Cisco Intersight configureren voor eenmalige aanmelding met Microsoft Entra ID

In dit artikel leert u hoe u Cisco Intersight integreert met Microsoft Entra ID. Wanneer u Cisco Intersight integreert met Microsoft Entra ID, kunt u het volgende doen:

• In Microsoft Entra ID bepalen wie toegang heeft tot Cisco Intersight.
• Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Cisco Intersight.
• Beheer uw accounts op één centrale locatie.

Vereisten

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

• Een Microsoft Entra-gebruikersaccount met een actief abonnement. Als u nog geen account hebt, kunt u gratis een account maken.
• Een van de volgende rollen:
  • Toepassingsbeheerder
  • Cloudtoepassingsbeheerder
  • Toepassingseigenaar.

• Cisco Intersight-abonnement met ingeschakelde Single Sign-On (SSO).

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra SSO in een testomgeving.

• Cisco Intersight ondersteunt door SP geïnitieerde SSO.

Cisco Intersight toevoegen vanuit de galerie

Voor het configureren van de integratie van Cisco Intersight met Microsoft Entra ID moet u Cisco Intersight vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

1. Meld u aan bij het Microsoft Entra-beheercentrum als minstens een Cloudtoepassingsbeheerder.
2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
3. Typ Cisco Intersight in het zoekvak in de sectie Toevoegen uit de galerie.
4. Selecteer Cisco Intersight in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden, terwijl de app aan je tenant wordt toegevoegd.

Raadpleeg de wizard Enterprise App Configuration voor stapsgewijze instructies voor het toevoegen van bedrijfstoepassingen. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Configureer en test Microsoft Entra SSO voor Cisco Intersight

Configureer en test Microsoft Entra SSO met Cisco Intersight met behulp van een testgebruiker met de naam B.Simon. Single Sign-On (SSO) kan alleen functioneren als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra gebruiker en de bijbehorende gebruiker in Cisco Intersight.

Voer de volgende stappen uit om Microsoft Entra SSO met Cisco Intersight te configureren en te testen:

1. Configureer eenmalige aanmelding van Microsoft Entra - zodat uw gebruikers deze functie kunnen gebruiken.
   1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
   2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
2. Eenmalige aanmelding voor Cisco Intersight configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
3. Eenmalige aanmelding testen : om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra Single Sign-On (SSO) in te schakelen.

1. Meld u aan bij het Microsoft Entra-beheercentrum als minstens een Cloudtoepassingsbeheerder.

2. Blader naar Entra ID>Enterprise-apps>Cisco Intersight>eenmalige aanmelding.

3. Selecteer SAML op de pagina Een methode voor eenmalige aanmelding selecteren.

4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

   

5. Voer in de sectie Standaard SAML-configuratie de waarden in voor de volgende velden:

   een. Typ de URL in het tekstvak Aanmeldings-URL : https://intersight.com

   b. Typ in het tekstvak Id (Entiteits-id) de URL: www.intersight.com

6. De Cisco Intersight-toepassing verwacht dat de SAML-verklaringen een specifieke indeling hebben. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenattributen. In de volgende schermopname ziet u een voorbeeld hiervan. De standaardwaarde van de unieke gebruikers-id is user.userprincipalname , maar Cisco Intersight verwacht dat deze wordt toegewezen aan het e-mailadres van de gebruiker. Hiervoor kunt u het kenmerk user.mail uit de lijst gebruiken of de juiste kenmerkwaarde gebruiken op basis van de configuratie van uw organisatie.

   

7. Bovendien worden in de Cisco Intersight-toepassing nog enkele kenmerken verwacht die als SAML-antwoord moeten worden doorgestuurd. Deze worden hieronder weergegeven. Deze kenmerken worden ook vooraf ingevuld, maar u kunt ze controleren volgens uw vereisten.

   Naam	Kenmerk van bron
   Voornaam	gebruiker.voornaam
   Achternaam	gebruiker.achternaam
   lidVan	gebruikersgroepen

8. Zoek op de pagina Eenmalige aanmelding met SAML instellen in de sectie SAML-handtekeningcertificaat naar XML met federatieve metagegevens en selecteer Downloaden om het certificaat te downloaden en op uw computer op te slaan.

   

9. In de sectie Cisco Intersight instellen kopieert u een of meer geschikte URL's op basis van uw behoeften.

   

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de quickstart voor het maken en toewijzen van een gebruikersaccount om een testgebruikersaccount met de naam B.Simon te maken.

Cisco Intersight SSO configureren

Als u eenmalige aanmelding aan de zijde van Cisco Intersight wilt configureren, moet u het gedownloade XML-bestand met federatieve metagegevens en de juiste uit de toepassingsconfiguratie gekopieerde URL's verzenden naar het ondersteuningsteam van Cisco Intersight. Ze stellen deze instelling in om de SAML SSO-verbinding aan beide zijden correct te configureren.

Een testgebruiker voor Cisco Intersight maken

Microsoft Entra SSO configureren en testen voor Cisco Intersight

De SSO-configuratie voor Cisco Intersight is nu selfservice en wordt rechtstreeks beheerd via het Cisco Intersight-platform. Als u de installatie wilt voltooien, gaat u naar het Helpcentrum van Cisco Intersight en volgt u de up-to-datumrichtlijnen: Help-documentatie voor Cisco Intersight

Overzicht van stappen:

1. Meld u aan bij Cisco Intersight.
   1. Navigeer naar de sectie Instellingen .
   2. Ga naar de SSO-configuratie pagina.
2. Volg de selfservice-installatie-instructies in de Help-documentatie van Cisco Intersight om de benodigde SAML-kenmerken, metagegevens en certificaatgegevens te configureren.
3. Test de integratie met behulp van de ingebouwde testhulpprogramma's die beschikbaar zijn in zowel Microsoft Entra ID als Cisco Intersight om naadloze eenmalige aanmelding te garanderen.

SSO testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

• Selecteer Deze toepassing testen. Met deze optie wordt u omgeleid naar de aanmeldings-URL van Cisco Intersight, waar u de aanmeldingsstroom kunt initiëren.

• Ga rechtstreeks naar de aanmeldings-URL van Cisco Intersight en initieer de aanmeldingsstroom daar.

• U kunt Microsoft Mijn apps gebruiken. Wanneer u de tegel Cisco Intersight selecteert in Mijn apps, wordt deze optie omgeleid naar de aanmeldings-URL van Cisco Intersight. Zie Inleiding tot mijn apps voor meer informatie over mijn apps.

Verwante inhoud

Nadat u Cisco Intersight hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.