通过

为 SumoLogic 配置 Microsoft Entra ID 的单一登录

本文介绍如何将 SumoLogic 与 Microsoft Entra ID 集成。 将 SumoLogic 与 Microsoft Entra ID 集成后，可以：

  • 在 Microsoft Entra ID 中控制谁有权访问 SumoLogic。
  • 让用户能够使用其 Microsoft Entra 帐户自动登录到 SumoLogic。
  • 在一个中心位置管理帐户。

先决条件

本文中概述的方案假定你已具备以下先决条件：

  • 启用了 SumoLogic 单一登录 (SSO) 的订阅。

方案说明

本文中，您将在测试环境中配置并测试 Microsoft Entra SSO。

  • SumoLogic 支持 IDP 发起的 SSO。

若要配置 SumoLogic 与 Microsoft Entra ID 的集成，需要从库中将 SumoLogic 添加到托管 SaaS 应用列表。

  1. 以至少云应用程序管理员身份登录到 Microsoft Entra 管理中心。
  2. 请导航到 Entra ID>企业应用>新应用。
  3. 在“从库中添加”部分的搜索框中，键入 SumoLogic 。
  4. 从结果面板中选择 SumoLogic，然后添加该应用 。 请稍等几秒钟，应用程序将被添加到您的租户中。

或者，也可以使用 企业应用配置向导。 在此向导中，还可以将应用程序添加到租户、将用户/组添加到应用、分配角色以及演练 SSO 配置。 详细了解Microsoft 365助手。

配置并测试 SumoLogic 的 Microsoft Entra SSO

使用名为 B.Simon 的测试用户配置并测试 SumoLogic 的 Microsoft Entra SSO。 若要使 SSO 正常工作，需要在 Microsoft Entra 用户与 SumoLogic 中的相关用户之间建立关联。

若要配置并测试 SumoLogic 的 Microsoft Entra SSO，请执行以下步骤：

  1. 配置 Microsoft Entra SSO - 使用户能够使用此功能。
    1. 创建 Microsoft Entra 测试用户 - 使用 B.Simon 测试 Microsoft Entra 单一登录。
    2. 分配 Microsoft Entra 测试用户 - 使 B.Simon 能够使用 Microsoft Entra 单一登录。
  2. 配置 SumoLogic SSO - 在应用程序端配置单一登录设置。
    1. 创建 SumoLogic 测试用户 - 在 SumoLogic 中为 B.Simon 创建一个对应用户，并链接到 Microsoft Entra 中该用户的表示形式。
  3. 测试 SSO - 验证配置是否正常工作。

配置 Microsoft Entra SSO

按照以下步骤启用 Microsoft Entra SSO。

  1. 以至少云应用程序管理员身份登录到 Microsoft Entra 管理中心。

  2. 浏览到 Entra ID>Enterprise 应用>SumoLogic>单点登录。

  3. 在“选择单一登录方法”页上选择“SAML” 。

  4. 在 “使用 SAML 设置单一登录 ”页上，选择 基本 SAML 配置的 铅笔图标以编辑设置。

    编辑基本 SAML 配置

  5. 在 “设置 SAML 的单一登录 ”页上，执行以下步骤：

    a。 在 “标识符 ”文本框中，使用以下模式之一键入 URL：

    标识符 URL
    https://service.sumologic.com
    https://<tenantname>.us2.sumologic.com
    https://<tenantname>.us4.sumologic.com
    https://<tenantname>.eu.sumologic.com
    https://<tenantname>.jp.sumologic.com
    https://<tenantname>.de.sumologic.com
    https://<tenantname>.ca.sumologic.com

    b. 在“回复 URL”文本框中，使用以下模式之一键入 URL：

    回复 URL
    https://service.sumologic.com/sumo/saml/consume/<tenantname>
    https://service.us2.sumologic.com/sumo/saml/consume/<tenantname>
    https://service.us4.sumologic.com/sumo/saml/consume/<tenantname>
    https://service.eu.sumologic.com/sumo/saml/consume/<tenantname>
    https://service.jp.sumologic.com/sumo/saml/consume/<tenantname>
    https://service.de.sumologic.com/sumo/saml/consume/<tenantname>
    https://service.ca.sumologic.com/sumo/saml/consume/<tenantname>
    https://service.au.sumologic.com/sumo/saml/consume/<tenantname>

