Dela via

Konfigurera Pulse Secure PCS för enkel inloggning med Microsoft Entra-ID

I den här artikeln lär du dig att integrera Pulse Secure PCS med Microsoft Entra-ID. När du integrerar Pulse Secure PCS med Microsoft Entra-ID kan du:

  • Kontrollera i Microsoft Entra ID vem som har åtkomst till Pulse Secure PCS.
  • Gör så att dina användare automatiskt loggas in på Pulse Secure PCS med sina Microsoft Entra-konton.
  • Hantera dina konton på en central plats.

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:

  • Pulse Secure PCS-prenumeration med enkel inloggning (SSO) aktiverat.

Scenariobeskrivning

I den här artikeln konfigurerar och testar du Microsoft Entra SSO i en testmiljö.

  • Pulse Secure PCS stöder SP initierad SSO

För att konfigurera integreringen av Pulse Secure PCS i Microsoft Entra-ID måste du lägga till Pulse Secure PCS från galleriet i din lista över hanterade SaaS-appar.

  1. Logga in på administrationscentret för Microsoft Entra som minst en molnprogramadministratör.
  2. Bläddra till Entra ID>Enterprise-appar>Nytt program.
  3. I avsnittet Lägg till från galleriet skriver du Pulse Secure PCS i sökrutan.
  4. Välj Pulse Secure PCS från resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din hyrklient.

Alternativt kan du också använda konfigurationsguiden för företagsappar . I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller och gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.

Konfigurera och testa Microsoft Entra SSO för Pulse Secure PCS

Konfigurera och testa Microsoft Entra SSO med Pulse Secure PCS med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och den relaterade användaren i Pulse Secure PCS.

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med Pulse Secure PCS:

  1. Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
    1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
    2. Tilldela Microsoft Entra-testanvändaren – så att B.Simon kan använda enkel inloggning med Microsoft Entra.
  2. Konfigurera Pulse Secure PCS SSO – för att konfigurera inställningarna för enkel inloggning på programsidan.
    1. Skapa Pulse Secure PCS-testanvändare – för att ha en motsvarighet till B.Simon i Pulse Secure PCS som är länkad till Microsoft Entra-representationen av användaren.
  3. Testa SSO- – för att kontrollera om konfigurationen fungerar.

Konfigurera Microsoft Entra SSO

Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.

  1. Logga in på administrationscentret för Microsoft Entra som minst en molnprogramadministratör.

  2. Bläddra till Entra ID>Enterprise-appar>Pulse Secure PCS>Enkel inloggning.

  3. På sidan Välj en enkel inloggningsmetod väljer du SAML.

  4. På sidan Konfigurera enkel inloggning med SAML väljer du ikonen redigera/penna för Grundläggande SAML-konfiguration för att redigera inställningarna.

    Redigera grundläggande SAML-konfiguration

  5. I avsnittet Grundläggande SAML-konfiguration anger du värdena för följande fält:

    a. I textrutan Inloggnings-URL skriver du en URL med följande mönster: https://<FQDN of PCS>/dana-na/auth/saml-consumer.cgi

    b) I textrutan Identifierare (entitets-ID) skriver du en URL med följande mönster: https://<FQDN of PCS>/dana-na/auth/saml-endpoint.cgi?p=sp1

    Punkt c I textrutan Svars-URL skriver du en URL med följande mönster: https://[FQDN of PCS]/dana-na/auth/saml-consumer.cgi

    Anmärkning

    Dessa värden är inte verkliga. Uppdatera dessa värden med den faktiska inloggnings-URL:en, svars-URL och identifierare. Kontakta supportteamet för Pulse Secure PCS-klienten för att hämta dessa värden. Du kan också se de mönster som visas i avsnittet Grundläggande SAML-konfiguration.

  6. På sidan Konfigurera enkel inloggning med SAML i avsnittet SAML-signeringscertifikat hittar du certifikat (Base64) och väljer Ladda ned för att ladda ned certifikatet och spara det på datorn.

