Mengonfigurasi ACLP untuk Satu kali masuk dengan Microsoft Entra ID

Dalam artikel ini, Anda mempelajari cara mengintegrasikan ACLP dengan MICROSOFT Entra ID. Saat mengintegrasikan ACLP dengan MICROSOFT Entra ID, Anda dapat:

• Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke ACLP.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke ACLP dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Untuk mengonfigurasi integrasi Microsoft Entra dengan ACLP, Anda memerlukan item berikut:

• Sebuah langganan Microsoft Entra. Jika Anda tidak memiliki lingkungan Microsoft Entra, Anda bisa mendapatkan akun gratis .
• Langganan dengan fitur masuk tunggal ACLP yang telah diaktifkan.
• Bersama dengan Administrator Aplikasi Cloud, Administrator Aplikasi juga dapat menambahkan atau mengelola aplikasi di ID Microsoft Entra. Untuk informasi selengkapnya, lihat peran bawaan Azure.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji akses menyeluruh Microsoft Entra di lingkungan pengujian.

• SSO yang diinisiasi oleh SP didukung oleh ACLP.

Nota

Pengidentifikasi aplikasi ini adalah nilai string yang tetap agar hanya satu instans yang dapat dikonfigurasi dalam satu penyewa (tenant).

Tambahkan ACLP dari galeri

Untuk mengonfigurasi integrasi ACLP ke MICROSOFT Entra ID, Anda perlu menambahkan ACLP dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuklah ke pusat admin Microsoft Entra sebagai Administrator Aplikasi Cloud setidaknya.
2. Jelajahi Entra ID>Aplikasi Perusahaan>Aplikasi Baru.
3. Di bagian Tambahkan dari galeri, ketik ACLP di kotak pencarian.
4. Pilih ACLP dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Sebagai alternatif, Anda juga dapat menggunakan Wizard Enterprise App Configuration. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra untuk ACLP

Konfigurasikan dan uji SSO Microsoft Entra dengan ACLP menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di ACLP.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan ACLP, lakukan langkah-langkah berikut:

1. Mengonfigurasi microsoft Entra SSO - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra - untuk menguji single sign-on Microsoft Entra dengan B.Simon.
   2. Tetapkan pengguna uji coba Microsoft Entra - untuk memungkinkan B.Simon menggunakan fitur single sign-on Microsoft Entra.
2. Mengonfigurasi SSO ACLP - untuk mengonfigurasi pengaturan masuk sekali di sisi aplikasi.
   1. Buat pengguna uji ACLP - untuk memiliki padanan B.Simon di ACLP yang ditautkan ke representasi pengguna Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Konfigurasi Single Sign-On Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuklah ke pusat admin Microsoft Entra sebagai Administrator Aplikasi Cloud setidaknya.

2. Telusuri ke Entra ID>aplikasi perusahaan>ACLP>Sambungan satu kali.

3. Pada halaman Pilih metode single sign-on, pilih SAML.

4. Pada halaman Siapkan login sekali dengan SAML, pilih ikon pensil pada Konfigurasi SAML Dasar untuk mengedit pengaturannya.

   

5. Pada bagian Konfigurasi SAML Dasar, lakukan langkah berikut:

   Dalam kotak teks URL Masuk , ketik URL menggunakan pola berikut: https://access.sans.org/go/<COMPANYNAME>

   Nota

   Nilainya tidak nyata. Perbarui nilai dengan URL Sign-On aktual. Hubungi tim dukungan Klien ACLP untuk mendapatkan nilainya. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar.

6. Pada halaman Mengatur Tunggal Sign-On dengan SAML, di bagian Sertifikat Penandatanganan SAML, pilih tombol salin untuk menyalin URL Metadata Federasi Aplikasi dan simpan di komputer Anda.

   Cuplikan layar memperlihatkan tautan Unduhan sertifikat.Certificate Sertifikat

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti prosedur dalam panduan cepat membuat dan menetapkan akun pengguna untuk membuat akun pengguna uji bernama B.Simon.

Mengonfigurasi SSO ACLP

Untuk mengonfigurasi akses menyeluruh di sisi ACLP, Anda perlu mengirim Url Metadata Federasi Aplikasi ke tim dukungan ACLP . Mereka mengatur pengaturan ini agar koneksi SSO SAML diatur dengan benar di kedua sisi.

Membuat pengguna uji ACLP

Di bagian ini, Anda membuat pengguna bernama Britta Simon di ACLP. Bekerja dengan tim dukungan ACLP untuk menambahkan pengguna di platform ACLP. Pengguna harus dibuat dan diaktifkan sebelum Anda menggunakan single sign-on.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

• Pilih Uji aplikasi ini, opsi ini mengalihkan ke URL Masuk ACLP tempat Anda dapat memulai alur masuk.

• Buka URL Masuk ACLP secara langsung dan mulai alur masuk dari sana.

• Anda dapat menggunakan Microsoft My Apps. Saat Anda memilih tile ACLP di Aplikasi Saya, opsi ini akan mengarahkan ke URL Masuk ACLP. Untuk informasi selengkapnya, lihat Microsoft Entra My Apps.

Konten terkait

Setelah mengonfigurasi ACLP, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Microsoft Cloud App Security.