Bagikan melalui

Tutorial: Integrasi SSO Microsoft Entra dengan AppNeta Performance Manager

  • Artikel

Dalam tutorial ini, Anda akan mempelajari cara mengintegrasikan AppNeta Performance Manager dengan MICROSOFT Entra ID. Saat mengintegrasikan AppNeta Performance Manager dengan MICROSOFT Entra ID, Anda dapat:

  • Mengontrol di MICROSOFT Entra ID siapa yang memiliki akses ke AppNeta Performance Manager.
  • Memungkinkan pengguna Anda untuk masuk secara otomatis ke AppNeta Performance Manager dengan akun Microsoft Entra mereka.
  • Kelola akun Anda di satu lokasi pusat.

Prasyarat

Untuk memulai, Anda membutuhkan item berikut:

  • Langganan Microsoft Entra. Jika tidak memiliki langganan, Anda bisa mendapatkan akun gratis.
  • Langganan yang diaktifkan akses menyeluruh (SSO) AppNeta Performance Manager.

Deskripsi Skenario

Dalam tutorial ini, Anda mengonfigurasi dan menguji Microsoft Entra SSO di lingkungan pengujian.

  • AppNeta Performance Manager mendukung SSO yang diinisiasi SP.
  • AppNeta Performance Manager mendukung provisi pengguna Just In Time.

Catatan

Pengidentifikasi aplikasi ini adalah nilai untai tetap, sehingga hanya satu instans yang dapat dikonfigurasi dalam satu penyewa.

Untuk mengonfigurasi integrasi AppNeta Performance Manager ke MICROSOFT Entra ID, Anda perlu menambahkan AppNeta Performance Manager dari galeri ke daftar aplikasi SaaS terkelola Anda.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
  2. Telusuri aplikasi Identity>Applications>Enterprise Aplikasi> baru.
  3. Di bagian Tambahkan dari galeri, ketik AppNeta Performance Manager di kotak pencarian.
  4. Pilih AppNeta Performance Manager dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa saat selagi aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Wizard App Configuration Enterprise. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, serta menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji Microsoft Entra SSO untuk AppNeta Performance Manager

Konfigurasikan dan uji SSO Microsoft Entra dengan AppNeta Performance Manager menggunakan pengguna uji bernama B.Simon. Agar SSO berfungsi, Anda perlu membuat hubungan tautan antara pengguna Microsoft Entra dan pengguna terkait di AppNeta Performance Manager.

Untuk mengonfigurasi dan menguji SSO Microsoft Entra dengan AppNeta Performance Manager, lakukan langkah-langkah berikut:

  1. Konfigurasikan SSO Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
    1. Buat pengguna uji Microsoft Entra - untuk menguji akses menyeluruh Microsoft Entra dengan B.Simon.
    2. Tetapkan pengguna uji Microsoft Entra - untuk mengaktifkan B.Simon untuk menggunakan akses menyeluruh Microsoft Entra.
  2. Konfigurasikan SSO AppNeta Performance Manager - untuk mengonfigurasi pengaturan akses menyeluruh di sisi aplikasi.
    1. Buat pengguna uji AppNeta Performance Manager - untuk memiliki mitra B.Simon di AppNeta Performance Manager yang ditautkan ke representasi Microsoft Entra pengguna.
  3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

  2. Telusuri aplikasi >Identity>Applications>Enterprise AppNeta Performance Manager>Akses menyeluruh.

  3. Di halaman Pilih metode akses menyeluruh, pilih SAML.

  4. Di halaman Menyiapkan akses menyeluruh dengan SAML, klik ikon pensil untuk Konfigurasi SAML Dasar untuk mengedit pengaturan.

    Edit Basic SAML Configuration

  5. Di bagian Konfigurasi SAML Dasar, masukkan nilai untuk bidang berikut:

    a. Di kotak teksURL Masuk, ketik URL menggunakan pola berikut: https://<subdomain>.pm.appneta.com

    b. Di bidang URL Balasan (URL Layanan Konsumen Pernyataan), masukkan: https://sso.connect.pingidentity.com/sso/sp/ACS.saml2

    Catatan

    Nilai URL Masuk di atas adalah contohnya. Perbarui nilai ini dengan URL Sign-On yang sebenarnya. Hubungi tim dukungan pelanggan AppNeta Performance Manager untuk mendapatkan nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar.

  6. Aplikasi AppNeta Performance Manager mengharapkan pernyataan SAML dalam format tertentu, yang mengharuskan Anda untuk menambahkan pemetaan atribut kustom ke konfigurasi atribut token SAML. Cuplikan layar berikut menampilkan daftar atribut default:

    Screenshot that shows the default attributes for a SAML token.

  7. Selain di atas, aplikasi AppNeta Performance Manager mengharapkan beberapa atribut lainnya untuk diteruskan kembali dalam respons SAML, yang ditunjukkan di bawah ini. Atribut ini juga diisi sebelumnya, tapi Anda dapat meninjaunya sesuai persyaratan Anda.

    Nama Atribut Sumber
    firstName user.givenname
    lastName pengguna.namakeluarga
    email user.userprincipalname
    nama user.userprincipalname
    grup user.assignedroles
    telepon pengguna.nomortelepon
    title user.jobtitle

  8. Untuk meneruskan pernyataan SAML "grup" Anda dengan benar, Anda perlu mengonfigurasi peran aplikasi dan mengatur nilai agar sesuai dengan pemetaan peran yang diatur dalam AppNeta Performance Manager. Di bawah Aplikasi> Identitas>Pendaftaran aplikasi, pilih Appneta Performance Manager.

