共用方式為

教學課程：Microsoft Entra SSO 與 Akamai 整合

  • 發行項

在本教學課程中，您將瞭解如何整合 Akamai 與 Microsoft Entra ID。 在整合 Akamai 與 Microsoft Entra ID 時，您可以.

  • 在 Microsoft Entra 識別碼中控制可存取 Akamai 的人員。
  • 讓使用者使用其 Microsoft Entra 帳戶自動登入 Akamai。
  • 在一個集中式位置管理您的帳戶。

Microsoft Entra ID 和 Akamai 企業應用程式存取整合可讓您順暢地存取雲端或內部部署中裝載的舊版應用程式。 整合式解決方案會利用 Microsoft Entra ID 的所有現代化功能，例如 Microsoft Entra 條件式存取、Microsoft Entra ID Protection，以及針對舊版應用程式存取 Microsoft Entra ID 控管，而不需要修改應用程式或代理程式安裝。

下圖說明 Akamai EAA 適用於更廣泛的混合式安全存取案例。

Akamai EAA 適用於更廣泛的混合式安全存取案例

金鑰驗證案例

除了對 OpenID 連線、SAML 和 WS-Fed 等新式驗證通訊協定的 Microsoft Entra 原生整合支援之外，Akamai EAA 還透過 Microsoft Entra ID 為內部和外部存取延伸舊版驗證應用程式的安全存取，從而啟用這些應用程式的新式案例（例如無密碼存取）。 這包括：

  • 標頭型驗證應用程式
  • 遠端桌面
  • SSH (安全殼層)
  • Kerberos 驗證應用程式
  • VNC (虛擬網路運算)
  • 匿名驗證或無內建驗證應用程式
  • NTLM 驗證應用程式 （使用使用者的雙重提示保護）
  • 表單型應用程式 （對使用者使用雙重提示的保護）

整合案例

Microsoft 和 Akamai EAA 合作關係可讓您根據業務需求支援多個整合案例，彈性地符合您的商務需求。 這些可用來在所有應用程式中提供零天涵蓋範圍，並逐步分類及設定適當的原則分類。

整合案例 1

Akamai EAA 會設定為 Microsoft Entra 識別碼上的單一應用程式。 管理員 可以在應用程式上設定條件式存取原則，一旦滿足條件，使用者就可以存取 Akamai EAA 入口網站。

優點：

  • 您只需要設定 IDP 一次。

缺點：

  • 用戶最終會有兩個應用程式入口網站。

  • 所有應用程式的單一通用條件式存取原則涵蓋範圍。

整合案例 1

整合案例 2

Akamai EAA 應用程式會在 Azure 入口網站 上個別設定。 管理員 可以在應用程式上設定個人條件式存取原則，一旦滿足條件，使用者就可以直接重新導向至特定應用程式。

優點：

  • 您可以定義個別的條件式存取原則。

  • 所有應用程式都會在 0365 Waffle 和 myApps.microsoft.com Panel 上表示。

缺點：

  • 您必須設定多個 IDP。

整合案例 2

必要條件

若要開始使用，您需要下列項目：

  • Microsoft Entra 訂用帳戶。 如果您沒有訂用帳戶，可以取得免費帳戶。
  • 已啟用 Akamai 單一登入 （SSO） 的訂用帳戶。

案例描述

在本教學課程中，您會在測試環境中設定及測試 Microsoft Entra SSO。

  • Akamai 支援由IDP起始的 SSO。

重要

下列所有設定都與 整合案例 1 和 案例 2 相同。 針對整合案例 2，您必須在 Akamai EAA 中設定個別 IDP，且 URL 屬性必須修改才能指向應用程式 URL。

