Интеграция единой аутентификации (SSO) Microsoft Entra с сервисом Perimeter 81

Статья
2025-04-30

Из этой статьи вы узнаете, как интегрировать Периметр 81 с идентификатором Microsoft Entra. Интеграция Периметра 81 с идентификатором Microsoft Entra позволяет:

Контролируйте, кто имеет доступ к Perimeter 81, с помощью Microsoft Entra ID.
Включите автоматический вход пользователей в Периметр 81 с помощью учетных записей Microsoft Entra.
Управляйте своими учетными записями в одном центральном месте.

Предварительные требования

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете бесплатно создать учетную запись.
Одна из следующих ролей:

Подписка Perimeter 81 с поддержкой единого входа (SSO).

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

Периметр 81 поддерживает единый вход (SSO), инициированный SP и IDP
Периметр 81 поддерживает JIT-подготовку пользователей

Добавление Perimeter 81 из коллекции

Чтобы настроить интеграцию Perimeter 81 с Microsoft Entra ID, необходимо добавить Perimeter 81 из галереи в список управляемых приложений SaaS.

Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
Перейдите к Entra ID>Корпоративные приложения>Новое приложение.
В разделе "Добавление из коллекции " в поле поиска введите Perimeter 81 .
Выберите Периметр 81 на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в ваш тенант.

Кроме того, можно использовать мастер настройки корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и проверка Единого Аутентификационного Входа Microsoft Entra для Perimeter 81

Настройте и проверьте SSO (единого входа) Microsoft Entra с системой Perimeter 81, используя тестового пользователя B.Simon. Чтобы SSO работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Периметре 81.

Чтобы настроить и проверить единый вход Microsoft Entra в Периметре 81, выполните следующие действия.

Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
2. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить B.Simon использовать единый вход Microsoft Entra.
Настройка Perimeter 81 SSO — настройка параметров единого входа на стороне приложения.
1. Создайте тестового пользователя Perimeter 81, чтобы в Perimeter 81 был аналог B.Simon, связанный с представлением пользователя Microsoft Entra.
Тестирование SSO - чтобы проверить, работает ли конфигурация.

Настройка единой системы регистрации Microsoft Entra

Выполните следующие действия, чтобы включить Microsoft Entra SSO.

Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
Перейдите к Entra ID>Корпоративные приложения>Perimeter 81>Единый вход.
На странице "Выбор метода единого входа" выберите SAML.
На странице "Настройка единого входа" на странице SAML выберите значок карандаша для базовой конфигурации SAML , чтобы изменить параметры.
В разделе Основная настройка SAML, если вы хотите настроить приложение в IDP инициированном режиме, введите значения для следующих полей:

a. В текстовом поле "Идентификатор" введите значение, используя следующий шаблон: urn:auth0:perimeter81:<SUBDOMAIN>

б. В текстовом поле "URL-адрес ответа" введите URL-адрес, используя следующий шаблон: https://auth.perimeter81.com/login/callback?connection=<SUBDOMAIN>
Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

В текстовом поле URL-адреса входа введите URL-адрес, используя следующий шаблон: https://<SUBDOMAIN>.perimeter81.com

Примечание.

Эти значения не являются реальными. Замените их фактическими значениями идентификатора, URL-адреса ответа и URL-адреса входа. Чтобы получить эти значения, обратитесь в службу поддержки клиентов Периметра 81 . Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML ".
На странице "Настройка единого входа с помощью SAML " в разделе "Сертификат подписи SAML " найдите сертификат (Base64) и выберите "Скачать ", чтобы скачать сертификат и сохранить его на компьютере.
В разделе "Настройка периметра 81 " скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя, чтобы создать тестовую учетную запись, названную B.Simon.

Настройка единого входа (SSO) в Perimeter 81

В другом окне веб-браузера войдите на корпоративный сайт Периметра 81 от имени администратора.
Перейдите в раздел "Параметры " и выберите "Поставщики удостоверений".
Нажмите кнопку "Добавить поставщика ".
Выберите поставщики удостоверений SAML 2.0 и нажмите кнопку "Продолжить ".
В секции поставщиков удостоверений SAML 2.0 выполните следующие действия.

a. В текстовом поле URL-адреса входа вставьте значение URL-адреса входа.

б. В текстовом поле "Псевдонимы домена" введите значение псевдонима домена.

с. Откройте скачанный сертификат (Base64) в Блокнот и вставьте содержимое в текстовое поле сертификата подписи X509 .

Примечание.

Кроме того, можно выбрать Загрузить PEM/CERT-файл, чтобы загрузить сертификат (Base64), скачанный ранее.

д. Нажмите кнопку "Готово".

Создание тестового пользователя Perimeter 81

В этом разделе показано, как создать в Perimeter 81 пользователя с именем Britta Simon. Perimeter 81 поддерживает подготовку пользователей по требованию, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Perimeter 81, он создается после выполнения проверки подлинности.

Тестирование единого входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

Инициировано SP:

Выберите "Проверить это приложение", эта опция перенаправляет на URL-адрес страницы входа Perimeter 81, где вы можете начать процесс входа.
Перейдите по URL для авторизации Perimeter 81 и начните процесс авторизации.

Инициировано провайдером удостоверений

Выберите "Тестировать это приложение", и вы автоматически войдете в приложение Периметр 81, для которого настроили единый вход.

Вы можете также использовать портал "Мои приложения" корпорации Майкрософт для тестирования приложения в любом режиме. При выборе плитки "Периметр 81" в "Мои приложения", если настроено в режиме SP, вы будете перенаправлены на страницу входа в приложение для инициации процесса входа. Если настроено в режиме IDP, вы автоматически войдете в приложение Периметр 81, для которого настроен единый вход (SSO). Дополнительные сведения о моих приложениях см. в разделе "Общие сведения о моих приложениях".

После настройки Perimeter 81 вы можете применить управление сеансами, которое в реальном времени защищает конфиденциальные данные вашей организации от хищения и несанкционированного доступа. Управление сеансом является расширением функции условного доступа. Узнайте, как применить управление сеансом с помощью Microsoft Defender для облачных приложений.