Configurar o Microsoft Entra SSO para Splunk Enterprise e o Splunk Cloud para logon único com o Microsoft Entra ID

Neste artigo, você aprenderá a integrar o Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud com o Microsoft Entra ID. Ao integrar o Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud com o Microsoft Entra ID, você pode:

• Controle no Microsoft Entra ID quem tem acesso ao Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud.
• Permita que seus usuários entrem automaticamente no Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud com suas contas Microsoft Entra.
• Gerencie suas contas em um local central: o portal do Azure.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se ainda não tiver uma, pode criar uma conta gratuitamente.
• Uma das seguintes funções:
  • Administrador de Aplicações
  • Administrador de aplicativos na nuvem
  • Proprietário da Aplicação.

• Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud com início de sessão único (SSO) habilitado para assinatura.

Descrição do cenário

Neste artigo, você configura e testa o logon único do Microsoft Entra em um ambiente de teste.

• Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud suporta SSO iniciado por SP.

Adicione o SSO do Microsoft Entra no Splunk Enterprise e Splunk Cloud a partir da galeria

Para configurar a integração do Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud no Microsoft Entra ID, você precisa adicionar o Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud da galeria à sua lista de aplicativos SaaS gerenciados.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
3. Na seção Adicionar da galeria, digite Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud na caixa de pesquisa.
4. Selecione Microsoft Entra SSO for Splunk Enterprise e Splunk Cloud no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente de configuração, pode adicionar uma aplicação ao seu tenant, adicionar utilizadores/grupos à aplicação, atribuir funções e também configurar o SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud

Configure e teste o Microsoft Entra SSO com o Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Microsoft Entra SSO for Splunk Enterprise e Splunk Cloud.

Para configurar e testar o Microsoft Entra SSO com o Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud, execute as seguintes etapas:

1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
   1. Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
   2. Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use a funcionalidade de login único do Microsoft Entra.
2. Configure o Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud SSO - para configurar as configurações de logon único no lado do aplicativo.
   1. Criar um utilizador de teste de SSO do Microsoft Entra para o Splunk Enterprise e Splunk Cloud - para ter um homólogo de B.Simon no SSO do Microsoft Entra para o Splunk Enterprise e o Splunk Cloud que está vinculado à representação do utilizador no Microsoft Entra.
3. Teste SSO - para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o Microsoft Entra SSO.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Entra ID>Aplicações empresariais>Microsoft Entra SSO for Splunk Enterprise e Splunk Cloud>Início de sessão único.

3. Na página Selecione um método de logon único, selecione SAML.

4. Na página Configurar autenticação única com SAML, clique no ícone de lápis em Configuração Básica de SAML para editar as definições.

   

5. Na seção Configuração Básica do SAML, execute as seguintes etapas:

   a) Na caixa de URL de início de sessão, escreva um URL utilizando o seguinte padrão: https://<splunkserverUrl>/app/launcher/home

   b) Na caixa Identificador, digite uma URL usando o seguinte padrão:<splunkserverUrl>

   c. Na caixa de texto URL de resposta, digite uma URL usando o seguinte padrão:https://<splunkserver>/saml/acs

   Nota

   Esses valores não são reais. Atualize estes valores com o URL de início de sessão, o identificador e o URL de resposta reais. Contacte a equipa de suporte do Microsoft Entra SSO para o Splunk Enterprise e o Splunk Cloud Client para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica de SAML.

6. Na página Configuração Única Sign-On com SAML, na seção Certificado de Assinatura SAML, selecione Descarregar para baixar o XML de Metadados de Federação das opções fornecidas de acordo com as suas necessidades e salve-o no seu computador.

   

Criar e atribuir usuário de teste do Microsoft Entra

Siga as orientações do guia rápido para criar e atribuir uma conta de utilizador e crie uma conta de usuário de teste chamada B.Simon.

Configurar o Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud SSO

1. Faça login no site do Splunk Enterprise e do Splunk Cloud como administrador.

2. Vá para a opção de menu Configurações > de Controles de Acesso .

3. Selecione o link Método de autenticação . Selecione o botão de opção SAML

4. Selecione o link Configurar o Splunk para usar SAML abaixo do botão SAML.

   

5. Execute as seguintes etapas na seção Configuração do SAML:

   

   a) Selecione o botão Selecionar arquivo para carregar o arquivo XML de metadados de federação , que você baixou anteriormente.

   b) No campo ID da entidade, insira o valor Identificador, que você copiou anteriormente.

   c. Marque a caixa de seleção SAML Verificar resposta caso não esteja já selecionada. Observe que esta etapa agora é obrigatória para todas as integrações do Splunk Cloud para garantir uma comunicação segura entre o Microsoft Entra e o Splunk.

6. Role para baixo dentro da caixa de diálogo de configuração e selecione a seção Alias . Insira os seguintes valores em cada atributo:

   a) Aliás de função: http://schemas.microsoft.com/ws/2008/06/identity/claims/groups

   b.NomeReal alias: http://schemas.microsoft.com/identity/claims/displayname

   c. Alias de email: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   

7. Role para baixo até a seção Configurações avançadas e execute as seguintes etapas:

   

   a) Selecione o Formato de ID de Nome e selecione Endereço de e-mail na lista suspensa.

   b) Na caixa de texto Nome de domínio totalmente qualificado ou IP do balanceador de carga, digite o valor como: https://<acme>.splunkcloud.com.

   c. Defina Porta de redirecionamento – porta do balanceador de carga como 0(zero) e selecione Salvar.

8. Selecione o botão verde Novo grupo no canto superior direito da tela de configuração de grupos SAML no Splunk.

9. Na caixa de diálogo Criar novo Grupo SAML, cole o ID do Objeto de Grupo do Microsoft Entra (não o ID do Objeto do aplicativo ou do usuário) no campo Nome do Grupo. Para localizar a ID do objeto de grupo:

   1. Navegue até Entra ID>Grupos no centro de administração do Microsoft Entra.
   2. Selecione o grupo criado para o Splunk (por exemplo, SplunkUsers).
   3. Copie o ID do objeto da página de resumo do grupo.

Criar o Microsoft Entra SSO para o usuário de teste do Splunk Enterprise e do Splunk Cloud

Nesta seção, você cria um usuário chamado Britta Simon no Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud. Trabalhe com o Microsoft Entra SSO para Splunk Enterprise e a equipe de suporte do Splunk Cloud para adicionar os usuários na plataforma Microsoft Entra SSO for Splunk Enterprise e Splunk Cloud. Os usuários devem ser criados e ativados antes de usar o logon único.

Teste de SSO

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

• Selecione Testar este aplicativo, esta opção redireciona para o Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud Sign-on URL onde você pode iniciar o fluxo de login.

• Vá diretamente para Microsoft Entra SSO for Splunk Enterprise e Splunk Cloud Sign-on URL e inicie o fluxo de login a partir daí.

• Você pode usar o Microsoft My Apps. Quando você seleciona o bloco Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud em Meus Aplicativos, essa opção redireciona para Microsoft Entra SSO para Splunk Enterprise e URL de Logon do Splunk Cloud. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aos Meus Aplicativos.

Conteúdo relacionado

Depois de configurar o Microsoft Entra SSO para Splunk Enterprise e Splunk Cloud, você pode impor o controle de sessão, que protege a exfiltração e a infiltração de dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.