Akamai 企業應用程式存取中 AZURESSO-SP 的 [一般] 索引卷標螢幕快照。[驗證組態 URL] 字段會反白顯示。

若要設定將 Akamai 整合到 Microsoft Entra ID 中，您需要從資源庫將 Akamai 新增到受控 SaaS 應用程式清單。

  1. 以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心。
  2. 瀏覽至 [身分識別]> [應用程式]> [企業應用程式]> [新增應用程式]。
  3. 在 [ 從資源庫 新增] 區段的搜尋方塊中輸入 Akamai 。
  4. 從結果面板中選取 [Akamai ]，然後新增應用程式。 將應用程式新增至您的租用戶時，請稍候幾秒鐘。

或者，您也可以使用企業應用程式組態精靈。 在此精靈中，您可以將應用程式新增至租用戶、將使用者/群組新增至應用程式、指派角色，以及逐步進行 SSO 設定。 深入瞭解 Microsoft 365 精靈。

設定及測試 Akamai 的 Microsoft Entra SSO

以名為 B.Simon 的測試用戶，設定及測試與 Akamai 搭配運作的 Microsoft Entra SSO。 若要讓 SSO 能夠運作，您必須建立 Microsoft Entra 使用者與 Akamai 中相關使用者之間的連結關聯性。

若要設定及測試與 Akamai 搭配運作的 Microsoft Entra SSO，請執行下列步驟：

  1. 設定 Microsoft Entra SSO - 讓使用者能夠使用此功能。
  2. 設定 Akamai SSO - 在應用程式端設定單一登入設定。
  3. 測試 SSO - 確認組態是否正常運作。

設定 Microsoft Entra SSO

遵循下列步驟來啟用 Microsoft Entra SSO。

  1. 以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心。

  2. 流覽至 [身分>識別應用程式企業應用程式>>Akamai>單一登錄]。

  3. 在 [選取單一登入方法] 頁面上，選取 [SAML]。

  4. 在 [使用 SAML 設定單一登錄] 頁面上，按兩下 [基本 SAML 組態] 的鉛筆圖示以編輯設定。

    編輯基本 SAML 組態

  5. 如果您想要以 IDP 起始模式設定應用程式，請在 [基本 SAML 組態] 區段上輸入下列欄位的值：

    a. 在 [ 標識符 ] 文字框中，使用下列模式輸入 URL： https://<Yourapp>.login.go.akamai-access.com/saml/sp/response

    b. 在 [ 回復 URL ] 文字框中，使用下列模式輸入 URL： https:// <Yourapp>.login.go.akamai-access.com/saml/sp/response

    注意

    這些值不是真實的。 使用實際的標識碼和回復 URL 來更新這些值。 請連絡 Akamai 用戶端支援小組 以取得這些值。 您也可以參考基本 SAML 組態一節中顯示的模式。

  6. 在 [ 使用 SAML 設定單一登錄] 頁面上的 [SAML 簽署憑證 ] 區段中，尋找 [同盟元數據 XML ]，然後選取 [下載 ] 以下載憑證，並將它儲存在您的計算機上。

    憑證下載連結

  7. 在 [ 設定 Akamai ] 區段上，根據您的需求複製適當的 URL。

    複製組態 URL

建立 Microsoft Entra 測試使用者

在本節中，您將建立名為 B.Simon 的測試使用者。

  1. 以至少是使用者管理員的身分登入 Microsoft Entra 系統管理中心。
  2. 瀏覽至 [身分識別]>[使用者]>[所有使用者]。
  3. 選取畫面頂端的 [新增使用者>建立新使用者]。
  4. 在 [ 用戶 屬性] 中，遵循下列步驟：
    1. 在 [ 顯示名稱] 欄位中， 輸入 B.Simon。
    2. 在 [ 使用者主體名稱] 欄位中， 輸入 username@companydomain.extension。 例如： B.Simon@contoso.com 。
    3. 選取 [顯示密碼] 核取方塊，然後記下 [密碼] 方塊中顯示的值。
    4. 選取 [檢閱 + 建立]。
  5. 選取 建立。

