3. Válassza a Delegálás lapot.

   

   a. Válassza a Felhasználó megbízhatósága lehetőséget, ha csak a megadott szolgáltatásokra delegálást szeretne.

   b. Válassza a Bármely hitelesítési protokoll használata lehetőséget.

   c. Adja hozzá a valódi kiszolgálókat, és adja hozzá a http-t szolgáltatásként.

   d. Jelölje be a Kibontott jelölőnégyzetet.

   e. Az összes kiszolgáló megjelenik a gazdagép nevével és a teljes tartománynévvel is.

   f. Kattintson az OK gombra.

Megjegyzés:

Állítsa be az egyszerű szolgáltatásneveket az alkalmazáson vagy a webhelyen az adott módon. Az alkalmazás elérése az alkalmazáskészlet identitásának beállításakor. Az IIS-alkalmazás teljes tartománynévvel való eléréséhez nyissa meg a Valós kiszolgáló parancssorát, és írja be a SetSpn parancsot a szükséges paraméterekkel. Például: Setspn –S HTTP/sescoindc.sunehes.co.in suneshes\kdcuser

Kemp LoadMaster Microsoft Entra integration KCD (Kerberos Delegálási fiókok)

Nyissa meg a Kemp LoadMaster Microsoft Entra integrációs webkonzol > virtuális szolgáltatások > kezelése egyszeri bejelentkezést.

a. Lépjen a kiszolgálóoldali Egyszeri bejelentkezés konfigurációihoz.

b. Írja be a Nevet az Új kiszolgálóoldali konfiguráció hozzáadása mezőbe, és kattintson a Hozzáadás gombra.

c. Válassza a Kerberos korlátozott delegálást a hitelesítési protokollban.

d. Írja be a tartománynevet a Kerberos tartományba.

e. Kattintson a Kerberos-tartomány beállítása elemre.

f. Írja be a tartományvezérlő IP-címét a Kerberos kulcsterjesztési központban.

g. Kattintson a Kerberos KDC beállítása elemre.

h. Írja be a KCD felhasználónevet a Kerberos megbízható felhasználóneve mezőbe.

i. Kattintson a KDC megbízható felhasználónév beállítása elemre.

j. Írja be a jelszót a Kerberos megbízható felhasználói jelszavában.

k. Kattintson a KCD megbízható felhasználói jelszavának beállítására.

Kemp LoadMaster Microsoft Entra integrációs ESP

Nyissa meg a Virtual Services > Nézet/Szolgáltatások módosítása elemet.

a. Kattintson a Módosítás gombra a virtuális szolgáltatás Nick-nevére.

b. Kattintson az ESP beállításai elemre.

c. A Kiszolgálóhitelesítési mód területen válassza a KCD lehetőséget.

d. A Kiszolgálóoldali konfiguráció területen válassza ki a korábban létrehozott kiszolgálóoldali profilt.

Kemp LoadMaster Microsoft Entra integrációs tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű felhasználót hoz létre a Kemp LoadMaster Microsoft Entra integrációjában. A Kemp LoadMaster Microsoft Entra integrációs ügyféltámogatási csapatával együttműködve vegye fel a felhasználókat a Kemp LoadMaster Microsoft Entra integrációs platformba. A felhasználókat az egyszeri bejelentkezés használata előtt létre kell hozni és aktiválni kell.

Egyszeri bejelentkezés tesztelése

Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.

• Kattintson az alkalmazás tesztelésére, és automatikusan be kell jelentkeznie a Kemp LoadMaster Microsoft Entra-integrációba, amelyhez beállította az egyszeri bejelentkezést.

• Használhatja a Microsoft Saját alkalmazások. Amikor a Kemp LoadMaster Microsoft Entra integrációs csempére kattint a Saját alkalmazások, automatikusan be kell jelentkeznie ahhoz a Kemp LoadMaster Microsoft Entra-integrációhoz, amelyhez beállította az egyszeri bejelentkezést. A Saját alkalmazások további információ: Bevezetés a Saját alkalmazások.

További lépések

Miután konfigurálta a Kemp LoadMaster Microsoft Entra-integrációt, kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti a munkamenet-vezérlést az Felhőhöz készült Microsoft Defender Apps használatával.