Поделиться через

Интеграция единого входа Microsoft Entra с Kemp LoadMaster Microsoft Entra integration

  • Статья

В этой статье вы узнаете, как интегрировать решение Kemp LoadMaster с Microsoft Entra ID. Интеграция Kemp LoadMaster Microsoft Entra с идентификатором Microsoft Entra id позволяет:

  • Контролируйте в Microsoft Entra ID, кто имеет доступ к интеграции Kemp LoadMaster Microsoft Entra.
  • Позволяйте пользователям автоматически входить в интеграцию Kemp LoadMaster с Microsoft Entra с использованием их учетных записей Microsoft Entra.
  • Управляйте своими учетными записями из одного центрального места.

Предварительные требования

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

  • Подписка Kemp LoadMaster Microsoft Entra integration с поддержкой единого входа (SSO).

Примечание.

Эта интеграция также доступна для использования из облачной среды Microsoft Entra для государственных организаций США. Это приложение можно найти в коллекции облачных приложений Microsoft Entra для государственных организаций США и настроить его так же, как и в общедоступном облаке.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • Интеграция Kemp LoadMaster с Microsoft Entra поддерживает SSO, инициированный IDP.

Чтобы настроить интеграцию Kemp LoadMaster с Microsoft Entra ID, необходимо добавить эту интеграцию Kemp LoadMaster из галереи в список управляемых приложений SaaS.

  1. Войдите в Центр администрирования Microsoft Entra как минимум Администратор облачных приложений.
  2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
  3. В разделе "Добавление из галереи" в поле поиска введите Kemp LoadMaster Microsoft Entra integration.
  4. Выберите Kemp LoadMaster Microsoft Entra integration в панели результатов и добавьте данное приложение. Подождите несколько секунд, пока приложение не будет добавлено в вашего арендатора.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для интеграции Kemp LoadMaster с Microsoft Entra

Настройте и проверьте интеграцию единого входа Microsoft Entra с Kemp LoadMaster, используя тестового пользователя B.Simon. Для обеспечения работы единого входа (SSO) необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в интеграции Kemp LoadMaster Microsoft Entra.

Чтобы настроить и протестировать интеграцию SSO Microsoft Entra с Kemp LoadMaster, выполните следующие действия.

  1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.

    1. Создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Назначить тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.

  2. Настройка интеграции Kemp LoadMaster Microsoft Entra для единого входа - для настройки параметров единого входа на стороне приложения.

  3. Публикующий веб-сервер

    1. создание виртуальной службы;
    2. сертификаты и безопасность;
    3. Интеграция Kemp LoadMaster с Microsoft Entra: профиль SAML
    4. проверка изменений.

  4. Настройка аутентификации на основе Kerberos:

    1. Создайте учетную запись делегирования Kerberos для интеграции Microsoft Entra с Kemp LoadMaster
    2. Интеграция Microsoft Entra с Kemp LoadMaster KCD (учетные записи делегирования Kerberos)
    3. Интеграция ESP Kemp LoadMaster с Microsoft Entra
    4. Создайте тестового пользователя для интеграции Kemp LoadMaster с Microsoft Entra - чтобы имелась версия B.Simon в интеграции Kemp LoadMaster Microsoft Entra, связанная с представлением пользователя Microsoft Entra.

  5. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройка SSO Microsoft Entra

Выполните следующие шаги, чтобы активировать службу единого входа Microsoft Entra.

  1. Войдите в Центр администрирования Microsoft Entra как минимум Администратор облачных приложений.

  2. Перейдите к Entra ID>корпоративным приложениям>Kemp LoadMaster Microsoft Entra интеграция>Единый вход.

  3. На странице Выбрать метод единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для базовой конфигурации SAML, чтобы изменить параметры.