指派 Microsoft Entra 測試使用者

在本節中，您會將 Akamai 的存取權授與 B.Simon，讓其能夠使用單一登錄。

  1. 以至少 雲端應用程式系統管理員 的身分登入 Microsoft Entra 系統管理中心。
  2. 流覽至 [身分>識別應用程式企業應用程式>>Akamai]。
  3. 在應用程式的 [概觀] 頁面中，選取 [ 使用者和群組]。
  4. 選取 [新增使用者/群組]，然後在 [新增指派] 對話框中選取 [使用者和群組]。
    1. 在 [使用者和群組] 對話方塊中，從 [使用者] 列表中選取 [B.Simon]，然後按一下畫面底部的 [選取] 按鈕。
    2. 如果您預期將角色指派給使用者，則可以從 [選取角色] 下拉式清單中選取該角色。 如果未為此應用程式設定任何角色，您會看到已選取 [預設存取權] 角色。
    3. 在 [新增指派] 對話方塊中，按一下 [指派] 按鈕。

設定 Akamai SSO

設定IDP

AKAMAI EAA IDP 設定

  1. 登入 Akamai 企業應用程式存取 主控台。

  2. 在 Akamai EAA 控制臺上，選取 [識別>識別提供者]，然後按兩下 [新增識別提供者]。

    Akamai EAA 控制台 [識別提供者] 視窗的螢幕快照。在 [身分識別] 功能表上選取 [識別提供者]，然後選取 [新增識別提供者]。

  3. 在 [ 建立新的識別提供者 ] 上，執行下列步驟：

    Akamai EAA 控制台中 [建立新的識別提供者] 對話框的螢幕快照。

    a. 指定唯一 名稱。

    b. 選擇 [第三方 SAML ]，然後按兩下 [ 建立識別提供者並設定]。

一般設定

  1. 身分識別攔截 - 指定的名稱 （SP 基底 URL - 將用於 Microsoft Entra 組態）。

    注意

    您可以選擇有自己的自訂網域（將需要 DNS 專案和憑證）。 在此範例中，我們將使用 Akamai 網域。

  2. Akamai 雲端區域 - 選取適當的雲端區域。

  3. 憑證驗證 - 檢查 Akamai 檔 （選擇性）。

    Akamai EAA 控制台 [一般] 索引標籤的螢幕快照，其中顯示身分識別攔截、Akamai 雲端區域和憑證驗證的設定。

驗證組態

  1. URL – 指定與您的身分識別攔截相同的 URL（這是驗證後使用者重新導向的位置）。

  2. 註銷 URL：更新註銷 URL。

  3. 簽署 SAML 要求：預設未核取。

  4. 針對IDP元數據檔案，在 Microsoft Entra ID 控制台中新增應用程式。

    Akamai EAA 控制台驗證組態的螢幕快照，其中顯示 URL、註銷 URL、簽署 SAML 要求和 IDP 元數據檔案的設定。

工作階段設定

將設定保留為預設值。

Akamai EAA 控制台會話設定對話框的螢幕快照。

Directories

略過目錄組態。

Akamai EAA 控制台 [目錄] 索引標籤的螢幕快照。

自訂 UI

您可以將自訂新增至IDP。

Akamai EAA 控制台 [自定義] 索引標籤的螢幕快照，其中顯示 [自定義 UI]、[語言設定] 和 [主題] 的設定。

進階設定

略過進階設定/請參閱 Akamai 檔以取得詳細數據。

Akamai EAA 控制台 [進階 設定] 索引卷標的螢幕快照，其中顯示 EAA 用戶端、進階和 OIDC 到 SAML 橋接的設定。

部署

  1. 按兩下 [部署識別提供者]。

    Akamai EAA 控制台 [部署] 索引標籤的螢幕快照，其中顯示 [部署縮排提供者] 按鈕。

  2. 確認部署成功。

標頭式驗證

Akamai 標頭型驗證

  1. 選擇 [新增應用程式精靈] 的 [自定義 HTTP ] 窗體。

    Akamai EAA 控制台 [新增應用程式] 精靈的螢幕快照，其中顯示 Access Apps 區段中所列的自定義HTTP。

  2. 輸入應用程式名稱和描述。

    [自定義 HTTP 應用程式] 對話框的螢幕快照，其中顯示 [應用程式名稱] 和 [描述] 的設定。

