Oktatóanyag: A Microsoft Entra SSO integrálása a Riskware-hez

Ebben az oktatóanyagban megtudhatja, hogyan integrálhatja a Riskware-t a Microsoft Entra ID-val. Ha integrálja a Riskware-t a Microsoft Entra ID-val, az alábbiakat teheti:

• Vezérlés a Riskware-hez hozzáféréssel rendelkező Microsoft Entra-azonosítóban.
• Engedélyezze a felhasználóknak, hogy automatikusan bejelentkezhessenek a Riskware-be a Microsoft Entra-fiókjukkal.
• A fiókokat egy központi helyen kezelheti.

Előfeltételek

A Microsoft Entra és a Riskware integrációjának konfigurálásához a következő elemekre van szüksége:

• Microsoft Entra-előfizetés. Ha nem rendelkezik Microsoft Entra-környezettel, ingyenes fiókot kaphat.
• A Riskware egyszeri bejelentkezéssel kompatibilis előfizetése.
• A felhőalapú alkalmazásadminisztrátor mellett az alkalmazásadminisztrátor a Microsoft Entra ID-ban is hozzáadhat vagy kezelhet alkalmazásokat. További információ: Beépített Azure-szerepkörök.

Forgatókönyv leírása

Ebben az oktatóanyagban a Microsoft Entra egyszeri bejelentkezését konfigurálja és teszteli tesztkörnyezetben.

• A Riskware támogatja az SP által kezdeményezett egyszeri bejelentkezést.

Riskware hozzáadása a katalógusból

A Riskware Microsoft Entra-azonosítóba való integrálásának konfigurálásához fel kell vennie a Riskware-et a gyűjteményből a felügyelt SaaS-alkalmazások listájára.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazás-rendszergazdaként.
2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>Új alkalmazás.
3. A Gyűjtemény hozzáadása szakaszban írja be a Riskware kifejezést a keresőmezőbe.
4. Válassza a Riskware lehetőséget az eredmények panelen, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.

Másik lehetőségként használhatja a Vállalati alkalmazáskonfiguráció varázslót is. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, szerepköröket rendelhet hozzá, valamint végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.

A Riskware-hez készült Microsoft Entra SSO konfigurálása és tesztelése

A Microsoft Entra SSO konfigurálása és tesztelése Riskware-lel egy B.Simon nevű tesztfelhasználó használatával. Ahhoz, hogy az egyszeri bejelentkezés működjön, létre kell hoznia egy kapcsolati kapcsolatot egy Microsoft Entra-felhasználó és a Riskware kapcsolódó felhasználója között.

A Microsoft Entra SSO Riskware-lel való konfigurálásához és teszteléséhez hajtsa végre a következő lépéseket:

1. Konfigurálja a Microsoft Entra egyszeri bejelentkezést , hogy a felhasználók használhassák ezt a funkciót.
   1. Microsoft Entra-tesztfelhasználó létrehozása – a Microsoft Entra egyszeri bejelentkezésének teszteléséhez B.Simon használatával.
   2. Rendelje hozzá a Microsoft Entra tesztfelhasználót , hogy B.Simon a Microsoft Entra egyszeri bejelentkezését használhassa.
2. A Riskware SSO konfigurálása – az egyszeri bejelentkezési beállítások alkalmazásoldali konfigurálásához.
   1. Riskware-tesztfelhasználó létrehozása – A Riskware-ben B.Simon megfelelője, amely a felhasználó Microsoft Entra-reprezentációjához kapcsolódik.
3. SSO tesztelése – annak ellenőrzéséhez, hogy a konfiguráció működik-e.

A Microsoft Entra SSO konfigurálása

A Microsoft Entra SSO engedélyezéséhez kövesse az alábbi lépéseket.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazás-rendszergazdaként.

2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat> riskware>egyszeri bejelentkezést.

3. A Select a single sign-on method page, select SAML.

4. Az saml-alapú egyszeri bejelentkezés beállítása lapon kattintson az egyszerű SAML-konfiguráció ceruza ikonjára a beállítások szerkesztéséhez.

