Mengonfigurasi Cloudflare dengan ID Microsoft Entra untuk akses hibrid yang aman

Dalam tutorial ini, pelajari cara mengintegrasikan MICROSOFT Entra ID dengan Cloudflare Zero Trust. Buat aturan berdasarkan identitas pengguna dan keanggotaan grup. Pengguna mengautentikasi dengan kredensial Microsoft Entra dan menyambungkan ke aplikasi yang dilindungi Zero Trust.

Prasyarat

• Langganan Microsoft Entra
  • Jika Anda tidak memilikinya, dapatkan akun gratis Azure
• Penyewa Microsoft Entra yang ditautkan ke langganan Microsoft Entra
  • Lihat, Panduan Singkat: Membuat tenant baru di Microsoft Entra ID
• Akun Cloudflare Zero Trust
  • Jika Anda tidak memilikinya, buka Mulai menggunakan platform Zero Trust Cloudflare
• Salah satu peran berikut: Administrator Aplikasi Cloud, atau Administrator Aplikasi.

Mengintegrasikan penyedia identitas organisasi dengan Cloudflare Access

Akses Zero Trust Cloudflare membantu menerapkan aturan penolakan default, Zero Trust yang membatasi akses ke aplikasi perusahaan, ruang IP privat, dan nama host. Fitur ini menghubungkan pengguna lebih cepat dan lebih aman daripada jaringan privat virtual (VPN). Organisasi dapat menggunakan beberapa penyedia identitas (IdP), mengurangi gesekan saat bekerja dengan mitra atau kontraktor.

Untuk menambahkan IdP sebagai metode masuk, masuk ke Cloudflare di halaman masuk Cloudflare dan ID Microsoft Entra.

Diagram arsitektur berikut menunjukkan integrasi.

Mengintegrasikan akun Cloudflare Zero Trust dengan ID Microsoft Entra

Integrasikan akun Cloudflare Zero Trust dengan instans ID Microsoft Entra.

1. Masuk ke dasbor Cloudflare Zero Trust di halaman masuk Cloudflare.

2. Navigasi ke Pengaturan.

3. Pilih Autentikasi.

4. Untuk Metode masuk, pilih Tambahkan baru.

   

5. Di bawah Pilih penyedia identitas, pilih ID Microsoft Entra.

6. Dialog Tambahkan ID Azure muncul.

7. Masukkan kredensial instans Microsoft Entra dan buat pilihan yang diperlukan.

8. Pilih Simpan.

Mendaftarkan Cloudflare dengan ID Microsoft Entra

Gunakan instruksi di tiga bagian berikut untuk mendaftarkan Cloudflare dengan ID Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
2. Navigasikan kePendaftaran aplikasi>.
3. Pilih Pendaftaran baru.
4. Masukkan Nama aplikasi.
5. Masukkan nama tim dengan callback di ujung jalan. Misalnya: https://<your-team-name>.cloudflareaccess.com/cdn-cgi/access/callback
6. Pilih Daftar.

Lihat definisi domain tim di Glosarium Cloudflare.

Sertifikat & rahasia

1. Pada layar Akses Cloudflare , di bawah Esensial, salin dan simpan ID Aplikasi (Klien) dan ID Direktori (Penyewa).

   

2. Di menu sebelah kiri, di bawah Kelola, pilih Sertifikat & rahasia.

   

3. Di bawah Rahasia klien, pilih + Rahasia klien baru.

4. Di Deskripsi, masukkan Rahasia Klien.

5. Di bawah Kedaluwarsa, pilih tanggal berakhir.

6. Pilih Tambahkan.

7. Di bawah Rahasia klien, dari bidang Nilai , salin nilainya. Pertimbangkan nilai kata sandi aplikasi. Contoh nilai muncul, nilai Azure muncul di konfigurasi Cloudflare Access.

Izin

1. Di menu sebelah kiri, pilih Izin API.

2. Pilih + Tambahkan izin.

3. Di bawah Pilih API, pilih Microsoft Graph.

   

4. Pilih Izin yang didelegasikan untuk izin berikut:

   • Surat Elektronik
   • openid (sistem otentikasi terbuka)
   • profil
   • akses offline
   • user.read
   • direktori.baca.semua
   • group.read.all

5. Di bawah Kelola, pilih + Tambahkan izin.

   

6. Pilih Berikan Persetujuan Admin untuk ....

   

7. Di dasbor Cloudflare Zero Trust, navigasikan ke > Pengaturan.

8. Di bawah Metode masuk, pilih Tambahkan baru.

9. Pilih ID Microsoft Entra.

10. Masukkan nilai untuk ID Aplikasi, Rahasia Aplikasi, dan ID Direktori.

11. Pilih Simpan.

Catatan

Untuk grup Microsoft Entra, di Edit penyedia identitas Microsoft Entra Anda, pilih Dukungan Grup dan nyalakan Aktif.

Menguji integrasi

1. Di dasbor Cloudflare Zero Trust, navigasikan keAutentikasi>.

2. Di bawah Metode masuk, untuk ID Microsoft Entra pilih Uji.

3. Masukkan kredensial Microsoft Entra.

4. Pesan Koneksi Anda berfungsi muncul.

   

Konten terkait

• Buka developer.cloudflare.com untuk Mengintegrasikan Single sign-on
• Tutorial: Mengonfigurasi kebijakan Akses Bersyarat untuk Akses Cloudflare