    Akamai EAA 控制台 [一般] 索引標籤的螢幕快照，其中顯示 MYHEADERAPP 的一般設定。

    Akamai EAA 控制台的螢幕快照，其中顯示憑證和位置的設定。

驗證

  1. 選取 [ 驗證] 索引標籤。

    Akamai EAA 控制台的螢幕快照，其中已選取 [驗證] 索引標籤。

  2. 指派識別 提供者。

    MYHEADERAPP 的 Akamai EAA 控制台驗證索引標籤螢幕快照，其中顯示身分識別提供者設定為 Microsoft Entra SSO。

服務

按兩下 [儲存] 移至 [驗證]。

MYHEADERAPP 的 Akamai EAA 控制台服務索引標籤螢幕快照，其中顯示右下角的 [儲存並移至進階 設定] 按鈕。

進階設定

  1. 在 [ 客戶 HTTP 標頭] 底下，指定 CustomerHeader 和 SAML 屬性。

    Akamai EAA 控制台 [進階 設定] 索引卷標的螢幕快照，其中顯示 [驗證] 底下的 [SSO 記錄 URL] 字段。

  2. 按兩下 [ 儲存]，然後移至 [部署] 按鈕。

    Akamai EAA 控制台 [進階 設定] 索引卷標的螢幕快照，其中顯示右下角的 [儲存並移至部署] 按鈕。

部署應用程式

  1. 按兩下 [ 部署應用程式 ] 按鈕。

    Akamai EAA 控制台 [部署] 索引標籤的螢幕快照，其中顯示 [部署應用程式] 按鈕。

  2. 確認已成功部署應用程式。

    Akamai EAA 控制台 [部署] 索引標籤的螢幕快照，其中顯示應用程式狀態消息：「應用程式已成功部署」。

  3. 用戶體驗。

    具有背景影像和 [登入] 對話框之 myapps.microsoft.com 開啟畫面的螢幕快照。

    此螢幕快照顯示 [應用程式] 視窗的一部分，其中包含載入宏、HRWEB、Akamai - CorpApps、Expense、Groups 和 Access 檢閱的圖示。

  4. 條件式存取。

    訊息的螢幕快照：核准登入要求。我們已將通知傳送給您的行動裝置。請回應繼續。

    應用程式畫面的螢幕快照，其中顯示 MyHeaderApp 的圖示。

遠端桌面

  1. 從 [新增應用程式精靈] 中選擇 [RDP ]。

    Akamai EAA 控制台 [新增應用程式] 精靈的螢幕快照，其中顯示 Access Apps 區段中應用程式中列出的 RDP。

  2. 輸入應用程式名稱和描述。

    RDP 應用程式對話框的螢幕快照，其中顯示 [應用程式名稱] 和 [描述] 的設定。

    Akamai EAA 控制台 [一般] 索引標籤的螢幕快照，其中顯示 SECRETRDPAPP 的應用程式身分識別設定。

  3. 指定將維護此 連線 or。

    Akamai EAA 控制台的螢幕快照，其中顯示憑證和位置的設定。相關聯的連接器會設定為USWST-CON1。

驗證

按兩下 [ 儲存] 移至 [服務]。

SECRETRDPAPP Akamai EAA 控制台 [驗證] 索引標籤的螢幕快照，其中顯示 [儲存並移至服務] 按鈕位於右下角。

服務

按兩下 [儲存]，然後移至 [進階 設定]。

SECRETRDPAPP 的 Akamai EAA 控制台服務索引標籤螢幕快照，其中顯示右下角的 [儲存並移至進階 設定] 按鈕。

進階設定

  1. 按兩下 [ 儲存] 移至 [部署]。

    [Akamai EAA 控制台進階 設定] 索引卷標的螢幕快照，其中顯示遠端桌面設定的設定。

    [Akamai EAA 控制台進階 設定] 索引卷標的螢幕快照，其中顯示驗證和健康情況檢查設定的設定。

    Akamai EAA 控制台 [SECRETRDPAPP 的自定義 HTTP 標頭設定] 螢幕快照，其中 [儲存] 並移至右下角的 [部署] 按鈕。

  2. 一般使用者體驗

    具有背景影像和 [登入] 對話框 myapps.microsoft.com 視窗的螢幕快照。

    [myapps.microsoft.com 應用程式] 視窗的螢幕快照，其中包含載入宏、HRWEB、Akamai - CorpApps、費用、群組和存取權檢閱的圖示。

