Integracja firmy Microsoft Entra z aplikacją Cisco Umbrella Admin SSO

Z tego artykułu dowiesz się, jak zintegrować aplikację Cisco Umbrella Admin SSO z identyfikatorem Microsoft Entra ID. Po zintegrowaniu aplikacji Cisco Umbrella Admin SSO z usługą Microsoft Entra ID można wykonywać następujące czynności:

• Kontroluj za pomocą Microsoft Entra ID, kto ma dostęp do jednokrotnego logowania administracyjnego w Cisco Umbrella.
• Zezwalaj swoim użytkownikom na automatyczne logowanie do aplikacji Cisco Umbrella Admin SSO przy użyciu kont Microsoft Entra.
• Zarządzaj kontami w jednej centralnej lokalizacji.

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto.
• Jedna z następujących ról:
  • Administrator aplikacji
  • Administrator aplikacji w chmurze
  • właściciel aplikacji.

• Subskrypcja aplikacji Cisco Umbrella Admin SSO z obsługą logowania jednokrotnego.

Uwaga

Ta integracja jest również dostępna do użycia w środowisku microsoft Entra US Government Cloud. Tę aplikację można znaleźć w galerii aplikacji microsoft Entra US Government Cloud Application Gallery i skonfigurować ją w taki sam sposób, jak w przypadku chmury publicznej.

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz logowanie jednokrotne firmy Microsoft Entra w środowisku testowym.

• Aplikacja Cisco Umbrella Admin SSO obsługuje SSO inicjowane przez SP i IDP.

Dodawanie aplikacji Cisco Umbrella Admin SSO z galerii

Aby skonfigurować integrację aplikacji Cisco Umbrella Admin SSO z aplikacją Microsoft Entra ID, należy dodać aplikację Cisco Umbrella Admin SSO z galerii do listy zarządzanych aplikacji SaaS.

1. Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.
2. Przejdź do Identity>Aplikacje>Aplikacje korporacyjne>Nowa aplikacja.
3. W sekcji Dodawanie z galerii wpisz Cisco Umbrella Admin SSO w oknie wyszukiwania.
4. Wybierz Cisco Umbrella Admin SSO z panelu wyników, a następnie dodaj aplikację. Poczekaj kilka sekund, aż aplikacja zostanie dodana do Twojego tenanta.

Możesz również użyć Kreatora konfiguracji aplikacji Enterprise. W tym kreatorze możesz dodać aplikację dla dzierżawcy, dodać użytkowników/grupy do aplikacji, przypisać role, a także przeprowadzić konfigurację logowania jednokrotnego (SSO). Dowiedz się więcej o narzędziach Microsoft 365.

Skonfiguruj i przetestuj logowanie jednokrotne Microsoft Entra dla Cisco Umbrella Admin SSO

Skonfiguruj i przetestuj dostęp jednokrotnego logowania (SSO) Microsoft Entra z Cisco Umbrella Admin SSO, używając testowego użytkownika o nazwie B.Simon. Aby logowanie jednokrotne działało, należy ustanowić powiązanie między użytkownikiem Microsoft Entra a odpowiednim użytkownikiem Cisco Umbrella Admin SSO.

Aby skonfigurować i przetestować jednokrotne logowanie Microsoft Entra z jednokrotnym logowaniem Cisco Umbrella Admin, wykonaj następujące kroki:

1. Skonfiguruj Microsoft Entra SSO — aby użytkownicy mogli korzystać z tej funkcji.
   1. Utwórz użytkownika testowego usługi Microsoft Entra — aby przetestować jednokrotne logowanie usługi Microsoft Entra z B.Simon.
   2. Przypisz użytkownika testowego Microsoft Entra — aby umożliwić B.Simon korzystanie z jednokrotnego logowania do Microsoft Entra.
2. Skonfiguruj SSO (logowanie jednokrotne) w aplikacji Cisco Umbrella Admin — aby skonfigurować ustawienia logowania jednokrotnego po stronie aplikacji.
   1. Utwórz testowego użytkownika Cisco Umbrella Admin SSO – aby mieć w Cisco Umbrella Admin SSO odpowiednik użytkownika B.Simon, połączony z reprezentacją tego użytkownika w Microsoft Entra.
3. test SSO - aby zweryfikować, czy konfiguracja działa.

Konfiguracja systemu Microsoft Entra SSO

Aby włączyć SSO Microsoft Entra, wykonaj następujące kroki.

1. Zaloguj się do centrum administracyjnego Microsoft Entra z uprawnieniami co najmniej Administratora aplikacji w chmurze.

2. Przejdź do tożsamości >aplikacje>aplikacje korporacyjne>Cisco Umbrella Admin SSO>jednokrotne logowanie.

3. Na stronie Wybierz metodę logowania jednokrotnego wybierz opcję SAML.

4. Na stronie Konfiguruj logowanie jednokrotnego przy użyciu SAML, kliknij ikonę ołówka dla Podstawowa konfiguracja SAML, aby edytować ustawienia.

   

5. W sekcji Podstawowa konfiguracja protokołu SAML użytkownik nie musi wykonywać żadnych kroków, ponieważ aplikacja jest już wstępnie zintegrowana z platformą Azure.

   a. Jeśli chcesz skonfigurować aplikację w trybie inicjacji SP, wykonaj następujące kroki:

   b. Kliknij pozycję Ustaw dodatkowe adresy URL.

   c. W polu tekstowym adresu URL logowania wpisz adres URL: https://login.umbrella.com/sso

6. Na stronie Konfigurowanie logowania jednokrotnego za pomocą protokołu SAML w sekcji Certyfikat podpisywania SAML kliknij link Pobierz, aby pobrać kod XML metadanych z podanych opcji zgodnie z wymaganiami i zapisać go na komputerze.

