Självstudie: Microsoft Entra SSO-integrering med Cloud Academy

  • Artikel

I den här självstudien lär du dig att integrera Cloud Academy med Microsoft Entra-ID. När du integrerar Cloud Academy med Microsoft Entra-ID kan du:

  • Använd Microsoft Entra-ID för att styra vem som har åtkomst till Cloud Academy.
  • Gör så att dina användare automatiskt loggas in på Cloud Academy med sina Microsoft Entra-konton.
  • Hantera dina konton på en central plats: Azure-portalen.

Förutsättningar

För att komma igång behöver du följande:

  • En Microsoft Entra-prenumeration. Om du inte har en prenumeration kan du få ett kostnadsfritt konto.
  • En Cloud Academy-prenumeration med enkel inloggning (SSO) aktiverad.

Beskrivning av självstudie

I den här självstudien konfigurerar och testar du Microsoft Entra SSO i en testmiljö.

  • Cloud Academy stöder SP-initierad enkel inloggning.
  • Cloud Academy stöder just-in-time-användaretablering .
  • Cloud Academy har stöd för automatisk användaretablering.

För att konfigurera integreringen av Cloud Academy i Microsoft Entra-ID måste du lägga till Cloud Academy från galleriet i din lista över hanterade SaaS-appar:

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
  2. Bläddra till Identity>Applications Enterprise-program>>Nytt program.
  3. I avsnittet Lägg till från galleriet anger du Cloud Academy i sökrutan.
  4. Välj Cloud Academy i resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din klientorganisation.

Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller och gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.

Konfigurera och testa Microsoft Entra SSO för Cloud Academy

Du konfigurerar och testar Microsoft Entra SSO med Cloud Academy med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och motsvarande användare i Cloud Academy.

För att konfigurera och testa Microsoft Entra SSO med Cloud Academy slutför du följande övergripande steg:

  1. Konfigurera Enkel inloggning med Microsoft Entra så att användarna kan använda funktionen.
    1. Skapa en Microsoft Entra-testanvändare för att testa enkel inloggning med Microsoft Entra.
    2. Bevilja åtkomst till testanvändaren så att användaren kan använda enkel inloggning med Microsoft Entra.
  2. Konfigurera enkel inloggning för Cloud Academy på programsidan.
    1. Skapa en Cloud Academy-testanvändare som motsvarighet till Microsoft Entra-representationen av användaren.
  3. Testa enkel inloggning för att kontrollera att konfigurationen fungerar.

Konfigurera enkel inloggning med Microsoft Entra

Följ dessa steg för att aktivera Enkel inloggning med Microsoft Entra i Azure-portalen:

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

  2. Bläddra till Sidan för moln academy-programintegrering av Identity>Applications>Enterprise-program>. I avsnittet Hantera väljer du enkel inloggning.

  3. På sidan Välj en enkel inloggningsmetod väljer du SAML.

  4. På sidan Konfigurera enkel inloggning med SAML väljer du pennknappen för Grundläggande SAML-konfiguration för att redigera inställningarna:

    Screenshot that shows the pencil button for editing the basic SAML configuration.

  5. I avsnittet Grundläggande SAML-konfiguration uppdaterar du textrutan Identifierare , skriver följande URL:er och fortsätter:

    Identifierare
    urn:federation:cloudacademy

  6. I avsnittet Grundläggande SAML-konfiguration uppdaterar du textrutan Svars-URL , skriver någon av följande URL:er och fortsätter:

    Svars-URL
    https://cloudacademy.com/labs/social/complete/saml/
    https://app.qa.com/labs/social/complete/saml/

  7. I avsnittet Grundläggande SAML-konfiguration uppdaterar du textrutan Inloggnings-URL , skriver någon av följande URL:er och sparar den:

    Inloggnings-URL
    https://cloudacademy.com/login/enterprise/
    https://app.qa.com/login/enterprise/

  8. Välj pennknappen för SAML-signeringscertifikat för att redigera inställningarna:

    Screenshot that shows how to edit the certificate.

  9. Ladda ned PEM-certifikatet:

    Screenshot that shows how to download the P E M certificate.

  10. I avsnittet Konfigurera Cloud Academy kopierar du inloggnings-URL :en:

    Screenshot that shows the copy button for the login U R L.

Skapa en Microsoft Entra-testanvändare

I det här avsnittet skapar du en testanvändare med namnet B.Simon.

  1. Logga in på administrationscentret för Microsoft Entra som minst användaradministratör.
  2. Bläddra till Identitetsanvändare>>Alla användare.
  3. Välj Ny användare>Skapa ny användare överst på skärmen.
  4. Följ dessa steg i användaregenskaperna :
    1. I fältet Visningsnamn anger du B.Simon.
    2. I fältet Användarens huvudnamn anger du username@companydomain.extension. Exempel: B.Simon@contoso.com
    3. Markera kryssrutan Visa lösenord och skriv sedan ned det värde som visas i rutan Lösenord.
    4. Välj Granska + skapa.
  5. Välj Skapa.

Bevilja åtkomst till testanvändaren

I det här avsnittet gör du det möjligt för B.Simon att använda enkel inloggning med Azure genom att ge användaren åtkomst till Cloud Academy.