  3. 條件式存取

    條件式存取訊息的螢幕快照：核准登入要求。我們已將通知傳送給您的行動裝置。請回應繼續。

    應用程式畫面的螢幕快照，其中顯示 MyHeaderApp 和 SecretRDPApp 的圖示。

    Windows Server 2012 RS 畫面的螢幕快照，其中顯示一般用戶圖示。系統管理員、user0 和user1的圖示會顯示他們已登入。

  4. 或者，您也可以直接輸入 RDP 應用程式 URL。

SSH

  1. 移至 [新增應用程式]，選擇 [ SSH]。

    Akamai EAA 控制台 [新增應用程式] 精靈的螢幕快照，其中顯示 Access Apps 區段中應用程式中列出的 SSH。

  2. 輸入應用程式名稱和描述。

    SSH 應用程式對話框的螢幕快照，其中顯示 [應用程式名稱] 和 [描述] 的設定。

  3. 設定應用程式識別。

    Akamai EAA 控制台 [一般] 索引標籤的螢幕快照，其中顯示 SSH-SECURE 的應用程式身分識別設定。

    a. 指定名稱/描述。

    b. 指定 SSH 的應用程式伺服器 IP/FQDN 和埠。

    c. 指定 SSH 使用者名稱/ 複雜密碼 *檢查 Akamai EAA。

    d. 指定外部主機名。

    e. 指定連接器的位置，然後選擇連接器。

驗證

按兩下 [ 儲存] 移至 [服務]。

SSH-SECURE 的 Akamai EAA 控制台 [驗證] 索引標籤螢幕快照，其中顯示 [儲存並移至服務] 按鈕位於右下角。

服務

按兩下 [儲存]，然後移至 [進階 設定]。

SSH-SECURE 的 Akamai EAA 控制台服務索引標籤螢幕快照，其中顯示右下角的 [儲存並移至進階 設定] 按鈕。

進階設定

按兩下 [儲存] 移至 [部署]。

Akamai EAA 控制台 [進階 設定] 索引卷標的螢幕快照，其中顯示 [驗證] 和 [健康情況] 檢查組態的設定。

Akamai EAA 控制台自定義 SSH-SECURE HTTP 標頭設定的螢幕快照，其中 [儲存] 並移至右下角的 [部署] 按鈕。

部署

  1. 按兩下 [ 部署應用程式]。

    顯示 [部署應用程式] 按鈕之 SSH-SECURE 的 Akamai EAA 控制台 [部署] 索引標籤螢幕快照。

  2. 一般使用者體驗

    [myapps.microsoft.com] 視窗 [登入] 對話框的螢幕快照。

    [應用程式] 視窗 myapps.microsoft.com 的螢幕快照，其中顯示載入宏、HRWEB、Akamai - CorpApps、Expense、Groups 和 Access 檢閱的圖示。

