Configurare Sectigo Certificate Manager per l'accesso Single Sign-On con Microsoft Entra ID

Questo articolo illustra come integrare Sectigo Certificate Manager con Microsoft Entra ID. Integrando Sectigo Certificate Manager con Microsoft Entra ID, è possibile:

• Controllare in Microsoft Entra ID chi può accedere a Sectigo Certificate Manager.
• Consentire agli utenti di essere automaticamente connessi a Sectigo Certificate Manager con i loro account Microsoft Entra.
• Gestire gli account in un'unica posizione centrale.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

• Un account utente di Microsoft Entra con una sottoscrizione attiva. Se non è già disponibile, è possibile creare gratuitamente un account.
• Uno dei ruoli seguenti:
  • Amministratore dell'applicazione
  • Amministratore di applicazioni cloud
  • Proprietario dell'applicazione.

• Account del Sectigo Certificate Manager.

Nota

Sectigo esegue più istanze di Sectigo Certificate Manager. L'istanza principale di Sectigo Certificate Manager è https://cert-manager.come questo URL viene usato in questo articolo. Se il vostro account si trova in un'istanza diversa, dovete modificare gli URL di conseguenza.

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso Single Sign-On di Microsoft Entra in un ambiente di test e si integra Sectigo Certificate Manager con Microsoft Entra ID.

Sectigo Certificate Manager supporta le funzionalità seguenti:

• Single Sign-On avviato da SP.
• Single Sign-On avviato da IDP.

Nota

L'identificatore di questa applicazione è un valore stringa fisso, quindi è possibile configurare una sola istanza in un tenant.

Aggiungere Sectigo Certificate Manager nel portale di Azure

Per configurare l'integrazione di Sectigo Certificate Manager in Microsoft Entra ID, è necessario aggiungere Sectigo Certificate Manager dalla raccolta all'elenco di app SaaS gestite.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud.
2. Passare a Entra ID>Applicazioni aziendali>Nuova applicazione.
3. Nella sezione Aggiungi dalla raccolta digitare Sectigo Certificate Manager nella casella di ricerca.
4. Selezionare Sectigo Certificate Manager nel pannello dei risultati e quindi aggiungere l'app. Attendere qualche secondo mentre l'app viene aggiunta al proprio tenant.

In alternativa, è possibile utilizzare anche la procedura guidata di configurazione delle app aziendali . In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare i ruoli e procedere alla configurazione dell'accesso SSO. Scopri di più sulle procedure guidate di Microsoft 365.

Configurare e testare l'accesso Single Sign-On di Microsoft Entra per Sectigo Certificate Manager

Configurare e testare l'accesso SSO di Microsoft Entra con Sectigo Certificate Manager usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in Sectigo Certificate Manager.

Per configurare e testare l'accesso SSO di Microsoft Entra con Sectigo Certificate Manager, seguire questa procedura:

1. Configurare l'accesso Single Sign-On di Microsoft Entra : per consentire agli utenti di usare questa funzionalità.
   1. Creare un utente di test di Microsoft Entra - per testare l'accesso unico di Microsoft Entra con B.Simon.
   2. Assegnare l'utente di test di Microsoft Entra : per abilitare B.Simon all'uso dell'accesso Single Sign-On di Microsoft Entra.
2. Configurare l'accesso Single Sign-On di Sectigo Certificate Manager : per configurare le impostazioni di Single Sign-On sul lato applicazione.
   1. Creare l'utente di test di Sectigo Certificate Manager : per avere una controparte di B.Simon in Sectigo Certificate Manager collegata alla rappresentazione dell'utente in Microsoft Entra.
3. Testare l'accesso SSO : per verificare se la configurazione funziona.

Configura Microsoft Entra Single Sign-On

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud.

2. Passare a Entra ID>App aziendali>Sectigo Certificate Manager>Accesso singolo.

3. Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.

4. Nella pagina Configura accesso Single Sign-On con SAML selezionare l'icona a forma di matita per Configurazione SAML di base per modificare le impostazioni.

