Compartilhar via

Configurar o Guardium Data Protection para logon único com a ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o Guardium Data Protection à ID do Microsoft Entra. Quando você integra o Guardium Data Protection ao Microsoft Entra ID, pode:

  • Controlar no Microsoft Entra ID quem tem acesso ao Guardium Data Protection.
  • Permitir que os usuários sejam conectados automaticamente ao Guardium Data Protection com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

Para começar, você precisará dos seguintes itens:

  • Uma assinatura do Microsoft Entra. Se você não tiver uma assinatura, poderá obter uma conta gratuita.
  • Assinatura habilitada do SSO (logon único) do Guardium Data Protection.
  • Junto com o Administrador de Aplicativos na Nuvem, o Administrador de Aplicativos também pode adicionar ou gerenciar aplicativos na ID do Microsoft Entra. Para obter mais informações, veja Funções internas do Azure.

Descrição do cenário

Neste artigo, você configurará e testará o SSO do Microsoft Entra em um ambiente de teste.

  • O Guardium Data Protection dá suporte a SP e a SSO iniciado por IDP.

Para configurar a integração do Guardium Data Protection com o Microsoft Entra ID, você precisará adicionar o Guardium Data Protection da galeria à lista de aplicativos SaaS gerenciados.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.
  2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
  3. Na seção Adicionar da galeria, digite Guardium Data Protection na caixa de pesquisa.
  4. Selecione Guardium Data Protection do painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e também percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO do Microsoft Entra para o Guardium Data Protection

Configure e teste o SSO do Microsoft Entra com o Guardium Data Protection usando um uma usuária de teste chamada B.Fernandes. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Guardium Data Protection.

Para configurar e testar o SSO do Microsoft Entra com o Guardium Data Protection, siga estas etapas:

  1. Configurar o SSO do Microsoft Entra – para permitir que os usuários usem esse recurso.
    1. Crie um usuário de teste do Microsoft Entra, para testar o login único do Microsoft Entra com B.Simon.
    2. Designar o usuário de teste do Microsoft Entra para permitir que B.Simon use o login único do Microsoft Entra.
  2. Configurar o SSO do Guardium Data Protection – para definir as configurações de logon único no lado do aplicativo.
    1. Crie um usuário de teste do Guardium Data Protection para ter uma contraparte de B.Simon no Guardium Data Protection que esteja vinculada à representação de usuário do Microsoft Entra.
  3. Teste SSO para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.

  2. Navegue até Entra ID>Enterprise apps>Guardium Data Protection>Logon único.

  3. Na página Selecionar um método de logon único, escolha SAML.

  4. Na página Configurar login único com SAML, selecione o ícone de lápis da Configuração Básica do SAML e edite as configurações.

    Captura de tela que mostra como editar a Configuração Básica do SAML.

  5. Na seção Configuração básica de SAML, realize as seguintes etapas:

    um. Na caixa de texto identificador , digite um valor usando o seguinte padrão: <hostname>

    b. Na caixa de texto URL da Resposta, digite uma URL usando o seguinte padrão: https://<hostname>:8443/saml/sso

  6. Selecione Definir URLs adicionais e execute a seguinte etapa se desejar configurar o aplicativo no modo iniciado por SP :

    Na caixa de texto URL de login, digite uma URL usando o seguinte padrão: https://<hostname>:8443

    Observação

    Esses valores não são reais. Atualize esses valores com o Identificador, a URL de Resposta e a URL de Login reais. Contate a equipe de suporte do Guardium Data Protection para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.

  7. O aplicativo Guardium Data Protection espera as declarações do SAML em um formato específico, o que exige que você adicione mapeamentos de atributo personalizados de acordo com a sua configuração de atributos do token SAML. A captura de tela a seguir mostra a lista de atributos padrão.

    Captura de tela que mostra a imagem do aplicativo de proteção de dados Guardium.