  3. 條件式存取

    顯示訊息的螢幕快照：核准登入要求。我們已將通知傳送給您的行動裝置。請回應繼續。

    應用程式畫面的螢幕快照，其中顯示 MyHeaderApp、SSH Secure 和 SecretRDPApp 的圖示。

    ssh-secure-go.akamai-access.com 顯示密碼提示的命令視窗螢幕快照。

    ssh-secure-go.akamai-access.com 命令視窗的螢幕快照，其中顯示應用程式的相關信息，以及顯示命令提示字元。

Kerberos 驗證

在下列範例中，我們將在 發佈內部網頁伺服器， http://frp-app1.superdemo.live 並使用 KCD 啟用 SSO。

General Tab

MYKERBOROSAPP 的 Akamai EAA 控制台 [一般] 索引卷標螢幕快照。

驗證索引標籤

指派識別提供者。

MYKERBOROSAPP 的 Akamai EAA 控制台驗證索引標籤螢幕快照，其中顯示身分識別提供者設定為 Microsoft Entra SSO。

[服務] 索引標籤

MYKERBOROSAPP 的 Akamai EAA 控制台服務索引標籤螢幕快照。

進階設定

[Akamai EAA 控制台進階 設定] 索引卷標的螢幕快照，其中顯示 [相關應用程式和驗證] 的設定。

注意

Web 伺服器的 SPN 格式為 SPN@Domain 格式，例如： HTTP/frp-app1.superdemo.live@SUPERDEMO.LIVE 此示範。 將其餘的設定保留為預設值。

部署索引標籤

顯示 [部署應用程式] 按鈕之 MYKERBOROSAPP 的 Akamai EAA 控制台 [部署] 索引標籤螢幕快照。

新增目錄

  1. 從下拉式清單中選取 [AD ]。

    Akamai EAA 控制台 [目錄] 視窗的螢幕快照，其中顯示 [目錄類型] 下拉式清單中已選取 AD 的 [建立新目錄] 對話框。

  2. 提供必要的數據。

    Akamai EAA 控制台 SUPERDEMOLIVE 視窗的螢幕快照，其中已設定 DirectoryName、目錄服務、連線 or 和屬性對應。

  3. 確認目錄建立。

    Akamai EAA 控制台 [目錄] 視窗的螢幕快照，其中顯示已新增目錄 superdemo.live。

  4. 新增需要存取權的群組/OU。

    目錄 superdemo.live 設定的螢幕快照。您選取用於新增群組或 OU 的圖示會反白顯示。

  5. 在下方，群組稱為 EAAGroup，且有 1 個成員。

    Akamai EAA 控制台群組 ON SUPERDEMOLIVE DIRECTORY 視窗的螢幕快照。具有 1 位使用者的 EAAGroup 列在 [群組] 底下。

  6. 按兩下 >[識別識別提供者]，然後按兩下 [目錄] 索引標籤，然後按兩下[指派目錄]，將目錄新增至您的識別提供者。

    Microsoft Entra SSO 的 Akamai EAA 控制台 [目錄] 索引卷標螢幕快照，其中顯示 [目前指派的目錄] 列表中 superdemo.live。

設定 EAA 的 KCD 委派逐步解說

步驟 1：建立帳戶

  1. 在此範例中，我們將使用名為 EAADelegation 的帳戶。 您可以使用 Active Directory 使用者和電腦 Snappin 來執行此動作。

    Microsoft Entra SSO 的 Akamai EAA 控制台 [目錄] 索引卷標螢幕快照。目錄 superdemo.live 列在 [目前指派的目錄] 底下。

    注意

    用戶名稱必須是以身分識別攔截名稱為基礎的特定格式。 從圖 1 中看到它是 corpapps.login.go.akamai-access.com

  2. 使用者登入名稱會是：HTTP/corpapps.login.go.akamai-access.com

    顯示 EAADelegation 屬性的螢幕快照，其中 [名字] 設定為 “EAADelegation”，並將 [使用者登入名稱] 設定為 HTTP/corpapps.login.go.akamai-access.com。

步驟 2：設定此帳戶的 SPN

  1. 根據此範例，SPN 如下所示。

  2. setspn -s Http/corpapps.login.go.akamai-access.com eaadelegation

    管理員 istrator 命令提示字元的螢幕快照，其中顯示命令 setpn -s Http/corpapps.login.go.akamai-access.com 竊聽的結果。

