Esercitazione: Configurare Cloudflare con Microsoft Entra ID per l'accesso ibrido sicuro

Questa esercitazione descrive come integrare Microsoft Entra ID con Cloudflare Zero Trust. Creare regole in base all'identità utente e all'appartenenza ai gruppi. Gli utenti eseguono l'autenticazione con le credenziali di Microsoft Entra e si connettono alle applicazioni protette Zero Trust.

Prerequisiti

• Sottoscrizione di Microsoft Entra
  • Se non si ha un account gratuito di Azure, ottenere un account gratuito di Azure
• Un tenant di Microsoft Entra collegato alla sottoscrizione di Microsoft Entra
  • Vedere Avvio rapido: Creare un nuovo tenant in Microsoft Entra ID
• Un account Cloudflare Zero Trust
  • Se non è disponibile, passare a Introduzione alla piattaforma Zero Trust di Cloudflare
• Uno dei ruoli seguenti: Global Amministrazione istrator, Cloud Application Amministrazione istrator o Application Amministrazione istrator.

Integrare provider di identità dell'organizzazione con Cloudflare Access

Cloudflare Zero Trust Access consente di applicare regole predefinite di negazione, Zero Trust che limitano l'accesso alle applicazioni aziendali, agli spazi IP privati e ai nomi host. Questa funzionalità connette gli utenti più velocemente e più sicuri rispetto a una rete privata virtuale (VPN). Le organizzazioni possono usare più provider di identità (IDP), riducendo l'attrito quando si lavora con partner o terzisti.

Per aggiungere un IdP come metodo di accesso, accedere a Cloudflare nella pagina di accesso di Cloudflare e microsoft Entra ID.

Il diagramma dell'architettura seguente illustra l'integrazione.

Integrare un account Cloudflare Zero Trust con Microsoft Entra ID

Integrare l'account Cloudflare Zero Trust con un'istanza di Microsoft Entra ID.

1. Accedere al dashboard di Cloudflare Zero Trust nella pagina di accesso di Cloudflare.

2. Passare a Impostazioni.

3. Seleziona Autenticazione.

4. Per Metodi di accesso selezionare Aggiungi nuovo.

   

5. In Selezionare un provider di identità selezionare Microsoft Entra ID.

   

6. Viene visualizzata la finestra di dialogo Aggiungi ID Azure.

7. Immettere le credenziali dell'istanza di Microsoft Entra ed effettuare le selezioni necessarie.

   

8. Seleziona Salva.

Registrare Cloudflare con Microsoft Entra ID

Suggerimento

I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.

Usare le istruzioni nelle tre sezioni seguenti per registrare Cloudflare con Microsoft Entra ID.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un'applicazione cloud Amministrazione istrator.
2. Passare a Applicazioni> di identità>Registrazioni app.
3. Seleziona Nuova registrazione.
4. Immettere un nome dell'applicazione.
5. Immettere un nome del team con callback alla fine del percorso. Ad esempio, usare https://<your-team-name>.cloudflareaccess.com/cdn-cgi/access/callback
6. Selezionare Registrazione.

Vedere la definizione del dominio del team nel glossario di Cloudflare.

Segreti certificati &

1. Nella schermata Accesso a Cloudflare, in Informazioni di base copiare e salvare l'ID applicazione (client) e l'ID directory (tenant).

   

2. Nel menu a sinistra, in Gestisci, selezionare Certificati e segreti.

   

3. In Segreti client selezionare + Nuovo segreto client.

4. In Descrizione immettere il segreto client.

5. In Scadenza selezionare una scadenza.

6. Seleziona Aggiungi.

7. In Segreti client copiare il valore nel campo Valore . Prendere in considerazione il valore di una password dell'applicazione. Viene visualizzato il valore di esempio, i valori di Azure vengono visualizzati nella configurazione di Cloudflare Access.

   

Autorizzazioni

1. Nel menu a sinistra selezionare Autorizzazioni API.

2. Seleziona + Aggiungi un'autorizzazione.

3. In Selezionare un'API selezionare Microsoft Graph.

   

4. Selezionare Autorizzazioni delegate per le autorizzazioni seguenti:

   • E-mail
   • openid
   • profile
   • offline_access
   • user.read
   • directory.read.all
   • group.read.all

5. In Gestisci selezionare + Aggiungi autorizzazioni.

   

6. Selezionare Concedi Amministrazione consenso per ....

   

7. Nel dashboard Cloudflare Zero Trust passare a Impostazioni > Autenticazione.

8. In Metodi di accesso selezionare Aggiungi nuovo.

9. Selezionare Microsoft Entra ID.Select Microsoft Entra ID.

10. Immettere i valori per ID applicazione, Segreto applicazione e ID directory.

11. Seleziona Salva.

Nota

Per i gruppi di Microsoft Entra, in Modificare il provider di identità Microsoft Entra, per Gruppi di supporto selezionare Sì.

Test dell'integrazione

1. Nel dashboard Cloudflare Zero Trust passare a Impostazioni> Autenticazione.

2. In Metodi di accesso selezionare Test per Microsoft Entra ID.

   

3. Immettere le credenziali di Microsoft Entra.

4. Viene visualizzato il messaggio Your connection works (La connessione funziona ).

   

Passaggi successivi

• Passare a developer.cloudflare.com per integrare l'accesso SSO
• Esercitazione: Configurare i criteri di accesso condizionale per Cloudflare Access
• Esercitazione: Configurare Cloudflare Web Application Firewall con Azure AD B2C