Zelfstudie: Beleid voor voorwaardelijke toegang configureren in Cloudflare Access

Artikel
04/18/2024

Met voorwaardelijke toegang dwingen beheerders beleidsregels af voor toepassings- en gebruikersbeleid in Microsoft Entra-id. Voorwaardelijke toegang brengt identiteitsgestuurde signalen samen om beslissingen te nemen en organisatiebeleid af te dwingen. Cloudflare Access maakt toegang tot zelf-hostende SaaS-toepassingen (Software as a Service) of niet-webtoepassingen.

Meer informatie: Wat is voorwaardelijke toegang?

Vereisten

Een Microsoft Entra-abonnement
- Als u nog geen account hebt, kunt u een gratis Azure-account krijgen
Een Microsoft Entra-tenant die is gekoppeld aan het Microsoft Entra-abonnement
- Zie, quickstart: Een nieuwe tenant maken in Microsoft Entra-id
Een van de volgende rollen: Cloudtoepassing Beheer istrator of Application Beheer istrator.
Geconfigureerde gebruikers in het Microsoft Entra-abonnement
Een Cloudflare-account
- Ga naar Aan de dash.cloudflare.comslag met Cloudflare

Scenario-architectuur

Microsoft Entra ID - IdP (Identity Provider) waarmee gebruikersreferenties en voorwaardelijke toegang worden geverifieerd
Toepassing : u hebt gemaakt voor IdP-integratie
Cloudflare Access - Biedt toegang tot toepassingen

Een id-provider instellen

Ga naar developers.cloudflare.com om Microsoft Entra-id in te stellen als een IdP.

Notitie

Het is raadzaam om de IdP-integratie een naam te geven ten opzichte van de doeltoepassing. Bijvoorbeeld Microsoft Entra ID - Portal voor klantbeheer.

Voorwaardelijke toegang configureren

Tip

Stappen in dit artikel kunnen enigszins variëren op basis van de portal waaruit u begint.

Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassing Beheer istrator.
Bladeren naar identiteitstoepassingen>> App-registraties> Alle toepassingen
Selecteer de toepassing die u hebt gemaakt.
Ga naar Huisstijl en eigenschappen.
Voer voor de URL van de startpagina de hostnaam van de toepassing in.
Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>>Alle toepassingen.
Selecteer uw toepassing.
Selecteer Eigenschappen.
Selecteer Ja voor gebruikers die zichtbaar zijn. Met deze actie kan de app worden weergegeven in het startprogramma voor apps en in Mijn apps.
Selecteer onder Beveiliging de optie Voorwaardelijke toegang.
Zie het maken van een beleid voor voorwaardelijke toegang.
Andere beleidsregels voor de toepassing maken en inschakelen.

Een Cloudflare Access-toepassing maken

Beleid voor voorwaardelijke toegang afdwingen in een Cloudflare Access-toepassing.

Ga naar dash.cloudflare.comaanmelden bij Cloudflare.
Ga in Zero Trust naar Access.
Selecteer Sollicitaties.
Zie een zelf-hostende toepassing toevoegen.
Voer in het toepassingsdomein de doel-URL van de beveiligde toepassing in.
Selecteer voor id-providers de IdP-integratie.
Maak een toegangsbeleid. Zie Het toegangsbeleid en het volgende voorbeeld.

Notitie

Gebruik de IdP-integratie voor andere toepassingen opnieuw als ze hetzelfde beleid voor voorwaardelijke toegang vereisen. Een basislijn-IdP-integratie met beleid voor voorwaardelijke toegang vereist bijvoorbeeld meervoudige verificatie en een moderne verificatieclient. Als een toepassing specifiek beleid voor voorwaardelijke toegang vereist, stelt u een toegewezen IdP-exemplaar voor die toepassing in.

Delen via