教學課程：使用 Azure Active Directory B2C 設定 Zscaler Private Access

在本教學課程中，瞭解如何整合 Azure Active Directory B2C （Azure AD B2C） 驗證與 Zscaler Private Access （ZPA）。 ZPA 是以原則為基礎、安全存取私人應用程式和資產，而不會有虛擬專用網 （VPN） 的額外負荷或安全性風險。 結合 Azure AD B2C 時，Zscaler 安全的混合式存取可減少取用者面向應用程式的受攻擊面。

深入瞭解：移至 Zscaler 並選取 [產品與解決方案]、[產品]。

先決條件

開始之前，您將需要：

• Azure 訂用帳戶
  • 如果您沒有帳戶，您可以取得 Azure 免費帳戶
• 連結至 Azure 訂用帳戶的 Azure AD B2C 租戶
• ZPA 訂用帳戶
  • 移至 Azure Marketplace、Zscaler Private Access

案例描述

ZPA 整合包含下列元件：

• Azure AD B2C - 驗證使用者認證的識別提供者 （IdP）
• ZPA - 強制執行零信任存取來保護 Web 應用程式
  • 請參閱 零信任的定義
• Web 應用程式 - 承載使用者可存取的服務

下圖顯示 ZPA 如何與 Azure AD B2C 整合。

1. 用戶抵達 ZPA 入口網站或 ZPA 瀏覽器存取應用程式以要求存取權
2. ZPA 會收集用戶屬性。 ZPA 會執行 SAML 重新導向至 Azure AD B2C 登入頁面。
3. 新用戶註冊並建立帳戶。 目前的使用者使用認證登入。 Azure AD B2C 會驗證使用者身分識別。
4. Azure AD B2C 會使用 ZPA 驗證的 SAML 判斷提示，將使用者重新導向至 ZPA。 ZPA 會設定用戶情境。
5. ZPA 會評估存取原則。 要求允許與否。

上線至 ZPA

本教學課程假設已安裝並執行 ZPA。

若要開始使用 ZPA，請移至 ZPA 的逐步設定指南 help.zscaler.com。

整合 ZPA 與 Azure AD B2C

在 ZPA 上將 Azure AD B2C 設定為 IdP

將 Azure AD B2C 設定為 ZPA 上的 IdP。

如需詳細資訊，請參閱 設定單一登錄的IdP。

1. 登入 ZPA 管理入口網站。

2. 移至 [系統管理>IdP 組態]。

3. 選取 [新增 IdP 組態]。

4. [ 新增 IdP 組態 ] 窗格隨即出現。

   

5. 選取 [IdP 資訊] 索引標籤

6. 在 [ 名稱] 方塊中，輸入 Azure AD B2C。

7. 在 [單一登入] 下，選取 [使用者]。

8. 在 [ 網域] 下拉式清單中，選取要與IdP建立關聯的驗證網域。

9. 選取 下一步。

10. 選取 SP 元數據 頁籤。

11. 在 [服務提供者 URL] 底下，複製值以供稍後使用。

12. 在 [服務提供者實體標識符] 下，稍後將值複製到使用者。

    

13. 選取 [暫停]。

在 Azure AD B2C 中設定自定義原則

如需詳細資訊，請參閱 教學課程：在 Azure Active Directory B2C 中建立使用者流程和自定義原則。

在 Azure AD B2C 中將 ZPA 註冊為 SAML 應用程式

1. 在 Azure AD B2C 中註冊 SAML 應用程式。

2. 在註冊期間，在 [上傳原則] 中，複製 Azure AD B2C 所使用的 IdP SAML 元數據 URL，以供稍後使用。

3. 請遵循指示，直到 在 Azure AD B2C 中設定您的應用程式為止。

4. 針對步驟 4.2，更新應用程式指令清單屬性

   • 針對 identifierUris，輸入您複製的服務提供者實體識別碼
   • 如果是 samlMetadataUrl，請略過這個項目
   • 針對 replyUrlsWithType，輸入您複製的服務提供者 URL
   • 針對 logoutUrl，略過此項目

不需要其餘步驟。

從 Azure AD B2C 擷取 IdP SAML 元數據

1. 以下列格式取得 SAML 中繼資料 URL：

   https://<tenant-name>.b2clogin.com/<tenant-name>.onmicrosoft.com/<policy-name>/Samlp/metadata

2. 開啟網頁瀏覽器。
3. 移至 SAML 元資料 URL。
4. 在頁面上點擊滑鼠右鍵。
5. 選取 [另存新檔]。
6. 將檔案儲存到您的電腦，以供稍後使用。

在 ZPA 上完成 IdP 設定

若要完成 IdP 設定：

1. 移至 ZPA 管理入口網站。

2. 選取 [系統管理>IdP 組態]。

3. 選取您設定的IdP，然後選取 [繼續]。

4. 在 [ 新增 IdP 組態 ] 窗格中，選取 [ 建立 IdP] 索引標籤。

5. 在 [IdP 元數據檔案] 底下，上傳您儲存的元數據檔案。

6. 在 [狀態] 底下，確認組態 為 [已啟用]。

7. 選取 [儲存]。

   

測試解決方案

若要確認 SAML 驗證，請移至 ZPA 使用者入口網站或瀏覽器存取應用程式，並測試註冊或登入程式。

後續步驟

• 教學課程：在 Azure Active Directory B2C 中建立使用者流程和自定義原則
• 在 Azure AD B2C 中註冊 SAML 應用程式
• ZPA 的逐步設定指南
• 設定單一登錄的IdP