  8. Além do indicado acima, o aplicativo Guardium Data Protection espera que mais alguns atributos sejam passados novamente na resposta SAML, que são mostrados abaixo. Esses atributos também são pré-preenchidos, mas você pode revisá-los de acordo com suas necessidades.

    Nome Atributo de origem
    título do cargo cargo_do_usuário

  9. Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, localize o XML de Metadados de Federação e selecione Fazer download para baixar o certificado e salvá-lo em seu computador.

    A captura de tela mostra o link de download do Certificado.

  10. Na seção Configurar o Guardium Data Protection, copie as URLs apropriadas com base no seu requisito.

    Captura de tela que mostra como copiar a configuração apropriada da URL.

Criar um usuário de teste do Microsoft Entra

Nesta seção, você criará um usuário de teste chamado B.Simon.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Usuários.
  2. Navegue até Entra ID>Usuários.
  3. Na parte superior da tela, selecione Novo usuário>Criar novo usuário.
  4. Nas propriedades do Usuário, siga estas etapas:
    1. No campo Nome de exibição, insira B.Simon.
    2. No campo Nome principal do usuário, insira username@companydomain.extension. Por exemplo, B.Simon@contoso.com.
    3. Marque a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixa Senha.
    4. Selecione Examinar + criar.
  5. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, você habilita B.Simon para usar autenticação única, concedendo acesso ao Guardium Data Protection.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativos de Nuvem.
  2. Navegue até Entra ID>Aplicativos empresariais>Proteção de Dados Guardium.
  3. Na página de visão geral do aplicativo, selecione Usuários e grupos.
  4. Selecione Adicionar usuário/grupo e selecione Usuários e grupos na caixa de diálogo Adicionar Atribuição .
    1. Na caixa de diálogo Usuários e grupos, selecione B.Simon na lista de Usuários e, em seguida, selecione o botão Selecionar na parte inferior da tela.
    2. Se você espera atribuir uma função aos usuários, você pode selecioná-la no menu dropdown Selecionar uma função. Se nenhuma função tiver sido configurada para este aplicativo, você verá a função "Acesso Padrão" selecionada.
    3. Na caixa de diálogo Adicionar Atribuição , selecione o botão Atribuir .

Configurar o SSO do Guardium Data Protection

Para configurar o logon único no lado do Guardium Data Protection, você precisará enviar o XML de Metadados de Federação baixado e as URLs devidamente copiadas da configuração do aplicativo para a equipe de suporte do Guardium Data Protection. Eles definem essa configuração para que a conexão SSO do SAML seja definida corretamente em ambos os lados.

Criar um usuário de teste do Guardium Data Protection

Nesta seção, você criará uma usuária chamada Brenda Fernandes no Guardium Data Protection. Trabalhe com a equipe de suporte do Guardium Data Protection para adicionar os usuários à plataforma do Guardium Data Protection. Os usuários devem ser criados e ativados antes de usar o logon único.

Teste de SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.

Iniciado pelo SP:

  • Selecione Teste este aplicativo, essa opção redireciona para a URL de login do Guardium Data Protection, na qual você pode iniciar o fluxo de login.

  • Vá para a URL de logon do Guardium Data Protection diretamente e inicie o fluxo de logon lá.

Iniciado pelo IdP:

  • Selecione Testar este aplicativo e você deverá ser conectado automaticamente ao Guardium Data Protection para o qual configurou o SSO.

Você também pode usar o Microsoft My Apps para testar o aplicativo em qualquer modo. Ao selecionar o bloco proteção de dados do Guardium em Meus Aplicativos, se ele estiver configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de logon e, se ele estiver configurado no modo IDP, você deverá ser conectado automaticamente ao Guardium Data Protection, para o qual configurou o SSO. Para obter mais informações, consulte Microsoft Entra My Apps.

Conteúdo relacionado

Depois de configurar o Guardium Data Protection, você poderá impor o controle de sessão, que fornece proteção contra exfiltração e infiltração dos dados confidenciais da sua organização em tempo real. O controle da sessão se estende a partir do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Cloud App Security.

  • Last updated on