    注释

    这些值不是真实的。 使用实际标识符和回复网址更新这些值。 请联系 SumoLogic 客户端支持团队 获取这些值。 还可以参考 “基本 SAML 配置 ”部分中显示的模式。

  6. SumoLogic 应用程序需要特定格式的 SAML 断言，这要求将自定义属性映射添加到 SAML 令牌属性配置。 以下屏幕截图显示了默认属性的列表。

    图像

  7. 除了上述属性，SumoLogic 应用程序还要求在 SAML 响应中传递回更多的属性，如下所示。 这些属性也是预先填充的，但可以根据要求查看它们。

    名称 源属性
    名字 用户的名字
    姓 用户姓氏
    角色 user.assignedroles

    注释

    请在此处选择了解如何在 Microsoft Entra ID 中配置角色。

  8. 在“使用 SAML 设置单一登录”页的“SAML 签名证书”部分中，找到“证书(Base64)”，选择“下载”以下载该证书并将其保存到计算机上 。

    证书下载链接

  9. 在“设置 SumoLogic”部分中，根据要求复制相应 URL 。

    复制配置 URL

创建和分配 Microsoft Entra 测试用户

请参阅创建和分配用户帐户快速入门中提供的指南，以创建一个名为 B.Simon 的测试用户帐户。

配置 SumoLogic SSO

  1. 在另一个 Web 浏览器窗口中，以管理员身份登录到 SumoLogic 公司站点。

  2. 转到 “管理>安全性”。

    管理

  3. 选择“SAML”。

    全局安全设置

  4. 从 “选择配置”或创建新列表 ，选择 “Microsoft Entra ID”，然后选择“ 配置”。

    屏幕截图显示了配置 SAML 2.0，可在其中选择Microsoft Entra ID。

  5. 在“配置 SAML 2.0” 对话框上，执行以下步骤：

    屏幕截图显示了“配置 SAML 2.0”对话框，可在其中输入所述的值。

    a。 在“配置名称”文本框中，键入Microsoft Entra ID。

    b. 选择“调试模式” 。

    选项c. 在“颁发者”文本框中，粘贴“Microsoft Entra 标识符”的值。

    d。 在 “身份验证请求 URL ”文本框中，粘贴 登录 URL 的值。

    e。 在记事本中打开 base-64 编码的证书，将其内容复制到剪贴板，然后将整个证书粘贴到“X.509 证书”文本框中。

    f。 对于“电子邮件属性” ，选择“使用 SAML 主题” 。

    g。 选择“SP 发起的登录配置” 。

    h. 在 “登录路径” 文本框中，键入 Azure 并选择“ 保存”。

创建 SumoLogic 测试用户

若要使 Microsoft Entra 用户能够登录到 SumoLogic，必须将其预配到 SumoLogic 中。 对于 SumoLogic，预配是一项手动任务。

若要预配用户帐户，请执行以下步骤：

  1. 登录到 SumoLogic 租户。

  2. 转到 “管理>用户”。

    屏幕截图显示从“管理”菜单中选择“用户”选项。

  3. 选择 “添加”。

    屏幕截图显示了用户的“添加”按钮。

  4. 在“新建用户” 对话框中，执行以下步骤：

    新用户

    a。 将要预配的 Microsoft Entra 帐户的相关信息键入到“名字”、“姓氏”和“电子邮件”文本框中。

    b. 选择角色。

    选项c. 对于“状态” ，选择“活动” 。

    d。 选择“ 保存”。

注释

可以使用 SumoLogic 提供的任何其他 SumoLogic 用户帐户创建工具或 API 来预配 Microsoft Entra 用户帐户。

测试 SSO

在本部分，你将使用以下选项测试 Microsoft Entra 单一登录配置。

  • 选择“ 测试此应用程序”，应会自动登录到为其设置了 SSO 的 SumoLogic。

  • 你可使用 Microsoft 的“我的应用”。 在“我的应用”中选择 SumoLogic 磁贴时，您应该会自动登录到您已为其设置了单点登录 (SSO) 的 SumoLogic。 有关“我的应用”的详细信息，请参阅 “我的应用简介”。

相关内容

配置 SumoLogic 后，可以强制实施会话控制，实时防止组织的敏感数据外泄和渗透。 会话控制是条件访问的延伸。 了解如何使用 Microsoft Defender for Cloud Apps 强制实施会话控制。

  • Last updated on