   

5. Nella sezione Configurazione SAML di base seguire questa procedura:

   1. Nella casella Identificatore (ID entità) per l'istanza principale di Sectigo Certificate Manager immettere https://cert-manager.com/shibboleth.

   2. Nella casella URL di risposta, per l'istanza principale di Sectigo Certificate Manager, immettere https://cert-manager.com/Shibboleth.sso/SAML2/POST.

   Nota

   Anche se in generale, l'URL di accesso è obbligatorio per la modalità avviata da SP, non è necessario accedere da Sectigo Certificate Manager.

6. Facoltativamente, nella sezione Configurazione SAML di base per configurare la modalità avviata da IDP e per consentire il funzionamento di Test , seguire questa procedura:

   1. Selezionare Imposta URL aggiuntivi.

   2. Nella casella Relay State, inserire l'URL specifico del cliente Sectigo Certificate Manager. Per l'istanza principale di Sectigo Certificate Manager immettere https://cert-manager.com/customer/<customerURI>/idp.

7. Nella sezione Attributi utente e attestazioni seguire questa procedura:

   1. Eliminare tutte le attestazioni aggiuntive .

   2. Selezionare Aggiungi nuova attestazione e aggiungere le quattro attestazioni seguenti:

      Nome	Namespace	Fonte	Attributo di origine	Descrizione
      eduPersonPrincipalName (Nome Principale della Persona Educativa)	vuoto	Attributo	NomeUtenteNomePrincipaleUtente	Deve corrispondere al campo IdP Person ID in Sectigo Certificate Manager per amministratori.
      posta	vuoto	Attributo	posta.utente	Obbligatorio
      givenName	vuoto	Attributo	utente.nome_proprio	Opzionale
      Sn	vuoto	Attributo	utente.cognome	Opzionale

      

8. Nella sezione Certificato di firma SAML selezionare Scarica accanto a XML metadati federazione. Salvare il file XML nel computer.

   

Creare e assegnare un utente di test di Microsoft Entra

Seguire le linee guida nella guida rapida per creare e assegnare un account utente creare e assegnare un account utente per creare un account utente di test chiamato B.Simon.

Configurare l'SSO di Sectigo Certificate Manager

Per configurare l'accesso "Single Sign-On" sul lato Sectigo Certificate Manager, inviare il file XML dei metadati della federazione scaricato al team di supporto di Sectigo Certificate Manager. Il team di supporto di Sectigo Certificate Manager usa le informazioni inviate per assicurarsi che la connessione Single Sign-On SAML sia impostata correttamente su entrambi i lati.

Creare l'utente di test di Sectigo Certificate Manager

In questa sezione viene creato un utente di nome Britta Simon in Sectigo Certificate Manager. Collaborare con il team di supporto di Sectigo Certificate Manager per aggiungere l'utente alla piattaforma Sectigo Certificate Manager. Gli utenti devono essere creati e attivati prima di usare l'accesso Single Sign-On.

Testare la funzionalità SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra.

Test da Sectigo Certificate Manager (Single Sign-On avviato da SP)

Naviga all'URL specifico del cliente (per l'istanza principale di Sectigo Certificate Manager, https://cert-manager.com/customer/<URI del cliente>/), e seleziona il pulsante sotto O accedi con. Se configurata correttamente, si accede automaticamente a Sectigo Certificate Manager.

Testare la configurazione dell'accesso Single Sign-On di Azure (Single Sign-On avviato da IDP)

Nel riquadro di integrazione dell'applicazione Sectigo Certificate Manager selezionare Single Sign-On e selezionare il pulsante Test . Se configurata correttamente, si accede automaticamente a Sectigo Certificate Manager.

Testare utilizzando il portale Le mie app (Single Sign-On avviato da IDP)

Selezionare Sectigo Certificate Manager nel portale App personali. Se è stato configurato correttamente, si è connessi automaticamente a Sectigo Certificate Manager. Per altre informazioni sul portale App personali, vedere Accedere e usare le app nel portale App personali.

Contenuto correlato

Dopo aver configurato Sectigo Certificate Manager, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione si estende dall'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Defender for Cloud Apps.