Delen via

Microsoft Entra SSO-integratie met Appaegis Isolation Access Cloud

  • Artikel

In dit artikel leert u hoe u Appaegis Isolation Access Cloud integreert met Microsoft Entra ID. Wanneer u Appaegis Isolation Access Cloud integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot Appaegis Isolation Access Cloud.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Appaegis Isolation Access Cloud.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een abonnement op Appaegis Isolation Access Cloud met ingeschakelde single sign-on (SSO).

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra Single Sign-On in een testomgeving.

  • Appaegis Isolation Access Cloud ondersteunt SP en IDP geïnitieerde Single Sign-On.
  • Appaegis Isolation Access Cloud ondersteunt Just-In-Time gebruikers-inrichting.

Voor het configureren van de integratie van Appaegis Isolation Access Cloud in Microsoft Entra ID moet u Appaegis Isolation Access Cloud vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een Cloud Application Administrator.
  2. Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.
  3. Typ Appaegis Isolation Access Cloud in het zoekvak in de sectie Toevoegen uit de galerie.
  4. Selecteer Appaegis Isolation Access Cloud in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

Alternatief kunt u ook de wizard Enterprise App Configurationgebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra Single Sign-On voor Appaegis Isolation Access Cloud configureren en testen

Configureer en test Microsoft Entra Single Sign-On met Appaegis Isolation Access Cloud met een testgebruiker genaamd B.Simon. Om eenmalige aanmelding te laten werken, moet u een koppelingsrelatie tot stand brengen tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Appaegis Isolation Access Cloud.

Voer de volgende stappen uit om Microsoft Entra SSO te configureren en te testen met Appaegis Isolation Access Cloud:

  1. Microsoft Entra SSO configureren - om uw gebruikers deze functie te laten gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : als u eenmalige aanmelding van Microsoft Entra wilt testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Configureer Single Sign-On voor Appaegis Isolation Access Cloud - om de instellingen voor Single Sign-On aan de toepassingszijde te configureren.
    1. Testgebruiker voor Appaegis Isolation Access Cloud maken : als u een tegenhanger van B.Simon in Appaegis Isolation Access Cloud wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. SSO testen - om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een Cloud Application Administrator.

  2. Blader naar Identity>Applications>Enterprise-toepassingen>Appaegis Isolation Access Cloud>Single Sign-On.

  3. Selecteer op de pagina Een methode voor eenmalige aanmelding de optie SAML.

  4. Klik op de pagina Eenmalige aanmelding instellen met SAML op het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. In de sectie Standaard SAML-configuratie hoeft de gebruiker geen stap uit te voeren omdat de app al vooraf is geïntegreerd met Azure.

  6. Klik op Extra URL's instellen en voer de volgende stappen uit als u de toepassing in SP geïnitieerde modus wilt configureren:

    een. Typ in het tekstvak aanmeldings-URL een URL met het volgende patroon: https://<SUBDOMAIN>.appaegis.net

    b. Typ in het tekstvak Relaystatus een waarde met het volgende patroon: <RelayState>

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke aanmeldings-URL en relaystatus. Neem contact op met klantondersteuningsteam van Appaegis Isolation Access Cloud om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie.

  7. Appaegis Isolation Access Cloud verwacht de SAML-asserties in een specifieke indeling. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken.

    afbeelding

  8. Bovendien verwacht de Appaegis Isolation Access Cloud-toepassing nog enkele kenmerken die als SAML-antwoord moeten worden doorgestuurd. Deze worden hieronder weergegeven. Deze kenmerken zijn ook vooraf ingevuld, maar u kunt ze controleren op basis van uw vereisten.

    Naam Bronkenmerk
    e-mail user.userprincipalname

  9. Op de pagina Eenmalige aanmelding met SAML instellen, in de sectie SAML-ondertekeningscertificaat, vindt u XML-bestand met federatieve metagegevens en selecteert u Download om het certificaat te downloaden en op uw computer op te slaan.

    de downloadkoppeling voor het certificaat

  10. In de sectie Appaegis Isolation Access Cloud instellen, kopieert u de juiste URL('s) op basis van uw behoeften.

    URL's voor configuratie kopiëren

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

Appaegis Isolation Access Cloud SSO configureren

  1. Meld u als beheerder aan bij de bedrijfssite van Appaegis Isolation Access Cloud.

  2. Ga naar Instellingen>Aanpassing, typ een URL van tenantdomein in het tekstvak en klik op de knop +IdP.

    Schermopname toont de aanpassing van het account.

  3. Voer de volgende stappen uit op de pagina Identity Provider Details.

    Schermopname toont de details van identiteitsprovider.

    1. Selecteer Microsoft Entra ID in de vervolgkeuzelijst in de Identity Provider.

    2. Kopieer ACS-URL waarde, plak deze waarde in het tekstvak Antwoord-URL in de sectie Standaard SAML-configuratie.

    3. Kopieer de Entity ID-waarde, en plak deze waarde in het tekstvak Identificatie in de sectie Standaard SAML-configuratie.

    4. Open het gedownloade XML-bestand met federatieve metagegevens in Kladblok en upload het bestand naar het SAML-bestand uploaden.

    5. Schakel het selectievakje Status in en klik op opslaan .

Testgebruiker voor Appaegis Isolation Access Cloud maken

In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in Appaegis Isolation Access Cloud. Appaegis Isolation Access Cloud biedt ondersteuning voor Just-In-Time-inrichting van gebruikers. Deze functie is standaard ingeschakeld. Er is geen actie-item voor u in deze sectie. Als er nog geen gebruiker bestaat in Appaegis Isolation Access Cloud, wordt er een nieuwe gemaakt na verificatie.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

door SP geïnitieerd

  • Klik op Deze toepassing testen. U wordt omgeleid naar de aanmeldings-URL van Appaegis Isolation Access Cloud, waar u het aanmeldproces kunt starten.

  • Ga rechtstreeks naar de aanmeldings-URL van Appaegis Isolation Access Cloud en initieer de aanmeldingsstroom daar.

IDP gestart:

  • Klik op Deze toepassing testen. U wordt automatisch aangemeld bij de Appaegis Isolation Access Cloud waarvoor u de SSO hebt ingesteld.

U kunt Microsoft Mijn apps ook gebruiken om de toepassing in elke modus te testen. Wanneer u in Mijn apps op de tegel Appaegis Isolation Access Cloud klikt en deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij de appaegis Isolation Access Cloud waarvoor u eenmalige aanmelding hebt ingesteld. Zie Microsoft Entra My Appsvoor meer informatie.

Verwante inhoud

Zodra u Appaegis Isolation Access Cloud hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.