   

5. Az Egyszerű SAML-konfiguráció szakaszban hajtsa végre a következő lépéseket:

   a. Az Azonosító (Entity ID) szövegmezőbe írja be az alábbi URL-címek egyikét:

   Környezet	URL-cím
   Felhasználói tesztelés	https://riskcloud.net/uat
   DÖFKÖD	https://riskcloud.net/prod
   TÜNTETÉS	https://riskcloud.net/demo

   b. A Bejelentkezés URL-cím szövegmezőbe írjon be egy URL-címet az alábbi minták egyikével:

   Környezet	URL-minta
   Felhasználói tesztelés	https://riskcloud.net/uat?ccode=<COMPANYCODE>
   DÖFKÖD	https://riskcloud.net/prod?ccode=<COMPANYCODE>
   TÜNTETÉS	https://riskcloud.net/demo?ccode=<COMPANYCODE>

   Feljegyzés

   A bejelentkezési URL-cím értéke nem valós. Frissítse az értéket a tényleges bejelentkezési URL-címmel. Az érték lekéréséhez lépjen kapcsolatba a Riskware ügyféltámogatási csapatával . Az egyszerű SAML-konfiguráció szakaszban látható mintákra is hivatkozhat.

6. Az egyszeri bejelentkezés beállítása SAML-lel lapon, az SAML aláíró tanúsítvány szakaszában kattintson a Letöltés gombra az összevonási metaadatok XML-fájljának letöltéséhez a megadott beállításokból, a követelményeknek megfelelően, és mentse a számítógépre.

   

7. A Riskware beállítása szakaszban másolja ki a megfelelő URL-cím(ek)et a követelménynek megfelelően.

   

Microsoft Entra-tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű tesztfelhasználót fog létrehozni.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhasználói rendszergazdaként.
2. Keresse meg az Identitás>Felhasználók>Minden felhasználó elemet.
3. Válassza az Új felhasználó>létrehozása lehetőséget a képernyő tetején.
4. A Felhasználói tulajdonságok területen kövesse az alábbi lépéseket:
   1. A Megjelenítendő név mezőbe írja be a következőtB.Simon:
   2. A Felhasználónév mezőbe írja be a következőtusername@companydomain.extension: . Például: B.Simon@contoso.com.
   3. Jelölje be a Jelszó megjelenítése jelölőnégyzetet, majd írja be a Jelszó mezőben megjelenő értéket.
   4. Válassza az Áttekintés + létrehozás lehetőséget.
5. Válassza a Létrehozás lehetőséget.

A Microsoft Entra tesztfelhasználó hozzárendelése

Ebben a szakaszban engedélyezi, hogy B.Simon egyszeri bejelentkezést használjon a Riskware-hez való hozzáférés biztosításával.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazás-rendszergazdaként.
2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat>Riskware.
3. Az alkalmazás áttekintő lapján válassza a Felhasználók és csoportok lehetőséget.
4. Válassza a Felhasználó/csoport hozzáadása lehetőséget, majd válassza a Felhasználók és csoportok lehetőséget a Hozzárendelés hozzáadása párbeszédpanelen.
   1. A Felhasználók és csoportok párbeszédpanelen válassza a B.Simon lehetőséget a Felhasználók listában, majd kattintson a Képernyő alján található Kiválasztás gombra.
   2. Ha egy szerepkört szeretne hozzárendelni a felhasználókhoz, a Szerepkör kiválasztása legördülő listából választhatja ki. Ha nincs beállítva szerepkör ehhez az alkalmazáshoz, az "Alapértelmezett hozzáférés" szerepkör van kiválasztva.
   3. A Hozzárendelés hozzáadása párbeszédpanelen kattintson a Hozzárendelés gombra.

Riskware SSO konfigurálása

1. Egy másik böngészőablakban jelentkezzen be a Riskware vállalati webhelyére rendszergazdaként.

2. A jobb felső sarokban kattintson a Karbantartás gombra a karbantartási lap megnyitásához.

   

3. A karbantartási lapon kattintson a Hitelesítés gombra.

4. A Hitelesítési konfiguráció lapon hajtsa végre a következő lépéseket:

   

   a. A hitelesítéshez válassza a Típus SAML-ként lehetőséget.

   b. A Kód szövegmezőbe írja be a kódot, például AZURE_UAT.

   c. A Leírás szövegmezőbe írja be a leírást, például az AZURE Configuration for SSO-t.

   d. A Egyszeri bejelentkezés Lap szövegmezőbe illessze be a Bejelentkezési URL-címet.

   e. A Kijelentkezés lap szövegmezőbe illessze be a Kijelentkezés URL-címét .

   f. A Post Form Field szövegmezőbe írja be a Post Response (Post Response) mezőben található mezőnevet, amely SAML-et, például SAMLResponse-t tartalmaz.