    Изменение базовой конфигурации SAML

  5. На странице Базовая конфигурация SAML введите значения следующих полей.

    a. В текстовом поле Идентификатор (сущности) введите URL-адрес следующим образом: https://<KEMP-CUSTOMER-DOMAIN>.com/

    б. В текстовом поле URL-адрес ответа введите URL-адрес: https://<KEMP-CUSTOMER-DOMAIN>.com/

    Примечание.

    Эти значения не являются реальными. Измените их на фактические значения идентификатора и URL-адреса ответа. Чтобы получить эти значения, обратитесь в службу поддержки клиентов Kemp LoadMaster Microsoft Entra integration. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML".

  6. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите элемент Сертификат (Base64) и XML метаданных федерации и нажмите кнопку Скачать, чтобы скачать сертификат и XML-файлы метаданных сохранить их на компьютере.

    Ссылка для скачивания сертификата

  7. В разделе интеграции "Настройка Kemp LoadMaster Microsoft Entra" скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

    Копирование URL-адресов настройки

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в разделе «Быстрый старт: создание и назначение учетной записи пользователя», чтобы создать тестовую учетную запись под именем B.Simon.

Настройка SSO-интеграции Kemp LoadMaster с Microsoft Entra

Публикация веб-сервера

создание виртуальной службы;

  1. Перейдите в Microsoft Entra интеграцию Kemp LoadMaster в интерфейсе LoadMaster Web UI > Виртуальные услуги > Добавить новый.

  2. Нажмите кнопку "Добавить новое".

  3. Укажите параметры для виртуальной службы:

    Снимок экрана: страница Please Specify the Parameters for the Virtual Service (Укажите параметры для виртуальной службы) с примерами значений в полях.

    a. Virtual Address (Виртуальный адрес);

    б. Порт

    с. Service Name (Optional) (Имя службы, необязательно);

    д. Протокол

  4. Перейдите к разделу Real Servers (Реальные серверы).

  5. Нажмите кнопку "Добавить новое".

  6. Укажите параметры для реального сервера.

    Снимок экрана: страница Please Specify the Parameters for the Real Server (Укажите параметры для реального сервера) с примерами значений в полях.

    a. Выберите Allow Remote Addresses (Разрешить удаленные адреса).

    б. Введите адрес реального сервера в поле Real Server Address.

    с. Порт

    д. Forwarding method (Метод переадресации).

    д) Вес

    е) Connection Limit (Ограничение числа подключений).

    ж. Выберите "Добавить этот реальный сервер"

Сертификаты и безопасность

Импорт сертификата для интеграции Microsoft Entra с Kemp LoadMaster

  1. Перейдите на веб-портал интеграции Kemp LoadMaster Microsoft Entra > Сертификаты и безопасность > SSL сертификаты.

  2. В разделе "Управление сертификатами" выберите "Настройка сертификата".

  3. Выберите Импорт сертификата.

  4. Укажите имя файла с сертификатом. Этот файл также включает закрытый ключ. Если файл не содержит закрытый ключ, необходимо также указать файл, содержащий закрытый ключ. Сертификат может иметь формат PEM или PFX (IIS).

  5. Выберите "Выбрать файл" в разделе Файл сертификата.

  6. Выберите файл ключа (необязательно).

  7. Нажмите кнопку "Сохранить".

Ускорение SSL

  1. Перейдите к Kemp LoadMaster Web UI > Virtual Services > View/Modify Services.

  2. Выберите "Изменить" в разделе "Операция".

  3. Выберите свойства SSL (который работает на уровне 7).

    Снимок экрана: раздел SSL Properties (Свойства SSL) с выбранным параметром SSL Acceleration - Enabled (Ускорение SSL — Включено) и выбранным примером сертификата.

    a. Выберите Включено в настройках SSL-ускорения.

    б. В разделе "Доступные сертификаты" выберите импортированный сертификат и выберите > символ.

    с. Когда требуемый SSL-сертификат появится в назначенных сертификатах, выберите "Задать сертификаты".

    Примечание.