  1. Bläddra till Identity>Applications Enterprise-program.>
  2. I programlistan väljer du Cloud Academy.
  3. På appens översiktssida går du till avsnittet Hantera och väljer Användare och grupper:
  4. Välj Lägg till användare och välj sedan Användare och grupper i dialogrutan Lägg till tilldelning :
  5. I dialogrutan Användare och grupper väljer du B.Simon i listan Användare och klickar sedan på knappen Välj längst ned på skärmen.
  6. Om du förväntar dig att en roll ska tilldelas till användarna kan du välja den i listrutan Välj en roll . Om ingen roll har konfigurerats för den här appen visas rollen "Standardåtkomst" markerad.
  7. I dialogrutan Lägg till tilldelning väljer du Tilldela.

Konfigurera enkel inloggning för Cloud Academy

  1. I ett annat webbläsarfönster loggar du in på din Cloud Academy-företagswebbplats som administratör.

  2. Klicka på ikonen Azure Integration Team på startsidan och välj sedan Inställningar på den vänstra menyn.

  3. På fliken INTEGRATIONS väljer du SSO-kortet .

    Screenshot that shows the Settings & Integrations option.

  4. Välj Starta konfigurera för att konfigurera enkel inloggning.

    Screenshot that shows the Integrations and S S O page.

  5. Slutför följande steg på sidan Allmänt Inställningar:

    Screenshot that shows integrations in general settings.

    1. I rutan URL för enkel inloggning (plats) klistrar du in det inloggnings-URL-värde som du kopierade i steg 9 i Konfigurera enkel inloggning med Microsoft Entra.

    2. Öppna det nedladdade Base64-certifikatet i Anteckningar. Klistra in innehållet i rutan Certifikat .

  6. Utför följande steg på sidan nedan:

    Screenshot that shows the Integrations in additional settings.

    1. I avsnittet SAML-attributmappning fyller du i de obligatoriska fälten med källattributvärdena:

      http://schemas.microsoft.com/identity/claims/objectidentifier http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

    2. I avsnittet Säkerhet Inställningar markerar du kryssrutan Autentiseringsbegäranden signerade? för att ange värdet true.

    3. I avsnittet Extra Inställningar(Optional) fyller du i rutan Utloggnings-URL med det utloggnings-URL-värde som du kopierade i steg 9 i Konfigurera Enkel inloggning med Microsoft Entra.

  7. Välj Spara och testa.

  8. Därefter visas information om tjänstleverantören i en dialogruta. Ladda ned XML-filen:

    Screenshot that shows downloading the metadata configuration file.

  9. Nu när du har XML-filen för tjänstleverantören går du tillbaka till det program som du skapade. I avsnittet Enkel inloggning laddar du upp metadatafilen:

    Screenshot that shows uploading the metadata in the Azure application.

  10. Nu när du har uppdaterat metadata för tjänstleverantören kan du gå tillbaka till panelen enkel inloggning på din Cloud Academy-företagswebbplats och fortsätta med testet och aktiveringen. I dialogrutan tjänstleverantör väljer du Fortsätt:

    Screenshot that shows the service provider dialog.

  11. Välj Testa SSO-anslutning för att starta testflödet:

    Screenshot that shows the Test S S O connection button.

    Kommentar

    Om du är inloggad på Cloud Academy med hjälp av testanvändarkontot som du skapade fortsätter du med testflödet. Annars stänger du dialogrutan, rullar upp till Allmänt Inställningar, kopierar och klistrar in underdomän-URL:en på en privat eller inkognito-webbläsarflik och loggar sedan in som testanvändare. Om inloggningen lyckas kan du stänga webbläsarfliken och välja Spara och testa. En webbläsarflik öppnar dialogrutan för tjänstleverantören igen. Välj Fortsätt och välj sedan Testa SSO-anslutning igen. Slutligen väljer du Test lyckades eftersom du redan har testat inloggningen med hjälp av en privat flik eller en inkognitoflik.

    Fortsätt till nästa steg.

  12. Om inloggningen lyckas kan du aktivera SSO-integrering för hela organisationen:

    Screenshot that shows S S O activation is successful.

Kommentar

Mer information om hur du konfigurerar Cloud Academy finns i Konfigurera enkel inloggning.

Skapa en Cloud Academy-testanvändare

I det här avsnittet skapas en användare med namnet B.Simon i Cloud Academy. Cloud Academy stöder just-in-time-användaretablering, vilket är aktiverat som standard. Det finns inget åtgärdsobjekt för dig i det här avsnittet. Om det inte redan finns en användare i Cloud Academy skapas en ny efter autentiseringen.

Cloud Academy har också stöd för automatisk användaretablering. Mer information finns i självstudien om etablering av enkel inloggning i Cloud Academy.

Testa enkel inloggning

I det här avsnittet testar du din Microsoft Entra SSO-konfiguration med något av följande alternativ:

  • I Azure-portalen väljer du Testa det här programmet. Du omdirigeras till inloggnings-URL:en för Cloud Academy och du kan initiera inloggningsflödet.

  • Gå till Inloggnings-URL för Cloud Academy direkt och initiera inloggningsflödet därifrån.

  • Du kan använda Microsoft Mina appar. När du klickar på Cloud Academy-panelen i Mina appar-portalen omdirigeras detta till Inloggnings-URL för Cloud Academy. Mer information om Mina appar portalen finns i Introduktion till Mina appar.

Nästa steg

När du har konfigurerat Cloud Academy kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Cloud App Security.