Mengonfigurasi Palo Alto Networks - Aperture untuk Akses menyeluruh dengan MICROSOFT Entra ID

Dalam artikel ini, Anda mempelajari cara mengintegrasikan Palo Alto Networks - Aperture dengan Microsoft Entra ID. Saat mengintegrasikan Palo Alto Networks - Aperture dengan Microsoft Entra ID, Anda dapat:

• Mengontrol siapa yang memiliki akses di Microsoft Entra ID ke Palo Alto Networks - Aperture.
• Memungkinkan pengguna Anda untuk masuk secara otomatis ke Palo Alto Networks - Aperture dengan akun Microsoft Entra mereka.
• Kelola akun Anda di satu lokasi pusat.

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

• Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis.
• Salah satu peran berikut:
  • Administrator Aplikasi
  • Administrator Aplikasi Cloud
  • Pemilik Aplikasi .

• Langganan yang diaktifkan untuk single sign-on (SSO) Palo Alto Networks - Aperture.

Deskripsi skenario

Dalam artikel ini, Anda mengonfigurasi dan menguji akses menyeluruh Microsoft Entra di lingkungan pengujian.

• Palo Alto Networks - Aperture mendukung SSO yang diinisiasi SP dan IDP .

Tambahkan Palo Alto Networks - Aperture dari galeri

Untuk mengonfigurasi integrasi Palo Alto Networks - Aperture ke microsoft Entra ID, Anda perlu menambahkan Palo Alto Networks - Aperture dari galeri ke daftar aplikasi SaaS terkelola Anda.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya seorang Administrator Aplikasi Cloud .
2. Telusuri ke Entra ID>Aplikasi Enterprise>Aplikasi Baru.
3. Di bagian Tambahkan dari galeri , ketik Palo Alto Networks - Aperture di kotak pencarian.
4. Pilih Palo Alto Networks - Aperture dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa detik saat aplikasi ditambahkan ke penyewa Anda.

Atau, Anda juga dapat menggunakan Wizard Konfigurasi Aplikasi Perusahaan. Dalam wizard ini, Anda dapat menambahkan aplikasi ke penyewa Anda, menambahkan pengguna/grup ke aplikasi, menetapkan peran, dan menelusuri konfigurasi SSO juga. Pelajari selengkapnya tentang wizard Microsoft 365.

Mengonfigurasi dan menguji SSO Microsoft Entra

Di bagian ini, Anda mengonfigurasi dan menguji Single Sign-On Microsoft Entra dengan Palo Alto Networks - Aperture menggunakan pengguna uji bernama B.Simon. Agar masuk tunggal dapat bekerja, diperlukan korelasi antara pengguna Microsoft Entra dan pengguna terkait di Palo Alto Networks - Aperture.

Untuk mengonfigurasi dan menguji akses menyeluruh Microsoft Entra dengan Palo Alto Networks - Aperture, lakukan langkah-langkah berikut:

1. Konfigurasikan SSO Microsoft Entra - untuk memungkinkan pengguna Anda menggunakan fitur ini.
   1. Buat pengguna uji Microsoft Entra - untuk menguji akses masuk tunggal Microsoft Entra dengan Britta Simon.
   2. Tetapkan pengguna uji Microsoft Entra - agar Britta Simon dapat menggunakan akses menyeluruh Microsoft Entra.
2. Konfigurasikan Palo Alto Networks - Aperture SSO - untuk mengonfigurasi pengaturan Sign-On tunggal pada sisi aplikasi.
   1. Buat pengguna uji Palo Alto Networks - Aperture - untuk membuat rekan Britta Simon di Palo Alto Networks - Aperture yang terkait dengan representasi pengguna di Microsoft Entra.
3. Uji SSO - untuk memverifikasi apakah konfigurasi berfungsi.

Mengonfigurasi SSO Microsoft Entra

Ikuti langkah-langkah ini untuk mengaktifkan SSO Microsoft Entra.

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya seorang Administrator Aplikasi Cloud .

2. Jelajahi ke Entra ID>aplikasi Enterprise>Palo Alto Networks - Aperture>Login tunggal.

3. Pada halaman Pilih metode aksesmenyeluruh, pilih SAML.

4. Pada halaman Siapkan akses menyeluruh dengan SAML, klik ikon pensil pada Konfigurasi SAML Dasar untuk mengedit pengaturan.