    Убедитесь, что выбираете Установить сертификаты.

Интеграция Kemp LoadMaster с Microsoft Entra, профиль SAML

Импорт сертификата IdP (поставщика удостоверений)

Перейдите в веб-консоль интеграции Kemp LoadMaster Microsoft Entra.

  1. Выберите промежуточные сертификаты в разделе "Сертификаты и удостоверяющий центр".

    Снимок экрана: раздел Currently installed Intermediate Certificates (Установленные на данный момент промежуточные сертификаты) с выбранным примером сертификата.

    a. Выберите файл в разделе "Добавить новый промежуточный сертификат".

    б. Перейдите к файлу сертификата, скачанного ранее из приложения Microsoft Entra Enterprise.

    с. Выберите Открыть.

    д. Укажите имя в поле Certificate Name (Имя сертификата).

    д) Выберите "Добавить сертификат".

Создание политики проверки подлинности

Выберите элемент Manage SSO (Управление единым входом) в разделе Virtual Services (Виртуальные службы).

Снимок экрана: страница Manage SSO (Управление единым входом).

a. Выберите "Добавить" в разделе "Добавить новую конфигурацию на стороне клиента" после предоставления ему имени.

б. Выберите элемент SAML в разделе Authentication Protocol (Протокол аутентификации).

с. Выберите MetaData File (Файл метаданных) в разделе IdP Provisioning (Настройка поставщика удостоверений).

д. Выберите "Выбрать файл".

д) Перейдите к файлу XML, который вы скачали ранее с портала Azure.

е) Выберите "Открыть" и выберите "Импортировать файл MetaData idP".

ж. Выберите промежуточный сертификат из поля IdP Certificate.

х. Установите значение SP Entity ID, которое должно соответствовать идентификатору, созданному в портале Azure.

и. Выберите установить идентификатор сущности SP.

Настройка аутентификации

** Веб-консоль интеграции Kemp LoadMaster с Microsoft Entra.

  1. Выберите "Виртуальные службы".

  2. Выберите "Просмотр/Изменение служб"

  3. Выберите "Изменить" и перейдите к параметрам ESP.

    Снимок экрана: страница View/Modify Services (Просмотр и изменение служб) с развернутыми разделами ESP Options (Параметры ESP) и Real Servers (Реальные серверы).

    a. Выберите "Включить ESP".

    б. Выберите SAML в режиме аутентификации клиента.

    с. Выберите ранее созданную аутентификацию на стороне клиента в домене единого входа (SSO).

    д. Введите имя узла в разрешенных виртуальных узлах и выберите "Задать разрешенные виртуальные узлы".

    д) Введите /* в разрешенных виртуальных каталогах (на основе требований к доступу) и выберите "Задать разрешенные каталоги".

проверка изменений.

Перейдите по URL-адресу приложения.

Вы должны увидеть страницу входа, связанную с вашим арендатором, вместо ранее неавторизованного доступа.

Снимок экрана: страница входа арендатора

Настройка аутентификации на основе Kerberos:

Создание учетной записи делегирования Kerberos для интеграции Kemp LoadMaster с Microsoft Entra

  1. Создайте учетную запись пользователя (AppDelegation в нашем примере).

    a. Выберите вкладку Редактор атрибутов.

    б. Перейдите к servicePrincipalName.

    с. Выберите servicePrincipalName и нажмите кнопку "Изменить".

    д. Введите http/kcduser в поле "Значение" и выберите "Добавить".

    д) Выберите Применить и нажмите кнопку OK. Окно должно закрыться, прежде чем вы снова откроете его (для перехода к новой вкладке Delegation (Делегирование)).

  2. Снова откройте окно свойств пользователя с уже доступной вкладкой Delegation (Делегирование).

  3. Откройте вкладку Delegation (Делегирование).