    Screenshot that shows the App Registrations with Appneta Performance Manager at the bottom.

  9. Klik Peran aplikasi di panel kiri. Layar berikut akan muncul:

    Screenshot that shows the App Roles with Appneta Performance Manager at the bottom.

  10. Klik Buat peran Aplikasi.

  11. Di layar Buat peran aplikasi, ikutin langkah-langkah berikut:

    1. Di bidang Nama tampilan, masukkan nama untuk peran tersebut.
    2. Di bidang Jenis anggota yang diizinkan, pilih Pengguna/Grup.
    3. Di bidang Nilai, masukkan nilai grup keamanan yang ditetapkan dalam pemetaan peran AppNeta Performance Manager Anda.
    4. Di bidang Deskripsi, masukkan deskripsi untuk peran tersebut.
    5. Klik Terapkan.

    Screenshot of the Create App Role dialog with the fields filled out as described.

  12. Setelah membuat peran, Anda perlu memetakannya ke pengguna/grup Anda. Telusuri aplikasi >Identity>Applications>Enterprise Appneta Performance Manger>Pengguna dan grup.

  13. Pilih pengguna/grup lalu tetapkan peran Aplikasi yang Anda inginkan (dibuat di langkah sebelumnya).

  14. Setelah Anda memetakan peran Aplikasi, telusuri aplikasi Perusahaan Aplikasi>>Identitas>Appneta Performance Manager>Akses menyeluruh.

  15. Di halaman Siapkan akses menyeluruh dengan SAML, di bagian Sertifikat Penandatanganan SAML, cari Federation Metadata XML lalu pilih Unduh untuk mengunduh sertifikat dan menyimpannya pada komputer Anda.

    The Certificate download link

Membuat pengguna uji Microsoft Entra

Di bagian ini, Anda akan membuat pengguna uji bernama B.Simon.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Pengguna.
  2. Telusuri ke Pengguna>Identitas>Semua pengguna.
  3. Pilih Pengguna>baru Buat pengguna baru, di bagian atas layar.
  4. Di properti Pengguna, ikuti langkah-langkah berikut:
    1. Di bidang Nama tampilan, masukkan B.Simon.
    2. Di bidang Nama prinsipal pengguna, masukkan username@companydomain.extension. Contohnya:B.Simon@contoso.com
    3. Pilih kotak centang Tampilkan kata sandi, lalu tulis nilai yang ditampilkan di kotak Kata sandi.
    4. Pilih Tinjau + buat.
  5. Pilih Buat.

Menetapkan pengguna uji Microsoft Entra

Di bagian ini, Anda akan mengaktifkan B.Simon untuk menggunakan akses menyeluruh dengan memberikan akses ke AppNeta Performance Manager.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

  2. Telusuri aplikasi >Identity>Applications>Enterprise AppNeta Performance Manager.

  3. Di halaman ringkasan aplikasi, temukan bagian Kelola lalu pilih Pengguna dan grup.

  4. Pilih Tambahkan pengguna, lalu pilih Pengguna dan grup dalam dialog Tambahkan Penugasan.

  5. Dalam dialog Pengguna dan grup, pilih B.Simon dari daftar Pengguna, lalu klik tombol Pilih di bagian bawah layar.

  6. Jika Anda telah menyiapkan peran seperti yang dijelaskan di atas, Anda dapat memilihnya dari menu menurun Pilih peran.

  7. Dalam dialog Tambah Penugasan, klik tombol Tetapkan.

    Catatan

    Dalam praktiknya, Anda akan menambahkan grup ke aplikasi daripada pengguna individual.

Mengonfigurasi SSO AppNeta Performance Manager

Untuk mengonfigurasi akses menyeluruh di sisi AppNeta Performance Manager, Anda perlu mengirim XML Metadata Federasi yang diunduh ke tim dukungan AppNeta Performance Manager. Mereka menetapkan pengaturan ini agar koneksi SSO SAML terkonfigurasi dengan benar di kedua sisi.

Membuat pengguna uji AppNeta Performance Manager

Di bagian ini, pengguna bernama B.Simon dibuat di AppNeta Performance Manager. AppNeta Performance Manager mendukung provisi pengguna just-in-time, yang diaktifkan secara default. Tidak ada item tindakan untuk Anda di bagian ini. Jika pengguna belum ada di AppNeta Performance Manager, pengguna baru dibuat setelah autentikasi.

Catatan

Jika Anda perlu membuat pengguna secara manual, hubungi tim dukungan AppNeta Performance Manager.

Menguji akses menyeluruh

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

  • Di portal Microsoft Azure, pilih Uji aplikasi ini. Ini akan mengalihkan ke URL Masuk AppNeta Performance Manager tempat Anda dapat memulai alur masuk.

  • Buka URL Masuk AppNeta Performance Manager secara langsung dan mulai alur masuk dari sana.

  • Anda dapat menggunakan Aplikasi Saya Microsoft. Ketika mengeklik petak AppNeta Performance Manager di portal Aplikasi Saya, ini akan dialihkan ke URL Masuk AppNeta Performance Manager. Untuk informasi selengkapnya tentang portal Aplikasi Saya, lihat Pengantar Aplikasi Saya.

Langkah berikutnya

Setelah mengonfigurasi AppNeta Performance Manager, Anda dapat memberlakukan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi secara real time. Kontrol sesi diperluas dari Akses Bersyarat. Pelajari cara menegakkan kontrol sesi dengan Microsoft Defender untuk Cloud Apps.