Настройка Burp Suite выпуск Enterprise для единого входа с помощью идентификатора Microsoft Entra

В этой статье вы узнаете, как интегрировать Burp Suite выпуск Enterprise с идентификатором Microsoft Entra. При интеграции Burp Suite выпуск Enterprise с Microsoft Entra ID, вы можете:

• Контролируйте, кто имеет доступ к Burp Suite выпуск Enterprise в Microsoft Entra ID.
• Включите автоматический вход пользователей в Burp Suite выпуск Enterprise с помощью учетных записей Microsoft Entra.
• Управляйте вашими учетными записями в одной центральной точке.

выпуск Enterprise Burp Suite доступен в следующих национальных облачных развертываниях.

Необходимые условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • Владелец приложения.

• Подписка на Burp Suite выпуск Enterprise с включенной функцией единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Burp Suite выпуск Enterprise поддерживает вход SSO, инициированный поставщиком удостоверений.

• Burp Suite выпуск Enterprise поддерживает Just In Time управление пользователями.

Добавьте Burp Suite выпуск Enterprise из галереи

Чтобы настроить интеграцию Burp Suite выпуск Enterprise с идентификатором Microsoft Entra ID, необходимо добавить Burp Suite выпуск Enterprise из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra в качестве как минимум администратора облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе Добавление из галереи в поле поиска введите Burp Suite выпуск Enterprise.
4. Выберите Burp Suite выпуск Enterprise на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в вашего арендатора.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Burp Suite выпуск Enterprise

Настройте и проверьте однофакторную аутентификацию Microsoft Entra в Burp Suite выпуск Enterprise, используя тестового пользователя по имени B.Simon. Чтобы единый вход работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Burp Suite выпуск Enterprise.

Чтобы выполнить настройку и тестирование единого входа Microsoft Entra в Burp Suite выпуск Enterprise, выполните следующие действия.

1. Настройте единый вход Microsoft Entra, чтобы ваши пользователи могли использовать эту функцию.
   1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначить тестового пользователя Microsoft Entra, чтобы предоставить B.Simon возможность пользоваться единым входом Microsoft Entra.
2. Настройте Burp Suite выпуск Enterprise для единого входа (SSO), чтобы настроить параметры единого входа на стороне приложения.
   1. Создайте тестового пользователя в Burp Suite выпуск Enterprise – для создания в Burp Suite выпуск Enterprise аналога пользователя B.Simon, связанного с учетной записью Microsoft Entra.
3. Тестировать SSO, чтобы проверить, работает ли конфигурация.

Настройка Microsoft Entra SSO

Выполните следующие действия, чтобы включить единую систему входа (SSO) Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra в качестве как минимум администратора облачных приложений.

2. Перейдите к приложениям Entra ID>Enterprise>Burp Suite выпуск Enterprise>Single sign-on.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML выполните следующие действия.

   a. В текстовом поле идентификатора введите URL-адрес, используя следующий шаблон: https://<BURPSUITEDOMAIN:PORT>/saml

   б. В текстовом поле URL-адрес ответа введите URL-адрес, используя следующий шаблон: https://<BURPSUITEDOMAIN:PORT>/api-internal/saml/acs

   Заметка

   Эти значения не являются реальными. Обновите эти значения фактическим идентификатором и URL-адресом ответа. Чтобы получить эти значения, обратитесь в службу поддержки клиентов Burp Suite выпуск Enterprise. Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

6. Приложение Burp Suite выпуск Enterprise ожидает утверждения SAML в определенном формате, который требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимка экрана показан список атрибутов по умолчанию.

   

7. В дополнение к вышеупомянутому, приложение Burp Suite выпуск Enterprise ожидает, что в ответе SAML будут переданы еще несколько атрибутов, показанных ниже. Эти атрибуты также предварительно заполнены, но их можно просмотреть согласно вашим требованиям.

   Имя	Исходный атрибут
   Группа	группы пользователя

8. На странице Настройка единого входа с помощью SAML в секции Сертификат Подписи SAML найдите Сертификат (Base64) и выберите Загрузить, чтобы загрузить сертификат и сохранить его на компьютере.

   

9. В разделе Настройка Burp Suite выпуск Enterprise скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям из краткого руководства «Создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись пользователя с именем B.Simon.

Настройка SSO для Burp Suite выпуск Enterprise

Чтобы настроить единый вход на стороне Burp Suite выпуск Enterprise, необходимо отправить скачанный сертификат формата Base64, а также соответствующие URL-адреса, скопированные из конфигурации приложения, в службу поддержки Burp Suite выпуск Enterprise. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя Burp Suite выпуск Enterprise

В этом разделе пользователь с именем Britta Simon создается в Burp Suite выпуск Enterprise. Burp Suite выпуск Enterprise поддерживает подготовку пользователей по принципу just-in-time, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Burp Suite выпуск Enterprise, он создается после проверки подлинности.

Проверка единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с использованием следующих параметров.

• Выберите "Тестировать это приложение", и вы автоматически войдете в приложение Burp Suite выпуск Enterprise, для которого настроили единый вход

• Вы можете использовать Microsoft Мои приложения. При выборе плитки Burp Suite выпуск Enterprise в разделе "Мои приложения" вы автоматически войдете в приложение Burp Suite выпуск Enterprise, для которого настроили единый вход. Дополнительные сведения о приложении "Мои приложения" см. в разделе "Введение в мои приложения".

Связанное содержимое

После настройки Burp Suite выпуск Enterprise вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Элемент управления сеансом расширяется от условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.