    Снимок экрана: окно kcd user Properties (Свойства пользователя KCD) с выбранной вкладкой Delegation (Делегирование).

    a. Выберите параметр Trust this user for delegation to specified services only (Доверять этому пользователю делегирование только определенных служб).

    б. Выберите параметр Use any authentication protocol (Использовать любой протокол аутентификации).

    с. Добавьте реальные серверы и добавьте http в качестве типа службы.

    д. Установите флажок "Расширенные".

    д) Вы увидите все серверы с именем узла и полным доменным именем.

    е) Нажмите кнопку "ОК".

Примечание.

Настройте SPN для приложения или веб-сайта, как применимо. чтобы получить доступ к приложению при заданном идентификаторе пула приложений. Чтобы получить доступ к приложению IIS с помощью полного доменного имени, перейдите к командной строке реального сервера и введите SetSpn с нужными параметрами, Например, Setspn –S HTTP/sescoindc.sunehes.co.in suneshes\kdcuser.

Интеграция Kemp LoadMaster с Microsoft Entra на основе KCD (учетные записи делегирования Kerberos)

Перейдите к интеграционной веб-консоли Kemp LoadMaster Microsoft Entra > Виртуальные службы > Управление SSO.

Снимок экрана: страница Manage SSO - Manage Domain (Управление единым входом — Управление доменом).

a. Перейдите к разделу Server Side Single Sign On Configurations (Конфигурации единого входа на стороне сервера).

б. Введите имя в поле "Добавить новую конфигурацию Server-Side" и выберите "Добавить".

с. Выберите Ограниченное делегирование Kerberos в параметре Протокол аутентификации.

д. Введите доменное имя в Kerberos Realm.

д) Выберите область Set Kerberos.

е) Введите IP-адрес контроллера домена в поле Kerberos Key Distribution Center (Центр дистрибуции ключей Kerberos).

ж. Выберите набор Kerberos KDC.

х. Введите имя пользователя KCD в поле Kerberos Trusted User Name (Доверенное имя пользователя Kerberos).

и. Выберите "Задать имя доверенного пользователя KDC".

ж. Введите пароль в поле Kerberos Trusted User Password (Доверенный пароль пользователя Kerberos).

k. Выберите "Задать доверенный пароль пользователя KCD".

Интеграция Kemp LoadMaster с Microsoft Entra: ESP

Перейдите в раздел Виртуальные службы > Просмотреть или изменить службы.

Интеграция Kemp LoadMaster с Microsoft Entra на веб-сервере

a. Выберите "Изменить" для псевдонима виртуальной службы.

б. Выберите параметры ESP.

с. В разделе Server Authentication Mode (Режим аутентификации сервера) выберите KCD.

д. В разделе Server-Side configuration (Конфигурация на стороне сервера) выберите созданный ранее профиль для стороны сервера.

Создайте тестового пользователя для интеграции Kemp LoadMaster с Microsoft Entra

В этом разделе описано, как создать пользователя B.Simon в интеграции Kemp LoadMaster Microsoft Entra. Обратитесь к группе поддержки клиентов интеграции Kemp LoadMaster Microsoft Entra, чтобы добавить пользователей на платформу интеграции Kemp LoadMaster Microsoft Entra. Перед использованием единого входа необходимо создать и активировать пользователей.

Проверка SSO (единого входа)

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

  • Выберите "Тестировать это приложение", и вы автоматически войдете в интеграцию Kemp LoadMaster Microsoft Entra, для которой настроили единый вход.

  • Вы можете использовать портал "Мои приложения" корпорации Майкрософт. При выборе плитки интеграции Kemp LoadMaster Microsoft Entra в Мои приложения вас автоматически авторизуют в системе интеграции Kemp LoadMaster Microsoft Entra, для которой вы настроили единый вход. Дополнительные сведения о портале "Мои приложения" см. в этой статье.

Связанное содержимое

После настройки интеграции Kemp LoadMaster Microsoft Entra можно применить функцию управления сеансами, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.