Delen via

SECURE DELIVER configureren voor eenmalige aanmelding met Microsoft Entra-id

In dit artikel leert u hoe u SECURE DELIVER integreert met Microsoft Entra ID. Wanneer u SECURE DELIVER integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot SECURE DELIVER.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij SECURE DELIVER.
  • Beheer uw accounts op één centrale locatie.

Vereiste voorwaarden

Voor het configureren van Microsoft Entra-integratie met SECURE DELIVER hebt u het volgende nodig:

  • Een Microsoft Entra-abonnement. Als u geen Microsoft Entra-omgeving hebt, kunt u een gratis account krijgen.
  • Een SECURE DELIVER-abonnement waarvoor single sign-on is ingeschakeld.
  • Naast cloudtoepassingsbeheerder kan toepassingsbeheerder ook toepassingen toevoegen of beheren in Microsoft Entra-id. Zie Ingebouwde rollen in Azure voor meer informatie.

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • SECURE DELIVER ondersteunt SP geïnitieerde eenmalige aanmelding (SSO).

Voor het configureren van de integratie van SECURE DELIVER in Microsoft Entra ID moet u SECURE DELIVER vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
  2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerieSECURE DELIVER in het zoekvak.
  4. Selecteer SECURE DELIVER- in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden totdat de app aan uw huurdersaccount is toegevoegd.

Als alternatief kunt u ook gebruikmaken van de Enterprise App Configuration Wizard. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Configureer en test Microsoft Entra SSO voor SECURE DELIVER

Configureer en test Microsoft Entra Single Sign-On via SECURE DELIVER met behulp van de testgebruiker met de naam B.Simon. Voor SSO te laten werken, moet u een koppelingsrelatie maken tussen een Microsoft Entra-gebruiker en de overeenkomstige gebruiker in SECURE DELIVER.

Voer de volgende stappen uit om Microsoft Entra SSO met SECURE DELIVER te configureren en testen:

  1. Eenmalige aanmelding van Microsoft Entra configureren : als u wilt dat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Configureer SECURE DELIVER SSO - om de instellingen voor single sign-on aan de toepassingskant te configureren.
    1. Testgebruiker voor SECURE DELIVER maken : als u een tegenhanger van B.Simon in SECURE DELIVER wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. SSO-functie testen - om te verifiëren of de configuratie werkt.

De SSO van Microsoft Entra configureren

Volg deze stappen om Microsoft Entra SSO te activeren.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

  2. Blader naar Entra ID>Enterprise-apps>SECURE DELIVER>Single sign-on.

  3. Selecteer op de pagina Selecteer een methode voor eenmalige aanmelding de optie SAML.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. In de sectie Standaard SAML-configuratie voert u de volgende stappen uit:

    een. In het tekstvak Id (Entiteits-id) typt u een URL met de volgende notatie: https://<companyname>.i-securedeliver.jp/sd/<tenantname>/postResponse

    b. In het tekstvak Aanmeldings-URL typt u een URL met de volgende notatie: https://<companyname>.i-securedeliver.jp/sd/<tenantname>/jsf/login/sso

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id en aanmeldings-URL. Neem contact op met secure deliver-ondersteuningsteam om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie .

  6. Selecteer op de Single Sign-On instellen met SAML pagina, in de sectie SAML-handtekeningcertificaat, Downloaden om de federatie-metagegevens-XML te downloaden van de gegeven opties op basis van uw behoeften en sla deze op uw computer op.

    De link om het certificaat te downloaden

Microsoft Entra-testgebruiker maken en toewijzen

Volg de richtlijnen in de snelstartgids gebruikersaccount maken en toewijzen om een testgebruikersaccount met de naam B.Simon aan te maken.

Single Sign-On (SSO) voor SECURE DELIVER configureren

Als u eenmalige aanmelding wilt configureren aan de kant van SECURE DELIVER, moet u de gedownloade Federation Metadata XML verzenden en de juiste URL's die uit de toepassingsconfiguratie zijn gekopieerd naar het SECURE DELIVER ondersteuningsteam. Ze hebben deze instelling aangepast om ervoor te zorgen dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

SECURE DELIVER-testgebruiker maken

In deze sectie maakt u een gebruiker met de naam Britta Simon in SECURE DELIVER. Werk samen met het SECURE DELIVER-ondersteuningsteam om de gebruikers op het SECURE DELIVER-platform toe te voegen. Er moeten gebruikers worden gemaakt en geactiveerd voordat u eenmalige aanmelding kunt gebruiken.

Testen van Single Sign-On (SSO)

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Selecteer Deze applicatie testen. Met deze optie wordt u omgeleid naar de aanmeldings-URL van SECURE DELIVER, waar u het aanmeldproces kunt starten.

  • Ga rechtstreeks naar de aanmeldings-URL van SECURE DELIVER en initieer de aanmeldingsstroom daar.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u de tegel SECURE DELIVER selecteert in Mijn apps, wordt deze optie omgeleid naar de aanmeldings-URL van SECURE DELIVER. Zie Microsoft Entra Mijn apps voor meer informatie.

Verwante inhoud

Zodra u SECURE DELIVER hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.

  • Last updated on