Delen via

Lenses.io configureren voor eenmalige aanmelding met Microsoft Entra-id

In dit artikel leert u hoe u de Lenses.io DataOps-portal integreert met Microsoft Entra ID. Nadat u Lenses.io hebt geïntegreerd met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot de Lenses.io-portal.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Lenses.
  • Uw accounts op één centrale locatie beheren: de Azure-portal.

Vereisten

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

Notitie

Deze integratie is ook beschikbaar voor gebruik vanuit de Microsoft Entra US Government Cloud-omgeving. U vindt deze toepassing in de Microsoft Entra US Government Cloud Application Gallery en configureert deze op dezelfde manier als vanuit de openbare cloud.

Beschrijving van scenario

In dit artikel configureer en test je Microsoft Entra SSO in een testomgeving.

  • Lenses.io biedt ondersteuning voor door serviceprovider (SP) geïnitieerde Single Sign-On.

Als u de integratie van Lenses.io in Microsoft Entra ID wilt configureren, voegt u Lenses.io toe aan uw lijst met beheerde SaaS-apps:

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
  2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerie in het zoekvak: Lenses.io.
  4. Selecteer Lenses.io in het resultatenvenster en voeg vervolgens de app toe. Wacht een paar seconden terwijl de app aan jouw tenant wordt toegevoegd.

U kunt ook de Enterprise App Configuration Wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra SSO configureren en testen voor Lenses.io

U maakt een testgebruiker genaamd B.Simon om Single Sign-On van Microsoft Entra te configureren en testen met uw Lenses.io-portal. SSO werkt als u een koppelingsrelatie tot stand brengt tussen een gebruiker in Microsoft Entra en de bijbehorende gebruiker in Lenses.io.

Voer de volgende stappen uit:

  1. Configureer Microsoft Entra SSO om uw gebruikers deze functie te laten gebruiken.
    1. Maak een Microsoft Entra-testgebruiker en -groep om eenmalige aanmelding van Microsoft Entra met B.Simon te testen.
    2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen Microsoft Entra SSO te gebruiken.
  2. Configureer eenmalige aanmelding in Lenses.io om de instellingen voor eenmalige aanmelding aan de toepassingszijde te configureren.
    1. Maak machtigingen voor Lenses.io-testgroepen om te bepalen waartoe B.Simon toegang heeft in Lenses.io (autorisatie).
  3. Eenmalige aanmelding testen om te controleren of de configuratie werkt.

Microsoft Entra Single Sign-On configureren

Volg deze stappen om SSO van Microsoft Entra in te schakelen in de Azure-portal:

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.

  2. Blader naar de integratiepagina van Entra ID>Enterprise-apps>Lenses.io toepassing, zoek de sectie Beheren en selecteer vervolgens eenmalige aanmelding.

  3. Selecteer SAML op de pagina Selecteer een methode voor eenmalige aanmelding.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Schermopname van het pictogram voor het bewerken van de standaard SAML-configuratie.

  5. In de sectie Standaard SAML-configuratie voert u de volgende stappen uit:

    een. Id (entiteits-id): voer een URL in met het volgende patroon: https://<CUSTOMER_LENSES_BASE_URL>. Een voorbeeld is https://lenses.my.company.com.

    b. Antwoord-URL: Voer een URL in met het volgende patroon: https://<CUSTOMER_LENSES_BASE_URL>/api/v2/auth/saml/callback?client_name=SAML2Client Een voorbeeld is https://lenses.my.company.com/api/v2/auth/saml/callback?client_name=SAML2Client.

    Hoofdstuk c. Aanmeldings-URL: Voer een URL in met het volgende patroon: https://<CUSTOMER_LENSES_BASE_URL>. Een voorbeeld is https://lenses.my.company.com.

    Notitie

    Deze waarden zijn niet echt. Update deze met de werkelijke ID, antwoord-URL en aanmeldings-URL van de basis-URL van uw Lenses-portalinstantie. Zie de Lenses.io SSO-documentatie voor meer informatie.

  6. Ga op de pagina Eenmalige aanmelding instellen met SAML naar de sectie SAML-handtekeningcertificaat. Zoek het XML-bestand met federatieve metagegevens en selecteer vervolgens Downloaden om het certificaat te downloaden en op uw computer op te slaan.

    Schermopname van de downloadkoppeling voor het certificaat.

  7. Gebruik in de sectie Lenses.io instellen het gedownloade XML-bestand om Lenses te configureren tegen uw Azure SSO.

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

Single Sign-On voor Lenses.io configureren

Als u eenmalige aanmelding wilt configureren in de Lenses.io-portal, installeert u het gedownloade XML-bestand met federatieve metagegevens op uw instantie van Lenses en configureert u Lenses om eenmalige aanmelding in te schakelen.

Machtigingen voor een Lenses.io-testgroep maken

  1. Als u een groep in Lenses wilt maken, gebruikt u de object-id van de groep LensesUsers. Dit is de ID die u hebt gekopieerd in de gebruikersaanmaaksectie.
  2. Wijs de gewenste machtigingen voor B.Simon toe.

Zie Azure - Lenses-groepstoewijzing voor meer informatie.

Testen van Single Sign-On (SSO)

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Selecteer Deze toepassingtesten. Met deze optie wordt u omgeleid naar Lenses.io aanmeldings-URL, waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar Lenses.io aanmeldings-URL en initieer daar de aanmeldingsstroom.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u de tegel Lenses.io in Mijn apps selecteert, wordt deze optie omgeleid naar Lenses.io aanmeldings-URL. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

Verwante inhoud

Zodra u Lenses.io hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.

  • Last updated on