Delen via

Zelfstudie: Eenmalige aanmelding van Microsoft Entra integreren met de Lenses.io DataOps-portal

  • Artikel

In deze zelfstudie leert u hoe u de Lenses.io DataOps-portal integreert met Microsoft Entra ID. Nadat u Lenses.io hebt geïntegreerd met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot de Lenses.io-portal.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Lenses.
  • Uw accounts op één centrale locatie beheren: de Azure-portal.

Vereisten

U hebt het volgende nodig om aan de slag te gaan:

  • Een Microsoft Entra-abonnement. Als u geen abonnement hebt, kunt u een gratis account krijgen.
  • Een instantie van een Lenses-portal. U kunt kiezen uit een aantal implementatieopties.
  • Een Lenses.io-licentie die ondersteuning biedt voor eenmalige aanmelding (SSO).

Notitie

Deze integratie is ook beschikbaar voor gebruik vanuit de Microsoft Entra US Government Cloud-omgeving. U vindt deze toepassing in de Microsoft Entra US Government Cloud Application Gallery en configureert deze op dezelfde manier als vanuit de openbare cloud.

Beschrijving van scenario

In deze zelfstudie configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • Lenses.io biedt ondersteuning voor door serviceprovider (SP) geïnitieerde eenmalige aanmelding.

Als u de integratie van Lenses.io in Microsoft Entra ID wilt configureren, voegt u Lenses.io toe aan uw lijst met beheerde SaaS-apps:

  1. Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
  2. Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerie in het zoekvak: Lenses.io.
  4. Selecteer Lenses.io in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden tot de app aan de tenant is toegevoegd.

U kunt ook de wizard Enterprise App Configuration gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Eenmalige aanmelding van Microsoft Entra configureren en testen voor Lenses.io

U maakt een testgebruiker met de naam B.Simon om eenmalige aanmelding van Microsoft Entra te configureren en te testen met uw Lenses.io-portal. Eenmalige aanmelding werkt alleen als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Lenses.io.

Voer de volgende stappen uit:

  1. Configureer eenmalige aanmelding van Microsoft Entra om uw gebruikers in staat te stellen deze functie te gebruiken.
    1. Maak een Microsoft Entra-testgebruiker en -groep om eenmalige aanmelding van Microsoft Entra met B.Simon te testen.
    2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
  2. Configureer eenmalige aanmelding in Lenses.io om de instellingen voor eenmalige aanmelding aan de toepassingszijde te configureren.
    1. Maak machtigingen voor Lenses.io-testgroepen om te bepalen waartoe B.Simon toegang heeft in Lenses.io (autorisatie).
  3. Eenmalige aanmelding testen om te controleren of de configuratie werkt.

Eenmalige aanmelding voor Microsoft Entra configureren

Volg deze stappen om eenmalige aanmelding van Microsoft Entra in te schakelen in Azure Portal:

  1. Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.

  2. Blader naar De bedrijfstoepassingen voor identiteitstoepassingen>>>Lenses.io pagina voor toepassingsintegratie, zoek de sectie Beheren en selecteer vervolgens eenmalige aanmelding.

  3. Selecteer SAML op de pagina Selecteer een methode voor eenmalige aanmelding.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Schermopname van het pictogram voor het bewerken van de standaard SAML-configuratie.

  5. In de sectie Standaard SAML-configuratie voert u de volgende stappen uit:

    a. Id (entiteits-id): voer een URL in met het volgende patroon: https://<CUSTOMER_LENSES_BASE_URL>. Een voorbeeld is https://lenses.my.company.com.

    b. Antwoord-URL: Voer een URL in met het volgende patroon: https://<CUSTOMER_LENSES_BASE_URL>/api/v2/auth/saml/callback?client_name=SAML2Client Een voorbeeld is https://lenses.my.company.com/api/v2/auth/saml/callback?client_name=SAML2Client.

    c. Aanmeldings-URL: Voer een URL in met het volgende patroon: https://<CUSTOMER_LENSES_BASE_URL>. Een voorbeeld is https://lenses.my.company.com.

    Notitie

    Dit zijn geen echte waarden. Werk deze bij met de werkelijke id, antwoord-URL en aanmeldings-URL van de basis-URL van uw Lenses-portalexemplaren. Zie de Lenses-documentatie voor eenmalige aanmelding voor meer informatie.

