Condividi tramite

Configurare OneTrust Privacy Management Software per l'accesso Single Sign-On con Microsoft Entra ID

Questo articolo illustra come integrare OneTrust Privacy Management Software con Microsoft Entra ID. Integrando OneTrust Privacy Management Software con Microsoft Entra ID, è possibile:

  • Controllare in Microsoft Entra ID chi può accedere a OneTrust Privacy Management Software.
  • Consentire agli utenti di accedere automaticamente a OneTrust Privacy Management Software con i loro account Microsoft Entra.
  • Gestire gli account in una posizione centrale: il portale di Azure.

Prerequisiti

Per configurare l'integrazione di Microsoft Entra con OneTrust Privacy Management Software, sono necessari gli elementi seguenti:

  • Sottoscrizione di Microsoft Entra. Se non si ha un ambiente Microsoft Entra, è possibile ottenere una versione di valutazione di un mese qui.
  • Sottoscrizione abilitata al Single Sign-On per OneTrust Privacy Management Software.

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso Single Sign-On di Microsoft Entra in un ambiente di test.

  • OneTrust Privacy Management Software supporta l'SSO avviato da SP e da IDP .

  • OneTrust Privacy Management Software supporta il provisioning utenti Just In Time (JIT).

Nota

L'identificatore di questa applicazione è un valore stringa fisso, quindi è possibile configurare una sola istanza in un tenant.

Per configurare l'integrazione di OneTrust Privacy Management Software in Microsoft Entra ID, è necessario aggiungere OneTrust Privacy Management Software dalla raccolta all'elenco di app SaaS gestite.

  1. Accedi al centro di amministrazione di Microsoft Entra come almeno un Amministratore di Applicazioni Cloud.
  2. Passare a Entra ID>Enterprise Apps>Nuova applicazione.
  3. Nella sezione Aggiungi dalla raccolta digitare OneTrust Privacy Management Software nella casella di ricerca.
  4. Selezionare OneTrust Privacy Management Software nel pannello dei risultati e quindi aggiungere l'app. Attendere alcuni secondi mentre l'app viene aggiunta al tuo tenant.

In alternativa, è anche possibile usare la Procedura guidata di configurazione per le app aziendali. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare i ruoli e procedere alla configurazione dell'accesso SSO. Scopri di più sulle procedure guidate di Microsoft 365.

Configurare e testare l'accesso Single Sign-On di Microsoft Entra per OneTrust Privacy Management Software

Configurare e testare l'accesso SSO di Microsoft Entra con OneTrust Privacy Management Software usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in OneTrust Privacy Management Software.

Per configurare e testare l'accesso SSO di Microsoft Entra con OneTrust Privacy Management Software, seguire questa procedura:

  1. Configurare l'accesso Single Sign-On di Microsoft Entra : per consentire agli utenti di usare questa funzionalità.
    1. Creare un utente di test per Microsoft Entra - per testare Single Sign-On di Microsoft Entra con B.Simon.
    2. Assegnare l'utente di test di Microsoft Entra per abilitare B.Simon a utilizzare il Single Sign-On di Microsoft Entra.
  2. Configurare l'SSO (Single Sign-On) del Software di Gestione della Privacy di OneTrust - per configurare le impostazioni di single sign-on nell'applicazione.
    1. Creare l'utente di test di OneTrust Privacy Management Software : per avere una controparte di B.Simon inOneTrust Privacy Management Software collegata alla rappresentazione dell'utente in Microsoft Entra.
  3. Testare l'accesso SSO : per verificare se la configurazione funziona.

Configurare il Single Sign-On di Microsoft Entra

In questa sezione viene abilitato l'accesso SSO di Microsoft Entra.

  1. Accedi al centro di amministrazione di Microsoft Entra come almeno un Amministratore di Applicazioni Cloud.

  2. Passare alla pagina di integrazione dell'applicazione Entra ID>Enterprise>OneTrust Privacy Management Software , individuare la sezione Gestione e selezionare Single Sign-On.

  3. Nella pagina Seleziona un singolo metodo Sign-On selezionare SAML.

  4. Nella pagina Configura single Sign-On con SAML selezionare l'icona a forma di matita per Configurazione SAML di base per modificare le impostazioni.

    Modificare la configurazione SAML di base

  5. Nella sezione Configurazione SAML di base seguire questa procedura se si vuole configurare l'applicazione in modalità avviata da IDP :

    un. Nella casella di testo Identificatore digitare l'URL: https://www.onetrust.com/saml2

    b. Nella casella di testo URL di risposta digitare un URL usando uno dei modelli seguenti:

    URL di risposta
    https://<subdomain>.onetrust.com/auth/consumerservice
    https://app.onetrust.com/access/v1/saml/SSO

  6. Selezionare Imposta URL aggiuntivi e seguire questa procedura se si vuole configurare l'applicazione in modalità avviata da SP :

    Nella casella di testo URL di accesso digitare un URL nel formato seguente: https://<subdomain>.onetrust.com/auth/login

    Nota

    Questi valori non sono reali. Aggiornare questi valori con l'URL di risposta e l'URL di accesso effettivi. Per ottenere questi valori, contattare il team di supporto clienti di OneTrust Privacy Management Software . È anche possibile fare riferimento ai modelli illustrati nella sezione Configurazione SAML di base .

