Delen via

Appaegis Isolation Access Cloud configureren voor eenmalige aanmelding met Microsoft Entra ID

In dit artikel leert u hoe u Appaegis Isolation Access Cloud integreert met Microsoft Entra ID. Wanneer u Appaegis Isolation Access Cloud integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot Appaegis Isolation Access Cloud.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Appaegis Isolation Access Cloud.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een abonnement op Appaegis Isolation Access Cloud met ingeschakelde single sign-on (SSO).

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra Single Sign-On in een testomgeving.

  • Appaegis Isolation Access Cloud ondersteunt door SP en IDP geïnitieerde SSO.
  • Appaegis Isolation Access Cloud biedt ondersteuning voor Just-In-Time-inrichting van gebruikers.

Voor het configureren van de integratie van Appaegis Isolation Access Cloud in Microsoft Entra ID moet u Appaegis Isolation Access Cloud vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u als Cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
  2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerieAppaegis Isolation Access Cloud in het zoekvak.
  4. Selecteer Appaegis Isolation Access Cloud in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

U kunt als alternatief ook de Enterprise App Configuration-wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra Single Sign-On voor Appaegis Isolation Access Cloud configureren en testen

Configureer en test Microsoft Entra SSO met Appaegis Isolation Access Cloud, met behulp van een testgebruiker genaamd B.Simon. Om eenmalige aanmelding te laten werken, moet u een koppelingsrelatie tot stand brengen tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Appaegis Isolation Access Cloud.

Voer de volgende stappen uit om Microsoft Entra SSO te configureren en te testen met Appaegis Isolation Access Cloud:

  1. Configureer eenmalige aanmelding van Microsoft Entra - zodat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
  2. Eenmalige aanmelding voor Appaegis Isolation Access Cloud configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Testgebruiker voor Appaegis Isolation Access Cloud maken: als u een tegenhanger van B.Simon in Appaegis Isolation Access Cloud wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. Eenmalige aanmelding testen : om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO in te schakelen.

  1. Meld u als Cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.

  2. Blader naar Entra ID>Enterprise-apps>Appaegis Isolation Access Cloud>Eenmalige aanmelding.

  3. Selecteer SAML op de pagina Een methode voor eenmalige aanmelding selecteren.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. In de sectie Standaard SAML-configuratie hoeft de gebruiker geen stap uit te voeren omdat de app al vooraf is geïntegreerd met Azure.

  6. Selecteer Extra URL's instellen en voer de volgende stappen uit als u de toepassing in de door SP geïnitieerde modus wilt configureren:

    een. Typ in het tekstvak Aanmeldings-URL een URL met het volgende patroon: https://<SUBDOMAIN>.appaegis.net

    b. Typ in het tekstvak Relaystatus een waarde met het volgende patroon: <RelayState>

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke aanmeldings-URL en relaystatus. Neem contact op met het klantondersteuningsteam van Appaegis Isolation Access Cloud om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie .

  7. Appaegis Isolation Access Cloud verwacht de SAML-asserties in een specifieke indeling. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken.

    beeld

  8. Bovendien verwacht de Appaegis Isolation Access Cloud-toepassing nog enkele kenmerken die als SAML-antwoord moeten worden doorgestuurd. Deze worden hieronder weergegeven. Deze kenmerken zijn ook vooraf ingevuld, maar u kunt ze controleren op basis van uw vereisten.

    Naam Bronkenmerk
    e-mail user.gebruikershoofdnaam

  9. Zoek op de pagina Eenmalige aanmelding met SAML instellen in de sectie SAML-handtekeningcertificaat naar XML met federatieve metagegevens en selecteer Downloaden om het certificaat te downloaden en op uw computer op te slaan.

    De downloadkoppeling voor het certificaat

  10. In de sectie Appaegis Isolation Access Cloud instellen kopieert u de juiste URL('s) op basis van uw behoeften.

    Configuratie-URL's kopiëren

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de quickstart voor het maken en toewijzen van een gebruikersaccount om een testgebruikersaccount met de naam B.Simon te maken.

Appaegis Isolation Access Cloud SSO configureren

  1. Meld u als beheerder aan bij de bedrijfssite van Appaegis Isolation Access Cloud.

  2. Ga naar Instellingen>Aanpassing, typ een Tenant-domein-URL in het tekstvak en selecteer +IdP knop.

    Schermopname van de aanpassing van het account.

  3. Voer de volgende stappen uit op de pagina Details van Identiteitsprovider.

    Schermopname toont de details van de identiteitsprovider.

    1. Selecteer Microsoft Entra-id in de vervolgkeuzelijst in de id-provider.

    2. Kopieer de ACS-URL-waarde , plak deze waarde in het tekstvak Antwoord-URL in de sectie Standaard SAML-configuratie .

    3. Kopieer de waarde van de entiteits-id , plak deze waarde in het tekstvak Id in de sectie Standaard SAML-configuratie .

    4. Open het gedownloade XML-bestand met federatieve metagegevens in Kladblok en upload het bestand naar het SAML-bestand uploaden.

    5. Schakel het selectievakje Status in en selecteer Opslaan.

Testgebruiker voor Appaegis Isolation Access Cloud maken

In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in Appaegis Isolation Access Cloud. Appaegis Isolation Access Cloud biedt ondersteuning voor Just-In-Time-inrichting van gebruikers. Deze functie is standaard ingeschakeld. Deze sectie bevat geen actie-item voor u. Als er nog geen gebruiker bestaat in Appaegis Isolation Access Cloud, wordt er een nieuwe gemaakt na verificatie.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

door SP geïnitieerd

  • Selecteer Deze toepassing testen. Met deze optie wordt u omgeleid naar de aanmeldings-URL van Appaegis Isolation Access Cloud, waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar de aanmeldings-URL van Appaegis Isolation Access Cloud en initieer de aanmeldingsstroom daar.

IDP gestart:

  • Selecteer Deze toepassing testen, en u wordt automatisch aangemeld bij de Appaegis Isolation Access Cloud waarvoor u SSO hebt ingesteld.

U kunt Microsoft Mijn apps ook gebruiken om de toepassing in elke modus te testen. Wanneer u de tegel Appaegis Isolation Access Cloud selecteert in Mijn apps, als deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij de appaegis Isolation Access Cloud waarvoor u eenmalige aanmelding hebt ingesteld. Zie Microsoft Entra My Apps voor meer informatie.

Verwante inhoud

Zodra u Appaegis Isolation Access Cloud hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.

  • Last updated on