Självstudie: Konfigurera Cloudflare med Microsoft Entra-ID för säker hybridåtkomst
I den här självstudien lär du dig att integrera Microsoft Entra-ID med Cloudflare Nolltillit. Skapa regler baserat på användaridentitet och gruppmedlemskap. Användare autentiserar med Microsoft Entra-autentiseringsuppgifter och ansluter till Nolltillit skyddade program.
Förutsättningar
- En Microsoft Entra-prenumeration
- Om du inte har något får du ett kostnadsfritt Azure-konto
- En Microsoft Entra-klient som är länkad till Microsoft Entra-prenumerationen
- Se Snabbstart : Skapa en ny klientorganisation i Microsoft Entra-ID
- Ett Cloudflare-Nolltillit-konto
- Om du inte har någon går du till Kom igång med Cloudflares Nolltillit plattform
- En av följande roller: Global administratör, molnprogramadministratör eller programadministratör.
Integrera organisationsidentitetsprovidrar med Cloudflare Access
Cloudflare Nolltillit Access hjälper till att framtvinga standardnekande, Nolltillit regler som begränsar åtkomsten till företagsprogram, privata IP-utrymmen och värdnamn. Den här funktionen ansluter användarna snabbare och säkrare än ett virtuellt privat nätverk (VPN). Organisationer kan använda flera identitetsprovidrar (IDP:er), vilket minskar friktionen när de arbetar med partner eller entreprenörer.
Om du vill lägga till en IdP som inloggningsmetod loggar du in på Cloudflare på Inloggningssidan för Cloudflare och Microsoft Entra-ID.
Följande arkitekturdiagram visar integreringen.
Integrera ett Cloudflare Nolltillit-konto med Microsoft Entra-ID
Integrera Cloudflare-Nolltillit konto med en instans av Microsoft Entra-ID.
Logga in på Cloudflare-Nolltillit instrumentpanel på inloggningssidan för Cloudflare.
Gå till Inställningar.
Välj Autentisering.
För Inloggningsmetoder väljer du Lägg till ny.
Under Välj en identitetsprovider väljer du Microsoft Entra-ID.
Dialogrutan Lägg till Azure-ID visas.
Ange autentiseringsuppgifter för Microsoft Entra-instansen och gör nödvändiga val.
Välj Spara.
Registrera Cloudflare med Microsoft Entra-ID
Dricks
Stegen i den här artikeln kan variera något beroende på vilken portal du börjar från.
Använd anvisningarna i följande tre avsnitt för att registrera Cloudflare med Microsoft Entra-ID.
- Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
- Bläddra till Identitetsprogram>> Appregistreringar.
- Välj Ny registrering.
- Ange ett programnamn.
- Ange ett teamnamn med återanrop i slutet av sökvägen. Till exempel
https://<your-team-name>.cloudflareaccess.com/cdn-cgi/access/callback - Välj Registrera.
Se teamdomändefinitionen i Cloudflare-ordlistan.
Certifikathemligheter &
På skärmen Cloudflare-åtkomst under Essentials kopierar och sparar du program-ID:t (klient)-ID:t och katalog-ID:t (klientorganisation).
I den vänstra menyn går du till Hantera och väljer Certifikathemligheter&.
Under Klienthemligheter väljer du + Ny klienthemlighet.
I Beskrivning anger du klienthemligheten.
Under Upphör att gälla väljer du ett förfallodatum.
Markera Lägga till.
Under Klienthemligheter kopierar du värdet från fältet Värde . Överväg värdet som ett programlösenord. Exempelvärdet visas, Azure-värden visas i Cloudflare Access-konfigurationen.
Behörigheter
I den vänstra menyn väljer du API-behörigheter.
Välj + Lägg till behörighet.
Under Välj ett API väljer du Microsoft Graph.
Välj Delegerade behörigheter för följande behörigheter:
- Openid
- profil
- offline_access
- user.read
- directory.read.all
- group.read.all
Under Hantera väljer du + Lägg till behörigheter.
Välj Bevilja administratörsmedgivande för ....
Gå till Inställningar > autentisering på cloudflare-Nolltillit instrumentpanelen.
Under Inloggningsmetoder väljer du Lägg till ny.
Välj Microsoft Entra-ID.
Ange värden för program-ID, programhemlighet och katalog-ID.
Välj Spara.
Kommentar
För Microsoft Entra-grupper går du till Redigera din Microsoft Entra-identitetsprovider för Supportgrupper och väljer På.
Testa integreringen
Gå till Inställningar> Authentication på cloudflare-Nolltillit instrumentpanelen.
Under Inloggningsmetoder väljer du Test för Microsoft Entra-ID.
Ange Microsoft Entra-autentiseringsuppgifter.
Meddelandet Din anslutning fungerar visas.