  6. Ga op de pagina Eenmalige aanmelding instellen met SAML naar de sectie SAML-handtekeningcertificaat. Zoek het XML-bestand met federatieve metagegevens en selecteer vervolgens Downloaden om het certificaat te downloaden en op uw computer op te slaan.

    Schermopname van de downloadkoppeling voor het certificaat.

  7. Gebruik in de sectie Lenses.io instellen het eerder gedownloade XML-bestand om Lenses te configureren voor eenmalige aanmelding via Azure.

Een Microsoft Entra-testgebruiker en -groep maken

In Azure Portal maakt u een testgebruiker met de naam B.Simon. Vervolgens maakt u een testgroep waarmee de toegangsrechten van B.Simon in Lenses worden beheerd.

U kunt in de Lenses-documentatie voor eenmalige aanmelding achterhalen hoe Lenses toewijzing van groepslidmaatschap gebruikt voor autorisatie.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
  2. Blader naar Identiteit>Gebruikers>Alle gebruikers.
  3. Selecteer Nieuwe gebruiker Nieuwe gebruiker> maken bovenaan het scherm.
  4. Voer in de gebruikerseigenschappen de volgende stappen uit:
    1. Voer in het veld Weergavenaam de tekst in B.Simon.
    2. Voer in het veld User Principal Name de username@companydomain.extensionnaam in. Bijvoorbeeld: B.Simon@contoso.com.
    3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
    4. Selecteer Controleren + maken.
  5. Selecteer Maken.

De groep maken:

  1. Ga naar Microsoft Entra-id en selecteer Vervolgens Groepen.
  2. Selecteer bovenaan het scherm Nieuwe groep.
  3. Voer in de groepseigenschappen de volgende stappen uit:
    1. Selecteer Beveiliging in het vak Groepstype.
    2. Voer in het vak Groepsnaam LensesUsersin.
    3. Selecteer Maken.
  4. Selecteer de group LensesUsers en kopieer de object-id (bijvoorbeeld aaaaaa-0000-1111-2222-bbbbbbbbbbbb). U gebruikt deze id in Lenses om gebruikers van deze groep toe te wijzen aan de juiste machtigingen.

De groep toewijzen aan de testgebruiker:

  1. Ga naar Microsoft Entra-id en selecteer vervolgens Gebruikers.
  2. Selecteer de testgebruiker B.Simon.
  3. Selecteer Groepen.
  4. Selecteer bovenaan het scherm Lidmaatschappen toevoegen.
  5. Zoek en selecteer LensesUsers.
  6. Klik op Selecteren.

De Microsoft Entra-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding te gebruiken door toegang te verlenen tot Lenses.io.

  1. Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>.
  2. Selecteer Lenses.io in de lijst met toepassingen.
  3. Ga op de overzichtspagina van de app naar de sectie Beheren en selecteer Gebruikers en groepen.
  4. Selecteer Gebruiker toevoegen.
  5. Selecteer Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.
  6. In het dialoogvenster Gebruikers en groepen selecteert u B.Simon in de lijst Gebruikers. Klik vervolgens onder aan het scherm op de knop Selecteren.
  7. Als u een rolwaarde verwacht in de SAML-assertie, kiest u in het dialoogvenster Rol selecteren de juiste rol voor de gebruiker in de lijst. Klik vervolgens onder aan het scherm op de knop Selecteren.
  8. Selecteer in het dialoogvenster Toewijzing toevoegen de knop Toewijzen.

Eenmalige aanmelding voor Lenses.io configureren

Als u eenmalige aanmelding wilt configureren in de Lenses.io-portal, installeert u het gedownloade XML-bestand met federatieve metagegevens op uw instantie van Lenses en configureert u Lenses om eenmalige aanmelding in te schakelen.

Machtigingen voor een Lenses.io-testgroep maken

  1. Als u een groep in Lenses wilt maken, gebruikt u de object-id van de groep LensesUsers. Dit is de id die u hebt gekopieerd uit de maaksectie.
  2. Wijs de gewenste machtigingen voor B.Simon toe.

Zie Azure - Lenses-groepstoewijzing voor meer informatie.

Eenmalige aanmelding testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Klik op Deze toepassing testen. U wordt omgeleid naar Lenses.io aanmeldings-URL waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar Lenses.io aanmeldings-URL en initieer daar de aanmeldingsstroom.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u in de Mijn apps op de tegel Lenses.io klikt, wordt u omgeleid naar Lenses.io aanmeldings-URL. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

Volgende stappen

Zodra u Lenses.io hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.