    Länken för nedladdning av certifikat

  7. I avsnittet Konfigurera Pulse Secure PCS kopierar du lämpliga URL:er baserat på dina behov.

    Kopiera konfigurations-URL:er

Skapa och tilldela Microsoft Entra-testanvändare

Följ riktlinjerna i snabbstarten skapa och tilldela ett användarkonto för att skapa ett testanvändarkonto med namnet B.Simon.

Konfigurera Pulse Secure PCS SSO

Det här avsnittet beskriver de SAML-konfigurationer som krävs för att konfigurera PCS som SAML SP. De andra grundläggande konfigurationerna som att skapa sfärer och roller omfattas inte.

Pulse Connect Secure-konfigurationer är:

  • Konfigurera Microsoft Entra-ID som SAML-metadataprovider
  • Konfigurera SAML Auth Server
  • Tilldela respektive domäner och roller

Konfigurera Microsoft Entra-ID som SAML-metadataprovider

Utför följande steg på följande sida:

Pulse Connect Secure-konfiguration

  1. Logga in på Pulse Connect Secure-administratörskonsolen
  2. Gå till System –> Konfiguration –> SAML-
  3. Välj Ny metadataprovider
  4. Ange det giltiga namnet i textrutan Namn
  5. Ladda upp den nedladdade METADATA-XML-filen från Azure-portalen till Microsoft Entra-metadatafil.
  6. Välj Acceptera osignerade metadata
  7. Välj Roller som identitetsprovider
  8. Välj Spara ändringar.

Steg för att skapa en SAML-autentiseringsserver:

  1. Gå till -autentisering –> autentiseringsservrar

  2. Välj Ny: SAML Server och välj Ny server

    Pulse Connect Secure-autentiseringsserver

  3. Utför följande steg på inställningssidan:

    Pulse Connect Secure-autentiseringsserverinställningar

    a. Ange servernamn i textrutan.

    b) Välj SAML Version 2.0 och Konfigurationsläge som Metadata.

    Punkt c Kopiera värdet Anslut säkert entitets-ID och klistra in det i rutan IDENTIFIERAR-URL i dialogrutan Grundläggande SAML-konfiguration.

    d. Välj Microsoft Entra-entitets-ID-värde i listrutan för identitetsleverantörens entitets-ID.

    e. Välj url-värdet för Microsoft Entra-inloggning i listrutan Identity Provider Single Sign-On Service URL.

    f. enkel utloggning är en valfri inställning. Om det här alternativet har valts uppmanas en ny autentisering efter utloggning. Om det här alternativet inte är markerat och du inte har stängt webbläsaren kan du återansluta utan autentisering.

    g. Välj begärd autentiseringskontextklass som Lösenord och jämförelsemetoden som exakt.

    h. Ange metadata giltighet i termer av antal dagar.

    i Välj Spara ändringar

Skapa Pulse Secure PCS-testanvändare

I det här avsnittet skapar du en användare med namnet Britta Simon i Pulse Secure PCS. Arbeta med Pulse Secure PCS-supportteamet för att lägga till användarna i Pulse Secure PCS-plattformen. Användare måste skapas och aktiveras innan du använder enkel inloggning.

Testa SSO

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

  1. Välj Testa det här programmet, det här alternativet omdirigeras till Pulse Secure PCS-inloggnings-URL där du kan initiera inloggningsflödet.

  2. Gå till Pulse Secure PCS-inloggnings-URL direkt och initiera inloggningsflödet därifrån.

  3. Du kan använda Microsoft Access Panel. När du väljer Pulse Secure PCS-panelen i åtkomstpanelen omdirigeras det här alternativet till Pulse Secure PCS-inloggnings-URL. Mer information om åtkomstpanelen finns i Introduktion till åtkomstpanelen.

Relaterat innehåll

När du har konfigurerat Pulse Secure PCS kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för Cloud Apps.