   

5. Pada bagian Konfigurasi SAML Dasar , jika Anda ingin mengonfigurasi aplikasi dalam mode yang dimulai IDP , lakukan langkah-langkah berikut:

   sebuah. Dalam kotak teks Pengidentifikasi , ketik URL menggunakan pola berikut: https://<subdomain>.aperture.paloaltonetworks.com/d/users/saml/metadata

   b. Dalam kotak teks URL Balasan , ketik URL menggunakan pola berikut: https://<subdomain>.aperture.paloaltonetworks.com/d/users/saml/auth

6. Pilih Atur URL tambahan dan lakukan langkah berikut jika Anda ingin mengonfigurasi aplikasi dalam mode yang dimulai SP :

   Dalam kotak teks URL Masuk , ketik URL menggunakan pola berikut: https://<subdomain>.aperture.paloaltonetworks.com/d/users/saml/sign_in

   Nota

   Nilai-nilai ini tidak nyata. Perbarui nilai ini dengan ID yang sebenarnya, URL Balasan, dan URL Masuk. Hubungi tim dukungan klien Palo Alto Networks - Aperture untuk mendapatkan nilai-nilai ini. Anda juga dapat merujuk ke pola yang ditampilkan di bagian Konfigurasi SAML Dasar .

7. Pada halaman Siapkan Sign-On Tunggal dengan SAML , di bagian Sertifikat Penandatanganan SAML , pilih Unduh untuk mengunduh Sertifikat (Base64) dari opsi yang diberikan sesuai kebutuhan Anda dan simpan di komputer Anda.

   

8. Pada bagian Siapkan Palo Alto Networks - Aperture , salin URL yang sesuai kebutuhan Anda.

   

Membuat dan menetapkan pengguna uji Microsoft Entra

Ikuti panduan cepat dalam membuat dan menetapkan akun pengguna untuk membuat akun pengguna percobaan bernama B.Simon.

Konfigurasi Single Sign-On (SSO) Palo Alto Networks - Aperture

1. Di jendela browser web yang berbeda, masuk ke Palo Alto Networks - Aperture sebagai Administrator.

2. Di bilah menu atas, pilih pengaturan .

   Tab pengaturan

3. Navigasi ke bagian APLIKASI pilih Autentikasi dari sisi kiri menu.

   

4. Pada halaman Autentikasi lakukan langkah-langkah berikut:

   

   sebuah. Periksa bidang Aktifkan Akses Menyeluruh (Penyedia SSP yang Didukung adalah Okta, Satu login) dari bidang Akses Menyeluruh .

   b. Di kotak teks ID Penyedia Identitas , tempelkan nilai Pengidentifikasi Microsoft Entra.

   c. Pilih Pilih File untuk mengunggah Sertifikat yang diunduh dari ID Microsoft Entra di bidang Sertifikat Penyedia Identitas .

   d. Di kotak teks URL SSO Penyedia Identitas , tempelkan nilai URL Masuk.

   e. Tinjau informasi IdP dari bagian Info Aperture dan unduh sertifikat dari bidang Kunci Aperture .

   f. Pilih Simpan.

Membuat pengguna uji Palo Alto Networks - Aperture

Di bagian ini, Anda membuat pengguna bernama Britta Simon di Palo Alto Networks - Aperture. Bekerja sama dengan tim dukungan Palo Alto Networks - Aperture Client untuk menambahkan pengguna di platform Palo Alto Networks - Aperture. Pengguna harus dibuat dan diaktifkan sebelum Anda menggunakan login tunggal.

Uji SSO

Di bagian ini, Anda menguji konfigurasi akses menyeluruh Microsoft Entra dengan opsi berikut.

Inisiasi SP:

• Pilih Uji aplikasi ini, opsi ini mengalihkan ke URL Masuk Palo Alto Networks - Aperture tempat Anda dapat memulai alur masuk.

• Akses langsung URL Masuk Palo Alto Networks - Aperture dan mulai proses masuk dari sana.

IDP telah dimulai:

• Pilih Uji aplikasi ini, dan Anda akan secara otomatis masuk ke Palo Alto Networks - Aperture tempat Anda menyiapkan SSO

Anda juga dapat menggunakan Microsoft My Apps untuk menguji aplikasi dalam mode apa pun. Saat Anda memilih petak peta Palo Alto Networks - Aperture di Aplikasi Saya, jika dikonfigurasi dalam mode SP, Anda akan diarahkan ke halaman masuk aplikasi untuk memulai alur masuk dan jika dikonfigurasi dalam mode IDP, Anda akan secara otomatis masuk ke Palo Alto Networks - Aperture tempat Anda menyiapkan SSO. Untuk informasi selengkapnya tentang Aplikasi Saya, lihat Pengantar Aplikasi Saya.

Konten terkait

Setelah mengonfigurasi Palo Alto Networks - Aperture, Anda dapat menerapkan kontrol sesi, yang melindungi eksfiltrasi dan infiltrasi data sensitif organisasi Anda secara real time. Pengendalian sesi merupakan perluasan dari Akses Bersyarat. Pelajari cara menerapkan kontrol sesi dengan Aplikasi Pertahanan Microsoft untuk Cloud.