Integrazione di Single Sign-On di Microsoft Entra con NetCloud Manager
In questo articolo si apprenderà come integrare NetCloud Manager con Microsoft Entra ID. Integrando NetCloud Manager con Microsoft Entra ID, è possibile:
- Controllare in Microsoft Entra ID chi può accedere a NetCloud Manager.
- Abilitare gli utenti per l'accesso automatico a NetCloud Manager con gli account Microsoft Entra personali.
- Gestire gli account in un'unica posizione centrale.
Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:
- Un account utente di Microsoft Entra con una sottoscrizione attiva. Se non ne hai già uno, puoi creare un account gratuitamente.
- Uno dei ruoli seguenti:
- Sottoscrizione di NetCloud Manager con l'accesso Single Sign-On (SSO) abilitato.
In questo articolo viene configurato e testato l'accesso SSO di Microsoft Entra in un ambiente di test.
- NetCloud Manager supporta solo SSO iniziato da IDP.
Per configurare l'integrazione di NetCloud Manager in Microsoft Entra ID, è necessario aggiungere NetCloud Manager dalla raccolta al proprio elenco di app SaaS gestite.
- Accedi al Centro di amministrazione di Microsoft Entra come almeno Amministratore delle applicazioni cloud.
- Passare a Identità>Applicazioni>Applicazioni aziendali>Nuova applicazione.
- Nella sezione Aggiungi dalla raccolta digitare NetCloud Manager nella casella di ricerca.
- Selezionare NetCloud Manager nel pannello dei risultati e quindi aggiungere l'app. Attendi alcuni secondi mentre l'app viene aggiunta al tuo tenant.
In alternativa, è anche possibile usare Configurazione guidata delle app aziendali. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare i ruoli e procedere alla configurazione dell'accesso SSO. Scopri di più sulle procedure guidate di Microsoft 365.
Configurare e testare l'accesso SSO di Microsoft Entra con NetCloud Manager usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in NetCloud Manager.
Per configurare e testare l'accesso SSO di Microsoft Entra con NetCloud Manager, seguire questa procedura:
-
Configurare l'accesso Single Sign-On di Microsoft Entra per consentire agli utenti di usare questa funzionalità.
- Creare un utente di test di Microsoft Entra per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
- Creare un utente di test di Microsoft Entra : per abilitare B.Simon all'uso dell'accesso Single Sign-On di Microsoft Entra.
-
Configura il Single Sign-On di NetCloud Manager - per configurare le impostazioni di Single Sign-On sul lato applicativo.
- Crea utente di test di NetCloud Manager - per avere una controparte di B.Simon in NetCloud Manager collegata alla rappresentazione dell'ID di Microsoft Entra dell'utente.
- Testare l'accesso Single Sign-On: per verificare se la configurazione funziona.
Seguire questa procedura per abilitare Microsoft Entra SSO nell'interfaccia di amministrazione di Microsoft Entra.
Accedi al Centro di amministrazione di Microsoft Entra come almeno Amministratore delle applicazioni cloud.
Passare a Identità>Applicazioni>Applicazioni aziendali>NetCloud Manager>Accesso singolo.
Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.
Nella pagina Configura l'accesso Single Sign-On con SAML fare clic sull'icona della matita per modificare le impostazioni di Configurazione SAML di base.
Nella sezione Configurazione SAML di base seguire questa procedura:
a. Nella casella di testo Identificatore digitare un URL nel formato seguente:
https://cradlepoint.okta.com/sso/saml2/<ID>b. Nella casella di testo URL di risposta digitare un URL nel formato seguente:
https://cradlepoint.okta.com/sso/saml2/<ID>Nota
Questi non sono i valori reali. Vengono usati temporaneamente per configurare le altre impostazioni dell'applicazione. Per ricevere i valori effettivi, contattare il team di supporto di NetCloud Manager per avviare il processo di migrazione. È anche possibile fare riferimento ai criteri di cui alla sezione Configurazione SAML di base dell'Interfaccia di amministrazione di Microsoft Entra.
L'applicazione NetCloud Manager prevede un formato specifico per le asserzioni SAML. È quindi necessario aggiungere mapping di attributi personalizzati alla configurazione degli attributi del token SAML. Lo screenshot seguente mostra l'elenco degli attributi predefiniti.
Oltre a quanto sopra, l'applicazione NetCloud Manager prevede il passaggio di altri attributi nella risposta SAML, come illustrato di seguito. Anche questi attributi vengono già precompilati, ma è possibile esaminarli in base alle tue esigenze.
Nome Attributo di origine nome utente.nome lastName utente.cognome posta elettronica utente.nomeprincipaleutente Nella sezione Certificato di firma SAML della pagina Configura l'accesso Single Sign-On con SAML individuare il file XML dei metadati della federazione e selezionare Scarica per scaricare il certificato e salvarlo nel computer.
Nella sezione Configura NetCloud Manager copiare gli URL appropriati in base alle esigenze.
Segui le linee guida nel quickstart per creare e assegnare un account utente per creare un account di test chiamato B.Simon.
Per configurare l'accesso Single Sign-On in NetCloud Manager, è necessario inviare il file XML dei metadati di federazione scaricato e gli URL appropriati copiati dall'interfaccia di amministrazione di Microsoft Entra al team di supporto di NetCloud Manager. La configurazione viene eseguita in modo che la connessione SSO SAML sia impostata correttamente su entrambi i lati.
In questa sezione viene creato un utente di nome B.Simon in NetCloud Manager. Collaborare con il team di supporto di NetCloud Manager per aggiungere gli utenti alla piattaforma NetCloud Manager. Gli utenti devono essere creati e attivati prima di usare l'accesso Single Sign-On.
In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.
Fai clic su "Testa questa applicazione" nell'interfaccia di amministrazione di Microsoft Entra e verrai automaticamente connesso all'istanza di NetCloud Manager per cui hai configurato l'accesso SSO.
È possibile usare App personali Microsoft. Quando si fa clic sul riquadro di NetCloud Manager nelle App personali, si dovrebbe accedere automaticamente a NetCloud Manager per cui si è configurato il SSO. Per altre informazioni su App personali, vedere l'introduzione ad App personali.
Dopo aver configurato NetCloud Manager, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione costituisce un'estensione dell'accesso condizionale. Informazioni su come applicare il controllo della sessione con Microsoft Defender for Cloud Apps.