  7. Nella sezione Certificato di firma SAML della pagina Configura single Sign-On con SAML selezionare Scarica per scaricare il file XML dei metadati della federazione dalle opzioni specificate in base alle esigenze e salvarlo nel computer.

    Collegamento per il download del certificato

  8. Nella sezione Configura OneTrust Privacy Management Software copiare gli URL appropriati in base alle esigenze.

    Copiare gli URL di configurazione

Creare un utente di test di Microsoft Entra

In questa sezione viene creato un utente di test di nome B.Simon.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore utente.
  2. Passare a Entra ID>Utenti.
  3. Selezionare Nuovo utente> nella parte superiore della schermata.
  4. Nelle proprietà Utente seguire questa procedura:
    1. Nel campo Nome visualizzato immettere B.Simon.
    2. Nel campo Nome entità utente, immettere il username@companydomain.extension. Ad esempio, B.Simon@contoso.com.
    3. Selezionare la casella di controllo Mostra password e quindi annotare il valore visualizzato nella casella Password .
    4. Selezionare Rivedi e crea.
  5. Seleziona Crea.

Assegnare l'utente di test di Microsoft Entra

In questa sezione si abilita B.Simon all'uso dell'accesso Single Sign-On di Azure concedendole l'accesso a OneTrust Privacy Management Software.

  1. Vai a Entra ID>Enterprise apps.
  2. Nell'elenco delle applicazioni selezionare OneTrust Privacy Management Software.
  3. Nella pagina di panoramica dell'app individuare la sezione Gestione e selezionare Utenti e gruppi.
  4. Selezionare Aggiungi utente. Quindi, nella finestra di dialogo Aggiungi assegnazione selezionare Utenti e gruppi.
  5. Nella finestra di dialogo Utenti e gruppi selezionare B.Simon dall'elenco degli utenti. Scegliere quindi Seleziona nella parte inferiore della schermata.
  6. Se si prevede di assegnare un ruolo agli utenti, è possibile selezionarlo dall'elenco a discesa Seleziona un ruolo . Se non è stato configurato alcun ruolo per questa app, viene visualizzato il ruolo "Accesso predefinito" selezionato.
  7. Nella finestra di dialogo Aggiungi assegnazione selezionare Assegna.

Configurare il Single Sign-On per il software di gestione della privacy di OneTrust

Per configurare l'accesso Single Sign-On nella parte OneTrust Privacy Management Software, è necessario inviare il file Metadati di Federazione XML scaricato e gli URL appropriati copiati dalla configurazione dell'applicazione al team di supporto di OneTrust Privacy Management Software. Questa impostazione viene impostata in modo che la connessione SSO SAML sia impostata correttamente su entrambi i lati.

Creare l'utente di test di OneTrust Privacy Management Software

In questa sezione viene creato un utente di nome Britta Simon in OneTrust Privacy Management Software. OneTrust Privacy Management Software supporta il provisioning utenti JIT, che è abilitato per impostazione predefinita. Non ci sono compiti per te in questa sezione. Se un utente non esiste già in OneTrust Privacy Management Software, ne viene creato uno nuovo dopo l'autenticazione.

Nota

Se è necessario creare manualmente un utente, contattare il team di supporto di OneTrust Privacy Management Software .

Prova SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

Avviato da SP:

  • Selezionare Test this application (Testa questa applicazione), questa opzione reindirizza all'URL di accesso di OneTrust Privacy Management Software in cui è possibile avviare il flusso di accesso.

  • Vai direttamente all'URL di accesso di OneTrust Privacy Management Software e avvia il flusso di login.

IDP avviato:

  • Selezionare Test this application (Testa questa applicazione) e si dovrebbe accedere automaticamente all'applicazione OneTrust Privacy Management Software per cui si è configurato l'accesso SSO.

È anche possibile usare Microsoft My Apps per testare l'applicazione in qualsiasi modalità. Quando si seleziona il riquadro OneTrust Privacy Management Software in Le Mie App, se configurato in modalità SP si viene reindirizzati alla pagina di accesso dell'applicazione per iniziare il login, mentre se configurato in modalità IDP, si accede automaticamente a OneTrust Privacy Management Software per cui si è configurato il SSO. Per altre informazioni sulle app personali, vedere Introduzione alle app personali.

Contenuto correlato

Dopo aver configurato OneTrust Privacy Management Software, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione si estende dall'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Defender for Cloud Apps.