Настройка Check Point Harmony Connect для единого входа с помощью идентификатора Microsoft Entra

В этой статье вы узнаете, как интегрировать Check Point Harmony Connect с идентификатором Microsoft Entra ID. При интеграции Check Point Harmony Connect с Microsoft Entra ID вы можете:

• Управляйте доступом к Check Point Harmony Connect через Microsoft Entra ID.
• Включите автоматический вход пользователей в Check Point Harmony Connect с учетными записями Microsoft Entra.
• Управляйте учетными записями в одном центральном месте.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
• Одна из следующих ролей:
  • Администратор приложений
  • Администратор облачных приложений
  • Владелец приложения.

• Подписка Check Point Harmony Connect с активированной функцией единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Check Point Harmony Connect поддерживает единый вход, инициированный поставщиком услуг.

Примечание.

Идентификатор этого приложения — фиксированное строковое значение, поэтому в одном клиенте можно настроить только один экземпляр.

Добавление Check Point Harmony Connect из галереи

Чтобы настроить интеграцию Check Point Harmony Connect с идентификатором Microsoft Entra ID, необходимо добавить Check Point Harmony Connect из коллекции в список управляемых приложений SaaS.

1. Войдите в центр администрирования Microsoft Entra как минимум с правами Администратора облачных приложений.
2. Перейдите к Entra ID>приложениям для предприятия>новое приложение.
3. В разделе "Добавление из коллекции " в поле поиска введите Check Point Harmony Connect .
4. Выберите Check Point Harmony Connect на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш тенант.

Кроме того, можно использовать мастер настройки корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Check Point Harmony Connect

Настройте и проверьте единый вход Microsoft Entra в Check Point Harmony Connect с помощью тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Check Point Harmony Connect.

Чтобы настроить и проверить единый вход Microsoft Entra в Check Point Harmony Connect, выполните следующие действия.

1. Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
2. Настройка единого входа в систему Check Point Harmony Connect - для настройки параметров единого входа в системе на стороне приложения.
   1. Создайте тестового пользователя Check Point Harmony Connect, чтобы создать эквивалент пользователя B.Simon в Check Point Harmony Connect, связанного с представлением пользователя в Microsoft Entra.
3. Тестируйте SSO — чтобы убедиться, что конфигурация работает.

Настройте Microsoft Entra для единого входа.

Выполните следующие действия, чтобы включить Microsoft Entra SSO (единый вход).

1. Войдите в центр администрирования Microsoft Entra как минимум с правами Администратора облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятия>Check Point Harmony Connect>Единая система аутентификации.

3. На странице "Выбор метода единого входа" выберите SAML.

4. На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.

   

5. В разделе "Базовая конфигурация SAML" введите значения для следующих полей:

   В текстовом поле URL-адреса входа введите URL-адрес: https://cloudinfra-gw.portal.checkpoint.com/api/saml/sso

6. Для приложения Check Point Harmony Connect утверждения SAML должны иметь определенный формат. Для этого необходимо добавить настраиваемые сопоставления атрибутов в вашу конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.

   

7. В дополнение к описанному выше приложение Check Point Harmony Connect ожидает несколько дополнительных атрибутов в ответе SAML, как показано ниже. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

   Имя.	Атрибут источника
   группы	группы пользователя

8. На странице "Настройка единого входа с помощью SAML " в разделе "Сертификат подписи SAML " найдите XML метаданных федерации и выберите "Скачать ", чтобы скачать сертификат и сохранить его на компьютере.

   

9. В разделе "Настройка Check Point Harmony Connect" скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве быстрого старта по созданию и назначению пользовательского аккаунта, чтобы создать тестовую учетную запись с именем B.Simon.

Настройка и конфигурация единого входа (SSO) в Check Point Harmony Connect

1. Войдите на веб-сайт Check Point Harmony Connect в качестве администратора.

2. Выберите ПАРАМЕТРЫ, а затем перейдите к поставщику удостоверений и нажмите кнопку CONNECT NOW.

   

3. Выберите Microsoft Entra ID в качестве поставщика удостоверений и нажмите кнопку ДАЛЕЕ.

4. На странице "Проверка домена" введите домен организации и введите эту созданную запись DNS на DNS-сервер в качестве записи TXT, нажмите кнопку NEXT.

   

5. На странице Allow Connectivity (Разрешить подключение) выполните следующие действия.

   

   a. Скопируйте значение идентификатора сущности , вставьте это значение в текстовое поле идентификатора в разделе "Базовая конфигурация SAML ".

   б. Скопируйте значение URL-адреса ОТВЕТА , вставьте это значение в текстовое поле URL-адреса ответа в разделе "Базовая конфигурация SAML ".

   с. Нажмите кнопку NEXT.

6. На странице "Настройка метаданных " отправьте XML-файл метаданных федерации , скачанный на портале Azure.

7. На странице "ПОДТВЕРЖДЕНИЕ ПОСТАВЩИКА удостоверений" нажмите кнопку "Добавить ", чтобы завершить настройку.

Создайте тестового пользователя Check Point Harmony Connect

1. Войдите на веб-сайт Check Point Harmony Connect в качестве администратора.

2. Перейдите к Политике>управлению доступом и создайте новое правило и выберите (+), чтобы добавить нового пользователя.

   

3. В окне ADD USER введите имя и имя пользователя в соответствующих текстовых полях и нажмите кнопку ADD.

   

Проверка единого входа

Чтобы проверить Check Point Harmony Connect, перейдите в службу проверки подлинности и выполните проверку подлинности с помощью тестовой учетной записи, созданной в разделе "Создание тестового пользователя Microsoft Entra ".

Связанное содержимое

После настройки Check Point Harmony Connect вы можете применить функцию управления сеансом, которая в реальном времени защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа. Управление сеансом является расширением функции условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.