步驟 3：設定委派

  1. 針對 EAADelegation 帳戶，按兩下 [委派] 索引標籤。

    管理員 istrator 命令提示字元的螢幕快照，其中顯示設定 SPN 的命令。

    • 指定使用任何驗證通訊協定。
    • 按兩下 [新增] 並新增 Kerberos 網站的 [應用程式集區帳戶]。 如果設定正確，它應該會自動解析為更正SPN。

步驟 4：建立 AKAMAI EAA 的 Keytab 檔案

  1. 以下是一般語法。

  2. ktpass /out ActiveDirectorydomain.keytab /princ HTTP/yourloginportalurl@ADDomain.com /mapuser serviceaccount@ADdomain.com /pass +rdnPass /crypto All /ptype KRB5_NT_PRINCIPAL

  3. 說明的範例

    程式碼片段 說明
    Ktpass /out EAADemo.keytab 輸出 Keytab 檔案的名稱
    /princ HTTP/corpapps.login.go.akamai-access.com@superdemo.live HTTP/yourIDPName@YourdomainName
    /mapuser eaadelegation@superdemo.live EAA 委派帳戶
    /pass RANDOMPASS EAA 委派帳戶密碼
    /crypto All ptype KRB5_NT_PRINCIPAL 請參閱 Akamai EAA 檔

  4. Ktpass /out EAADemo.keytab /princ HTTP/corpapps.login.go.akamai-access.com@superdemo.live /mapuser eaadelegation@superdemo.live /pass RANDOMPASS /crypto All ptype KRB5_NT_PRINCIPAL

    管理員 istrator 命令提示字元的螢幕快照，其中顯示為 AKAMAI EAA 建立 Keytab 檔案的命令結果。

步驟 5：在 AKAMAI EAA 控制台中匯入 Keytab

  1. 按兩下 [系統>索引鍵] 索引標籤。

    Akamai EAA 控制台的螢幕快照，其中顯示從 [系統] 功能選取的 [金鑰] 索引標籤。

  2. 在 [金鑰表類型] 中，選擇 [Kerberos 委派]。

    Akamai EAA 控制台 EAAKEYTAB 畫面的螢幕快照，其中顯示 Keytab 設定。Keytab 類型設定為 Kerberos 委派。

  3. 確定 Keytab 顯示為 [已部署] 和 [已驗證]。

    Akamai EAA 控制台KEYTABS畫面的螢幕快照，其中將 EAA Keytab 列為「已部署和驗證的密鑰表」。

  4. 使用者體驗

    [登入] 對話框在 myapps.microsoft.com 的螢幕快照。

    顯示應用程式圖示之 [應用程式] 視窗 myapps.microsoft.com 的螢幕快照。

  5. 條件式存取

    顯示核准登入要求訊息的螢幕快照。訊息。

    應用程式畫面的螢幕快照，其中顯示 MyHeaderApp、SSH Secure、SecretRDPApp 和 myKerberosApp 的圖示。

    myKerberosApp 啟動顯示畫面的螢幕快照。「歡迎 superdemo\user1」訊息會顯示在背景影像上。

建立 Akamai 測試使用者

在本節中，您會在 Akamai 中建立名為 B.Simon 的使用者。 請與 Akamai 用戶端支援小組合作 ，在 Akamai 平臺中新增使用者。 用戶必須先建立並啟用，才能使用單一登錄。

測試 SSO

在本節中，您會使用下列選項來測試您的 Microsoft Entra 單一登入設定。

  • 按兩下 [ 測試此應用程式]，您應該會自動登入您已設定 SSO 的 Akamai。

  • 您可以使用 Microsoft 我的應用程式。 當您在 我的應用程式 中按兩下 [Akamai] 圖格時，應該會自動登入您已設定 SSO 的 Akamai。 如需 我的應用程式 的詳細資訊，請參閱 我的應用程式 簡介。

下一步

設定 Akamai 後，您可以強制執行工作階段控制件，以即時防止組織的敏感數據遭到外洩和滲透。 會話控件會從條件式存取延伸。 瞭解如何使用 適用於雲端的 Microsoft Defender Apps 強制執行會話控件。