   

7. W sekcji Konfigurowanie logowania jednokrotnego aplikacji Cisco Umbrella Admin skopiuj odpowiednie adresy URL zgodnie z wymaganiami.

   

Tworzenie i przypisywanie użytkownika testowego aplikacji Microsoft Entra

Postępuj zgodnie z wytycznymi w przewodniku szybkiego startu dotyczącym tworzenia i przypisywania konta użytkownika, aby utworzyć testowe konto użytkownika o nazwie B.Simon.

Skonfiguruj jednokrotne logowanie SSO Cisco Umbrella Admin.

1. W innym oknie przeglądarki zaloguj się do firmowej witryny aplikacji Cisco Umbrella Admin SSO jako administrator.

2. W menu po lewej stronie kliknij pozycję Admin i przejdź do Authentication, a następnie kliknij pozycję SAML.

   administratora

3. Wybierz Inne i kliknij DALEJ.

   folderu

4. Na stronie Cisco Umbrella Admin SSO Metadatakliknij przycisk NEXT.

   

5. Na karcie Przekaż metadane, jeśli wstępnie skonfigurowano protokół SAML, wybierz pozycję Kliknij tutaj, aby je zmienić i wykonaj poniższe kroki.

   

6. W opcji A: Przekaż plik XML, przekaż pobrany plik XML metadanych federacji , a po przekazaniu metadanych poniższe wartości zostaną wypełnione automatycznie, a następnie kliknij przycisk NEXT.

   

7. W sekcji Weryfikacja konfiguracji SAML kliknij PRZETESTUJ KONFIGURACJĘ SAML.

   

8. Kliknij przycisk SAVE (Zapisz).

Tworzenie użytkownika testowego aplikacji Cisco Umbrella Admin SSO

Aby umożliwić użytkownikom firmy Microsoft Entra logowanie się do aplikacji Cisco Umbrella Admin SSO, należy ich aprowizować w aplikacji Cisco Umbrella Admin SSO.
W przypadku Cisco Umbrella Admin SSO, aprowizowanie jest zadaniem ręcznym.

Aby aprowizować konto użytkownika, wykonaj następujące kroki:

1. W innym oknie przeglądarki zaloguj się do firmowej witryny aplikacji Cisco Umbrella Admin SSO jako administrator.

2. W menu po lewej stronie kliknij pozycję Admin i przejdź do Accounts.

   

3. Na stronie konta kliknij pozycję Dodaj w prawym górnym rogu strony i wykonaj następujące kroki.

   użytkownik

   a. W polu Imię wprowadź imię, takie jak Britta.

   b. W polu nazwisko wprowadź nazwisko, na przykład simon.

   c. Z listy Wybierz rolę administratora delegowanego, wybierz swoją rolę.

   d. W polu adres e-mail wprowadź adres e-mail użytkownika, taki jak brittasimon@contoso.com.

   e. W polu Hasło wprowadź hasło.

   f. W polu Potwierdź hasło wprowadź ponownie hasło.

   g. Kliknij przycisk UTWÓRZ.

Testowanie SSO

W tej sekcji przetestujesz konfigurację jednokrotnego logowania Microsoft Entra, korzystając z następujących opcji.

Zainicjowano przez SP:

• Kliknij opcję Przetestuj tę aplikację. Spowoduje to przekierowanie do adresu URL logowania SSO Cisco Umbrella Admin, gdzie można rozpocząć proces logowania.

• Bezpośrednio przejdź do adresu URL logowania jednokrotnego Cisco Umbrella Admin i stamtąd rozpocznij proces logowania.

Zainicjowano przez IDP:

• Kliknij pozycję Przetestuj tę aplikacjęi powinno nastąpić automatyczne zalogowanie do logowania jednokrotnego aplikacji Cisco Umbrella Admin, dla którego skonfigurowano logowanie jednokrotne.

Możesz również użyć aplikacji Microsoft My Apps do przetestowania aplikacji w dowolnym trybie. Po kliknięciu kafelka Cisco Umbrella Admin SSO w obszarze Moje aplikacje, jeśli skonfigurowano go w trybie usługobiorcy (SP), zostaniesz przekierowany na stronę logowania aplikacji, aby zainicjować proces logowania. Jeśli skonfigurowano go w trybie usługodawcy tożsamości (IDP), powinieneś zostać automatycznie zalogowany do aplikacji Cisco Umbrella Admin SSO, dla której skonfigurowano logowanie jednokrotne. Aby uzyskać więcej informacji na temat moich aplikacji, zobacz Introduction to the My Apps( Wprowadzenie do aplikacji My Apps).

Powiązana zawartość

Po skonfigurowaniu logowania jednokrotnego Cisco Umbrella Admin możesz wymusić kontrolę sesji, która w czasie rzeczywistym chroni przed eksfiltrowaniem i infiltrowaniem poufnych danych organizacji. Kontrola sesji rozszerza się od dostępu warunkowego. Dowiedz się, jak wymusić kontrolę nad sesjami za pomocą Microsoft Defender for Cloud Apps.