Интеграция единого входа Microsoft Entra с HashiCorp Cloud Platform (HCP)
Из этой статьи вы узнаете, как интегрировать HashiCorp Cloud Platform (HCP) с идентификатором Microsoft Entra. HashiCorp Cloud Platform размещает управляемые службы средств разработчика, созданных HashiCorp, таких Terraform, Vault, Boundary и Consul. Интеграция HashiCorp Cloud Platform (HCP) с идентификатором Microsoft Entra можно:
- Контроль доступа к HashiCorp Cloud Platform (HCP) с помощью идентификатора Microsoft Entra.
- Включите автоматический вход пользователей в HashiCorp Cloud Platform (HCP) с помощью учетных записей Microsoft Entra.
- Управление учетными записями в одном центральном расположении.
Вы настраиваете и проверяете единый вход Microsoft Entra для HashiCorp Cloud Platform (HCP) в тестовой среде. HashiCorp Cloud Platform (HCP) поддерживает только единый вход, инициированный поставщиком услуг.
Необходимые компоненты
Чтобы интегрировать идентификатор Microsoft Entra с HashiCorp Cloud Platform (HCP), вам потребуется:
- Учетная запись пользователя Microsoft Entra. Если ее нет, можно создать учетную запись бесплатно.
- Одна из следующих ролей: Application Администратор istrator, Cloud Application Администратор istrator или Владелец приложения.
- Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
- Организация с поддержкой единого входа в HashiCorp Cloud Platform (HCP).
Добавление приложения и назначение тестового пользователя
Прежде чем приступить к настройке единого входа, необходимо добавить приложение HashiCorp Cloud Platform (HCP) из коллекции Microsoft Entra. Требуется тестовая учетная запись пользователя, чтобы назначить приложению и проверить конфигурацию единого входа.
Добавление HashiCorp Cloud Platform (HCP) из коллекции Microsoft Entra
Добавьте HashiCorp Cloud Platform (HCP) из коллекции приложений Microsoft Entra, чтобы настроить единый вход с помощью HashiCorp Cloud Platform (HCP). Дополнительные сведения о добавлении приложения из коллекции см. в кратком руководстве по добавлению приложения из коллекции.
Создание и назначение тестового пользователя Microsoft Entra
Следуйте инструкциям в статье о создании и назначении учетной записи пользователя, чтобы создать тестовую учетную запись пользователя B.Simon.
Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение и назначить роли. Мастер также предоставляет ссылку на область конфигурации единого входа. Дополнительные сведения о мастерах Microsoft 365..
Настройка единого входа Microsoft Entra
Выполните следующие действия, чтобы включить единый вход Microsoft Entra.
Войдите в Центр администрирования Microsoft Entra как минимум облачные приложения Администратор istrator.
Перейдите к приложениям>Identity>Applications>Enterprise HashiCorp Cloud Platform (HCP)>Single sign-on.
На странице Выбрать метод единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML щелкните значок карандаша, чтобы открыть диалоговое окно Базовая конфигурация SAML и изменить эти параметры.
В разделе Базовая конфигурация SAML выполните приведенные ниже действия.
В текстовом поле Идентификатор введите значение в следующем формате:
urn:hashicorp:HCP-SSO-<HCP_ORG_ID>-samlpВ текстовом поле URL-адрес ответа введите URL-адрес в следующем формате:
https://auth.hashicorp.com/login/callback?connection=HCP-SSO-<ORG_ID>-samlp.В текстовом поле URL-адрес для входа введите URL-адрес в следующем формате:
https://portal.cloud.hashicorp.com/sign-in?conn-id=HCP-SSO-<HCP_ORG_ID>-samlp
Примечание.
Эти значения приведены для примера. Измените их на фактические значения идентификатора и URL-адресов ответа и входа. Эти значения также предварительно создаются на странице "Настройка единого входа SAML" в параметрах организации в HashiCorp Cloud Platform (HCP). Дополнительные сведения о SAML см. на сайте разработчика HashiCorp. Обратитесь в службу поддержки клиентов HashiCorp Cloud Platform (HCP) для получения любых вопросов об этом процессе. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML".
На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите пункт Сертификат (Base64) и щелкните элемент Скачать, чтобы скачать сертификат и сохранить его на компьютере.
Скопируйте соответствующие URL-адреса в разделе "Настройка HashiCorp Cloud Platform(HCP) в соответствии с вашим требованием.
Настройка единого входа в HashiCorp Cloud Platform (HCP)
Чтобы настроить единый вход на стороне HashiCorp Cloud Platform (HCP), необходимо добавить запись проверки TXT на узел домена, добавить скачанный сертификат (Base64) и URL-адрес входа, скопированный из портал Azure на страницу HashiCorp Cloud Platform (HCP) "Настройка единого входа SAML". Ознакомьтесь с документацией по SAML, предоставленной на сайте разработчика HashiCorp. Обратитесь в службу поддержки клиентов HashiCorp Cloud Platform (HCP) для получения любых вопросов об этом процессе.
Проверка единого входа
В предыдущем разделе "Создание и назначение тестового пользователя Microsoft Entra" вы создали пользователя B.Simon и назначили его приложению HashiCorp Cloud Platform (HCP) в портал Azure. Теперь это можно использовать для тестирования подключения единого входа. Вы также можете использовать любую учетную запись, которая уже связана с приложением HashiCorp Cloud Platform (HCP).
Дополнительные ресурсы
- Что такое единый вход с помощью идентификатора Microsoft Entra?
- Планирование развертывания единого входа.
- HashiCorp Cloud Platform (HCP) | Конфигурация единого входа Microsoft Entra SAML.
Следующие шаги
После настройки HashiCorp Cloud Platform (HCP) вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью Microsoft Cloud App Security.