Настройка IntSights для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать IntSights с идентификатором Microsoft Entra. Интеграция IntSights с идентификатором Microsoft Entra позволяет:

  • Контролируйте, кто имеет доступ к IntSights через Microsoft Entra ID.
  • Включите автоматический вход пользователей в IntSights с помощью учетных записей Microsoft Entra.
  • Управляйте своими учетными записями в одном месте.

Необходимые условия

Чтобы приступить к работе, вам потребуется следующее:

  • Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись .
  • Подписка IntSights с включенной поддержкой единого входа (SSO).
  • Наряду с администратором облачных приложений администратор приложений также может добавлять или управлять приложениями в Microsoft Entra ID. Дополнительные сведения см. в статье о встроенных ролях Azure.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • IntSights поддерживает единый вход, инициированный поставщиком услуг и поставщиком удостоверений .

  • IntSights поддерживает Just In Time управление пользователями.

Чтобы настроить интеграцию IntSights с идентификатором Microsoft Entra ID, необходимо добавить IntSights из коллекции в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
  2. Перейдите к Entra ID>приложения для предприятий>Новое приложение.
  3. В разделе "Добавление из коллекции" введите IntSights в поле поиска.
  4. Выберите IntSights на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для IntSights

Настройте и проверьте единый вход Microsoft Entra в IntSights с использованием тестового пользователя B.Simon. Для работы SSO необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в IntSights.

Чтобы настроить и проверить работу одноразовой аутентификации Microsoft Entra в IntSights, выполните следующие действия.

  1. Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
    1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
  2. Настройка SSO IntSights - для конфигурирования параметров единого входа на стороне приложения.
    1. Создайте тестового пользователя IntSights, чтобы иметь соответствие B.Simon в IntSights, связанное с представлением пользователя Microsoft Entra.
  3. Тестируйте SSO - чтобы проверить, работает ли конфигурация.

Настройка SSO Microsoft Entra

Выполните следующие действия, чтобы активировать единый вход Microsoft Entra.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

  2. Перейдите к Entra ID>корпоративным приложениям>IntSights>Single sign-on.

  3. На странице "Выбор метода единого входа" выберите SAML.

  4. На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.

    Изменение базовой конфигурации SAML

  5. В разделе "Базовая конфигурация SAML", если вы хотите настроить приложение в режиме IDP-инициирования, выполните следующие действия.

    a. В текстовом поле "Идентификатор сущности" введите URL-адрес, используя следующий шаблон: https://<SUBDOMAIN>.ti.insight.rapid7.com/auth/saml-callback/azure

    б. В текстовом поле "URL-адрес ответа" введите URL-адрес, используя следующий шаблон: https://<SUBDOMAIN>.ti.insight.rapid7.com/auth/saml-callback/azure

  6. Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

    В текстовом поле URL-адреса входа введите URL-адрес, используя следующий шаблон: https://<SUBDOMAIN>.ti.insight.rapid7.com/auth/saml-callback/azure

    Заметка

    Эти значения не являются реальными. Обновите эти значения фактическим идентификатором, URL-адресом ответа и URL-адресом входа. Чтобы получить эти значения, обратитесь в службу поддержки клиентов IntSights . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML ".

  7. Приложение IntSights ожидает утверждения SAML в определенном формате, что требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимка экрана показан список атрибутов по умолчанию.

    изображение

  8. В дополнение к описанному выше приложение IntSights ожидает несколько дополнительных атрибутов в ответе SAML, которые показаны ниже. Эти атрибуты также предварительно заполнены, но их можно просмотреть в соответствии с вашими требованиями.

    Имя Исходный атрибут
    Имя имя_пользователя.givenname
    фамилия пользователь.фамилия
    идентификатор учётной записи IntSights < идентификатор учетной записи Intsights >
    intsightsRole < intsightsRole >

    Заметка

    intsightsAccountId и intsightsRole — это необязательные утверждения, которые не добавляются по умолчанию и должны добавляться вручную только в том случае, если включена подготовка пользователей "точная в срок".

  9. На странице "Настройка единого входа с помощью SAML " в разделе "Сертификат подписи SAML " найдите сертификат (Base64) и выберите "Скачать ", чтобы скачать сертификат и сохранить его на компьютере.

    Ссылка на скачивание сертификата

  10. Скопируйте соответствующие URL-адреса в разделе "Настройка IntSights " в соответствии с вашим требованием.

    Копирование URL-адресов конфигурации

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве создание и назначение учетной записи пользователя, чтобы создать тестовую учетную запись с именем B.Simon.

Настройка единого входа IntSights

Чтобы настроить единый вход на стороне IntSights , необходимо отправить скачанный сертификат (Base64) и соответствующие URL-адреса, скопированные из конфигурации приложения в службу поддержки IntSights. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.

Создание тестового пользователя IntSights

В этом разделе пользователь с именем B.Simon создается в IntSights. IntSights поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в IntSights, он создается после проверки подлинности.

Проверка единого входа

В этом разделе вы тестируете свою конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

Инициировано поставщиком услуг

  • Выберите "Тестировать это приложение", этот параметр перенаправит вас по URL-адресу входа IntSights, где вы можете начать процесс входа.

  • Перейдите непосредственно по URL-адресу входа IntSights и начните процесс авторизации оттуда.

Инициация поставщиком удостоверений

  • Выберите "Тестировать это приложение", и вы автоматически войдете в приложение IntSights, для которого настроили единый вход

Панель Microsoft Access также можно использовать для тестирования приложения в любом режиме. Когда вы выбираете плитку IntSights на панели доступа, если настроено в режиме SP, вы будете перенаправлены на страницу входа приложения для инициации потока входа. Если настроено в режиме IDP, вы автоматически войдете в приложение IntSights, для которого настроен единый вход (SSO). Дополнительные сведения о панели доступа см. в разделе "Общие сведения о панели доступа".

Связанное содержимое

После настройки IntSights вы можете применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.

  • Last updated on