Настройка Docker Business для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать Docker Business с идентификатором Microsoft Entra ID. Интеграция Docker Business с идентификатором Microsoft Entra позволяет:

• Управление доступом к Docker Business в Microsoft Entra ID.
• Включите автоматический вход пользователей в Docker Business с помощью учетных записей Microsoft Entra.
• Управляйте своими учетными записями в одном месте.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
• Одна из следующих ролей:
  • Администратор приложений
  • администратор облачных приложений
  • владелец приложения.

• Подписка Docker Business.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• Docker Business поддерживает только SSO, инициированный SP.
• Docker Business поддерживает подготовку пользователей в нужный момент.

Добавить Docker Business из коллекции

Чтобы настроить интеграцию Docker Business с идентификатором Microsoft Entra ID, необходимо добавить Docker Business из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум Администратор облачных приложений.
2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
3. В разделе "Добавление из коллекции" в поле поиска введите Docker Business.
4. Выберите Docker Business на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение будет добавлено в ваш тенант.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в ваш клиент, добавить пользователей и группы в приложение, а также назначить роли и выполнить настройку единого входа. Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для Docker Business

Настройте и проверьте единый вход Microsoft Entra в Docker Business с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Docker Business.

Чтобы настроить и проверить единый вход Microsoft Entra в Docker Business, выполните следующие действия:

1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
   1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
2. Настройка Docker Business SSO — для конфигурации параметров единого входа (SSO) на стороне приложения.
   1. Создание тестового пользователя Docker Business требуется для того, чтобы в Docker Business был создан пользователь B.Simon, связанный с представлением идентификатора Microsoft Entra ID пользователя.
3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройка SSO в Microsoft Entra

Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.

1. Войдите в Центр администрирования Microsoft Entra как минимум Администратор облачных приложений.

2. Перейдите к Entra ID>Корпоративные приложения>Docker Business>Единый вход.

3. На странице Выбрать метод единого входа выберите SAML.

4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

   

5. В разделе Базовая конфигурация SAML выполните приведенные ниже действия.

   a. В текстовое поле Идентификатор (идентификатор сущности) введите значение в следующем формате: urn:auth0:docker-prod:<Docker_SsoID>.

   б. В текстовом поле URL-адрес ответа введите URL-адрес в следующем формате: https://login.docker.com/login/callback?connection=<Docker_SsoID>.

   С. В текстовом поле URL-адрес для входа введите URL-адрес в следующем формате: https://hub.docker.com/auth/start?connection=<Docker_SsoID>

   Примечание.

   Эти значения не являются реальными. Измените их на фактические значения идентификатора и URL-адресов ответа и входа. При настройке единого входа Docker Business вы получите эти значения. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

6. Приложение Docker Business ожидает уникального идентификатора пользователя, сопоставленного с адресом электронной почты (user.mail), а не user.userprincipalname, а также поддерживает имя пользователя и фамилию для синхронизации полного имени пользователей с приложением Docker Business. На следующем снимке экрана показан список атрибутов по умолчанию.

   

   Примечание.

   Удалите имя и адрес электронной почты вручную из приведенных выше атрибутов по умолчанию в Центре администрирования Microsoft Entra в соответствии с требованиями приложения.

7. В дополнение к вышесказанному, приложение Docker Business поддерживает необязательные атрибуты, которые могут передаваться обратно в ответе SAML, и которые показаны ниже. Эти атрибуты можно добавить для управления подготовкой пользователей в определенных командах и их ролями в организации Docker Business.

   Название требования	Пространство имен	Атрибут источника
   dockerOrg	<empty>	Имя организации Docker
   dockerTeam	<empty>	Имя команды Docker
   докерРоль	<empty>	Роль пользователя в организации. Допустимые значения: "владелец", "редактор", "участник".

   Примечание.

   Если организации требуется управлять пользователями в нескольких командах, можно также включить групповые утверждения. Чтобы узнать больше о docker SSO Group Management, выберите здесь.

8. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите пункт Сертификат (Base64) и щелкните Скачать, чтобы скачать сертификат. Сохраните этот сертификат на компьютере.

9. Скопируйте соответствующие URL-адреса в разделе "Настройка Docker Business" в соответствии с вашим требованием.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям из краткого руководства «Создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись пользователя с именем B.Simon.

Настройка единого входа для Docker Business

1. Войдите на корпоративный сайт Docker Business в качестве администратора.

2. Выберите свою организацию или компанию в раскрывающемся меню слева и выберите SSO и SCIM.

3. В таблице подключений SSO выберите "Создать подключение" и задайте имя подключения.

   Примечание.

   Перед созданием подключений необходимо проверить хотя бы один домен.

4. Выберите SAML в качестве метода проверки подлинности и выполните следующие действия.

   

   1. Скопируйте значение идентификатора сущности, вставьте это значение в текстовое поле "Идентификатор сущности" в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

   2. Скопируйте значение URL-адреса ACS, вставьте это значение в текстовое поле URL-адреса ответа в разделе "Базовая конфигурация SAML" в Центре администрирования Microsoft Entra.

   3. В поле URL-адрес входа SAML вставьте значение URL-адреса входа, скопированное из Центра администрирования Microsoft Entra.

   4. Откройте скачанный сертификат (Base64) в Блокнот и вставьте содержимое в текстовое поле "Сертификат ключа x509 ".

   5. Нажмите кнопку "Далее " и "Сохранить подключение".

Создание тестового пользователя Docker Business

В этом разделе пользователь с именем Britta Simon создается в Docker Business. Docker Business поддерживает подготовку пользователей по принципу "точно вовремя", которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Docker Business, он создается после проверки подлинности.

Проверка единого входа в систему

В этом разделе вы протестируете вашу конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

• Выберите Протестируйте это приложение в Центре администрирования Microsoft Entra. Эта опция перенаправляет на URL-адрес для входа в Docker Business, где можно инициировать процесс входа.

• Перейдите непосредственно по URL-адресу для входа в Docker Business и начните процесс входа.

• Вы можете использовать портал "Мои приложения" корпорации Майкрософт. При выборе плитки Docker Business в разделе "Мои приложения" этот параметр перенаправляется по URL-адресу для входа в Docker Business. Дополнительные сведения о портале "Мои приложения" см. в этой статье.

Связанное содержимое

После настройки Docker Business вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.