Настройка каталога данных Alation для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать каталог данных Alation с идентификатором Microsoft Entra. При интеграции Каталога данных Alation с ID Microsoft Entra вы можете:

  • Контролируйте, кто имеет доступ к каталогу данных Alation в Microsoft Entra ID.
  • Включите автоматический вход пользователей в Alation Каталог данных с помощью учетных записей Microsoft Entra.
  • Управляйте своими учетными записями в одном центральном месте.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

  • Каталог данных Alation с возможностью единого входа (SSO) по подписке.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • Alation Data Catalog поддерживает SSO, инициированный как SP, так и IDP.
  • Каталог данных Alation поддерживает подготовку пользователей по мере необходимости.

Примечание.

Идентификатор этого приложения — фиксированное строковое значение, поэтому в одном клиенте можно настроить только один экземпляр.

Чтобы настроить интеграцию каталога данных Alation с идентификатором Microsoft Entra ID, необходимо добавить каталог данных Alation из галереи в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra как минимум в роли Администратора облачных приложений.
  2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
  3. В разделе «Добавить из галереи» введите Alation Data Catalog в поле поиска.
  4. Выберите Alation Data Catalog на панели результатов и добавьте приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш тенант.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также провести конфигурацию единого входа. Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для каталога данных Alation

Настройте и проверьте SSO Microsoft Entra в каталог данных Alation с помощью тестового пользователя B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в каталоге данных Alation.

Чтобы настроить и проверить единый вход Microsoft Entra в каталог данных Alation, выполните следующие действия.

  1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
    1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Создать тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
  2. Настройка SSO в каталоге данных Alation — настройка параметров единого входа на стороне приложения.
    1. Создайте тестового пользователя каталога данных Alation, чтобы в каталоге данных Alation был создан эквивалент B.Simon, связанный с представлением пользователя Microsoft Entra ID.
  3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройка SSO Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.

  1. Войдите в Центр администрирования Microsoft Entra как минимум в роли Администратора облачных приложений.

  2. Перейдите к Entra ID>Корпоративные приложения>Alation Data Catalog>Единый вход.

  3. На странице Выбрать метод единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

    Снимок экрана: изменение базовой конфигурации SAML.

  5. В разделе Базовая конфигурация SAML выполните приведенные ниже действия.

    a. В текстовом поле Идентификатор введите URL-адрес: http://alation.com/.

    б. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате: https://<Customer_Name>.<Domain>.<Extension>/saml2/acs/.

  6. Выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком услуг .

    В текстовом поле URL-адрес входа введите URL-адрес в формате https://<Customer_Name>.<Domain>.<Extension>/.

    Примечание.

    Эти значения не являются реальными. Замените их фактическими значениями URL-адреса ответа и URL-адреса входа. Чтобы получить эти значения, обратитесь в группу поддержки Каталога данных Alation. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

  7. Приложение Каталог данных Alation ожидает утверждения SAML в определенном формате, что требует того, чтобы вы добавили настраиваемые сопоставления атрибутов в вашу конфигурацию атрибутов токена SAML. На следующем снимке экрана показан список атрибутов по умолчанию.

    Снимок экрана: изображение конфигурации атрибутов.

    Примечание.

    Для утверждения уникального идентификатора пользователя (идентификатор имени) выберите формат идентификатора имени как Постоянный в раскрывающемся списке под разделом Управление утверждением и выберите Сохранить. Снимок экрана показывает изображения уникального идентификатора пользователя.

  8. В дополнение к вышеупомянутому, приложение Alation Data Catalog ожидает, что в ответе SAML, который показан ниже, будут переданы еще несколько атрибутов. Эти атрибуты также заранее заполнены, но вы можете изменить их в соответствии со своими требованиями.

    Имя. Атрибут источника
    urn:oid:2.5.4.42 Имя пользователя
    urn:oid:2.5.4.4 пользователь.фамилия
    urn:oid:0.9.2342.19200300.100.1.3 пользователь.почта
    urn:oid:0.9.2342.1920200300.100.1.1 ИмяПользователя.ОсновноеИмяПользователя
    urn:oid:2.5.4.12 Должность пользователя

    Примечание.

    Для всех указанных выше обязательных утверждений выберите формат идентификатора имени в качестве URI в раскрывающемся списке в разделе Управление утверждениями и выберите Сохранить. На снимке экрана отображаются изображения обязательных утверждений.

  9. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите элемент XML метаданных федерации и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.

    Снимок экрана: ссылка на скачивание сертификата.

  10. В разделе "Настройка каталога данных Alation" скопируйте соответствующие URL-адреса в зависимости от ваших требований.

    Снимок экрана демонстрирует, как копировать URL-адреса конфигурации.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройка SSO для Alation Data Catalog

Чтобы настроить единый вход на стороне Alation Data Catalog, необходимо отправить скачанный XML-файл метаданных федерации и соответствующие скопированные URL-адреса из Центра администрирования Microsoft Entra в группу поддержки Alation Data Catalog. Эти настройки конфигурируют подключение SAML SSO так, чтобы оно корректно работало с обеих сторон.

Создайте пользователя для тестирования в Каталоге данных Alation

В этом разделе пользователь с именем Britta Simon создается в Каталог данных Alation. Каталог данных Alation поддерживает подготовку пользователей в режиме just-in-time, которая включена по умолчанию. В рамках этого раздела никакие действия с вашей стороны не требуются. Если пользователь еще не существует в каталоге данных Alation, новый создается после аутентификации.

Проверка единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra, используя следующие параметры.

Инициировано поставщиком услуг

  • Выберите Протестируйте это приложение в Центре администрирования Microsoft Entra. Этот параметр перенаправляет на URL-адрес для входа в каталог данных Alation, где вы можете начать процесс входа.

  • Перейдите напрямую по URL для входа в каталог данных Alation и инициируйте процесс входа оттуда.

Инициировано поставщиком удостоверений

  • Выберите Протестировать это приложение в Центре администрирования Microsoft Entra, и вы автоматически войдете в каталог данных Alation, для которого настроили единый вход.

Вы можете также использовать портал "Мои приложения" корпорации Майкрософт для тестирования приложения в любом режиме. При выборе плитки каталога данных Alation в разделе "Мои приложения", если настроено в режиме поставщика услуг, вы будете перенаправлены на страницу входа в приложение для запуска процесса входа, а если настроено в режиме поставщика удостоверений, вы автоматически войдете в каталог данных Alation, для которого настроили единый вход. Дополнительные сведения о портале "Мои приложения" см. в этой статье.

Связанное содержимое

После настройки Каталога данных Alation вы можете обеспечить управление сеансами, которое защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в реальном времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.

  • Last updated on