   : Az XML-identitáscímke neve szövegmezőbe írja be az attribútumot, amely az SAML-válasz egyedi azonosítóját tartalmazza, például a NameID-t.

   h. Nyissa meg a letöltött Metaadat XML-fájlt az Azure Portalról a jegyzettömbben, másolja ki a tanúsítványt a Metaadat fájlból, és illessze be a Tanúsítvány szövegmezőbe.

   i. A Fogyasztói URL-cím szövegmezőbe illessze be a válasz URL-cím értékét, amelyet a támogatási csapattól kap.

   j. A Kiállító szövegmezőbe illessze be az azonosító értékét, amelyet a támogatási csapattól kap.

   Feljegyzés

   Az értékek lekéréséhez lépjen kapcsolatba a Riskware ügyféltámogatási csapatával

   k. Jelölje be A POST használata jelölőnégyzetet.

   l. Jelölje be az SAML-kérelem használata jelölőnégyzetet.

   m. Kattintson a Mentés gombra.

Riskware-tesztfelhasználó létrehozása

Ahhoz, hogy a Microsoft Entra-felhasználók bejelentkezhessenek a Riskware-be, ki kell őket építeniük a Riskware-be. A Riskware-ben a kiépítés manuális feladat.

Felhasználói fiók kiépítéséhez hajtsa végre a következő lépéseket:

1. Jelentkezzen be a Riskware-be biztonsági rendszergazdaként.

2. A jobb felső sarokban kattintson a Karbantartás gombra a karbantartási lap megnyitásához.

   

3. A karbantartási lapon kattintson a Személyek elemre.

   

4. Válassza a Részletek lapot, és hajtsa végre a következő lépéseket:

   

   a. Válassza ki az Alkalmazotthoz hasonló személytípust .

   b. A Keresztnév szövegmezőbe írja be a felhasználó, például Britta utónevét.

   c. A Vezetéknév szövegmezőbe írja be a felhasználó vezetéknevét, például Simont.

5. A Biztonság lapon hajtsa végre a következő lépéseket:

   

   a. A Hitelesítés szakaszban válassza ki a hitelesítési módot, amelyet úgy állít be, mint az AZURE Configuration for SSO.

   b. A Bejelentkezési adatok szakasz Felhasználóazonosító szövegmezőjében adja meg a felhasználó e-mail-címét.brittasimon@contoso.com

   c. A Jelszó szövegmezőbe írja be a felhasználó jelszavát.

6. A Szervezet lapon hajtsa végre a következő lépéseket:

   

   a. Válassza ki az 1. szintű szervezet lehetőséget.

   b. A Személy elsődleges munkahelye szakasz Hely szövegmezőjéhez írja be a tartózkodási helyét.

   c. Az Alkalmazott szakaszban válassza az Alkalmazott állapota (például Alkalmi) lehetőséget.

   d. Kattintson a Mentés gombra.

Egyszeri bejelentkezés tesztelése

Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.

• Kattintson az alkalmazás tesztelésére, ez átirányítja a Riskware bejelentkezési URL-címére, ahol elindíthatja a bejelentkezési folyamatot.

• Lépjen közvetlenül a Riskware bejelentkezési URL-címére, és indítsa el onnan a bejelentkezési folyamatot.

• Használhatja a Microsoft Saját alkalmazások. Amikor a Saját alkalmazások a Riskware csempére kattint, a rendszer átirányítja a Riskware bejelentkezési URL-címére. További információ: Microsoft Entra Saját alkalmazások.

Következő lépések

A Riskware konfigurálása után kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti a munkamenet-vezérlést a Microsoft Felhőappbiztonság.