Configurare la funzionalità Identity Awareness di Check Point per il Single Sign-On con Microsoft Entra ID

2025-04-04

Questo articolo illustra come integrare Check Point Identity Awareness con Microsoft Entra ID. Integrando Check Point Identity Awareness con Microsoft Entra ID, è possibile:

Controllare in Microsoft Entra ID chi può accedere a Check Point Identity Awareness.
Consenti agli utenti l'accesso automatico a Check Point Identity Awareness con i loro account Microsoft Entra.
Gestire gli account in un'unica posizione centrale.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

Un account utente di Microsoft Entra con una sottoscrizione attiva. Chi non ha ancora un account può crearlo gratuitamente.
Uno dei ruoli seguenti:

Sottoscrizione abilitata al Single Sign-On (SSO) di Check Point Identity Awareness.

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso SSO di Microsoft Entra in un ambiente di test.

Check Point Identity Awareness supporta l'SSO avviato da SP.

Aggiunta Check Point Identity Awareness dalla raccolta

Per configurare l'integrazione di Check Point Identity Awareness in Microsoft Entra ID, è necessario aggiungere Check Point Identity Awareness dalla raccolta all'elenco di app SaaS gestite.

Accedere al centro di amministrazione di Microsoft Entra con almeno il ruolo di Amministratore Applicazione Cloud.
Naviga su Entra ID>Applicazioni aziendali>Nuova applicazione.
Nella sezione Aggiungi dalla raccolta, inserisci Check Point Identity Awareness nella casella di ricerca.
Selezionare Check Point Identity Awareness nel pannello dei risultati e quindi aggiungere l'app. Attendere alcuni secondi che l'app venga aggiunta al tuo tenant.

In alternativa, è anche possibile usare Enterprise App Configuration Wizard. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare i ruoli e procedere alla configurazione dell'accesso SSO. Scopri di più sulle procedure guidate di Microsoft 365.

Configurare e testare il Single Sign-On di Microsoft Entra per Check Point Identity Awareness

Configurare e testare l'accesso SSO di Microsoft Entra con Check Point Identity Awareness usando un utente di test di nome B.Simon. Per il corretto funzionamento dell'accesso Single Sign-On è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in Check Point Identity Awareness.

Per configurare e testare l'accesso SSO di Microsoft Entra con Check Point Identity Awareness, seguire questa procedura:

Configurare l'accesso Single Sign-On di Microsoft Entra per consentire agli utenti di usare questa funzionalità.
1. Creare un utente di test di Microsoft Entra per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
2. Assegna l'utente di prova di Microsoft Entra per consentire a B.Simon di utilizzare il Single Sign-On di Microsoft Entra.
Configurare il Single Sign-On di Check Point Identity Awareness: per configurare le impostazioni del Single Sign-On sul lato applicazione.
1. Creare l'utente di test di Check Point Identity Awareness : per creare una controparte di B.Simon in Check Point Identity Awareness collegata alla rappresentazione dell'utente in Microsoft Entra.
Testare l'accesso Single Sign-On: per verificare se la configurazione funziona.

Configurare il Single Sign-On di Microsoft Entra

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

Accedere al centro di amministrazione di Microsoft Entra con almeno il ruolo di Amministratore Applicazione Cloud.
Passare a Entra ID>applicazioni aziendali>Check Point Identity Awareness>accesso singolo.
Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.
Nella pagina Configura accesso Single Sign-On con SAML, selezionare l'icona a forma di matita accanto a Configurazione SAML di Base per modificare le impostazioni.
Nella sezione Configurazione SAML di base immettere i valori per i campi seguenti:

a) Nella casella di testo Identificatore (ID entità) digitare un URL nel formato seguente: https://<GATEWAY_IP>/connect/spPortal/ACS/ID/<IDENTIFIER_UID>

b. Nella casella di testo URL di risposta digitare un URL nel formato seguente: https://<GATEWAY_IP>/connect/spPortal/ACS/Login/<IDENTIFIER_UID>

c. Nella casella di testo URL di accesso digitare un URL nel formato seguente: https://<GATEWAY_IP>/connect

Nota

Questi valori non sono reali. è necessario aggiornarli con l'identificatore, l'URL di risposta e l'URL di accesso effettivi. Per ottenere questi valori, contattare il team di supporto clienti di Check Point Identity Awareness. È anche possibile fare riferimento ai modelli illustrati nella sezione Configurazione SAML di base.
Nella sezione Certificato di firma SAML della pagina Configura l'accesso Single Sign-On con SAML individuare il file XML dei metadati della federazione e selezionare Scarica per scaricare il certificato e salvarlo nel computer.
Nella sezione Configura Check Point Identity Awareness copiare gli URL appropriati in base alle esigenze.

Creare e assegnare un utente di test di Microsoft Entra

Segui le linee guida nel quickstart per creare e assegnare un account utente per creare un account di test chiamato B.Simon.

Configurare Check Point Identity Awareness Single Sign-On

Accedere al sito aziendale di Check Point Identity Awareness come amministratore.
Nella visualizzazione >Gateway e Server di SmartConsole, selezionare Nuovo > Altro > Utente/Identità > Provider di Identità.
Seguire questa procedura nella finestra Nuovo provider di identità.

a) Nel campo Gateway selezionare il Gateway di sicurezza, che deve eseguire l'autenticazione SAML.

b. Nel campo Servizio selezionare Identity Awareness nell'elenco a discesa.

c. Copiare il valore di Identificatore (ID entità) e incollarlo nella casella di testo Identificatore nella sezione Configurazione SAML di base del portale di Azure.

d. Copiare il valore dell’ URL di risposta e incollarlo nella casella di testo dell’ URL di risposta nella sezione Configurazione SAML di base.

e. Selezionare Importa file di metadati per caricare il file XML metadati federazione scaricato.

Nota

In alternativa, è anche possibile selezionare Inserisci manualmente per incollare manualmente i valori ID entità e URL di accesso nei campi corrispondenti e per caricare il File di certificato.

f. Seleziona OK.

Creare l'utente di test di Check Point Identity Awareness

In questa sezione viene creato un utente di nome Britta Simon in Check Point Identity Awareness. Collaborare con il team di supporto di Check Point Identity Awareness per aggiungere gli utenti alla piattaforma Check Point Identity Awareness. Gli utenti devono essere creati e attivati prima di usare l'accesso Single Sign-On.

Testare la funzionalità SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

Selezionare Test this application (Testa questa applicazione), questa opzione reindirizza all'URL di accesso Check Point Identity Awareness in cui è possibile avviare il flusso di accesso.
Passare direttamente all'URL di accesso di Check Point Identity Awareness e avviare il flusso di accesso da questa posizione.
È possibile usare App personali Microsoft. Quando si seleziona il riquadro Check Point Identity Awareness in Le mie app, si viene reindirizzati all'URL di accesso di Check Point Identity Awareness. Per altre informazioni su App personali, vedere l'introduzione ad App personali.

Dopo aver configurato Check Point Identity Awareness, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione costituisce un'estensione dell'accesso condizionale. Informazioni su come applicare il controllo della sessione con Microsoft Defender for Cloud Apps.