Eenmalige aanmelding configureren via Azure Active Directory met VMware Carbon Black Cloud

1. Ga in een webbrowser naar de juiste aanmeldingspagina voor uw regio en meld u aan met uw administratoraccount.

2. Vouw Instellingen uit.

Afbeelding 1: (Alleen In het Engels) Instellingen uitvouwen

3. Selecteer Gebruikers.

Afbeelding 2: (Alleen In het Engels) Gebruikers selecteren

4. Selecteer Enabled onder SAML Config om de informatie te verzamelen die nodig is voor SSO in uw Carbon Black-omgeving.
5. Kopieer de groen gemarkeerde stukjes informatie omdat ze nodig zijn tijdens de Azure-configuratie.
   • De oranje gemarkeerde stukjes informatie zijn vereist van Azure en worden verzameld in het gedeelte Azure hieronder.

Afbeelding 3: (Alleen In het Engels) SAML-configuratie

1. Meld u aan bij uw Azure Portal op https://portal.azure.com met behulp van een account met applicatiebeheerder of hogere bevoegdheden.
2. Ga naar Enterprise-applicaties door te zoeken in de bovenste balk.

Afbeelding 4: (Alleen In het Engels) Ga naar Enterprise Applications

3. Klik in het venster Enterprise Applications op Alle applicaties in het linkermenu Beheren en klik vervolgens op de optie Nieuwe applicatie .

Afbeelding 5: (Alleen In het Engels) Klik op Nieuwe applicatie

4. Selecteer de optie Uw eigen applicatie maken .

Afbeelding 6: (Alleen In het Engels) Selecteer Create your own application (Uw eigen applicatie maken)

5. Selecteer in het deelvenster Create your own application een naam voor de applicatie, selecteer de andere applicatie integreren die u niet vindt in het keuzerondje Gallery (Niet-gallery) en klik vervolgens op Create.

Afbeelding 7: (Alleen In het Engels) Selecteer Integratie van andere applicaties die u niet in de gallery vindt (niet-gallery)

6. Selecteer single sign-on in de applicatie die u hebt gemaakt in het linkermenu Manage .

Afbeelding 8: (Alleen In het Engels) Single sign-on selecteren

7. Kies SAML in het deelvenster Select a single sign-on method als de single sign-on methode.

Afbeelding 9: (Alleen In het Engels) Selecteer SAML

8. Klik op het pictogram Bewerken in de rechterbovenhoek van het gedeelte Basic SAML Configuration .

Afbeelding 10: (Alleen In het Engels) Klik op Bewerken

9. Plak de doelgroep-URL van de VMware Carbon Black Cloud console in het veld Identifier (Entity ID) en stel deze in als standaard.

Afbeelding 11: (Alleen In het Engels) De doelgroep-URL in het veld Identifier (Entity ID) plakken

10. Plak de ACS (Consumer) URL van de VMware Carbon Black Cloud console in het veld Reply URL (Assertion Consumer Service URL) en stel deze in als standaard.

Afbeelding 12: (Alleen In het Engels) Plak de ACS-URL (consument) in de antwoord-URL (URL voor bevestigings-consumentenservice)

11. Klik op het pictogram Opslaan linksboven in het deelvenster Basic SAML Configuration .

Afbeelding 13: (Alleen In het Engels) Klik op Opslaan

12. Klik op het pictogram Bewerken in de rechterbovenhoek van het gedeelte Gebruikerskenmerken en claims .

Afbeelding 14: (Alleen In het Engels) Klik op Bewerken

13. Klik op de drie punten voor de aanvullende claims van user.surname, user.userprincipalname, user.givenname en verwijder deze opties. Dit blijft over user.mail als de enige claim in de sectie Aanvullende claims.

Afbeelding 15: (Alleen In het Engels) Verwijder de aanvullende claims voor user.surname, user.userprincipalnameen user.givenname

Afbeelding 16: (Alleen In het Engels) E-mail van gebruiker blijft over

14. Klik op Unique User Identifier in het gedeelte Vereiste claim om de claim te wijzigen.
15. Wijzig het bronkenmerk van user.userprincipalname Aan user.mailte installeren.

Afbeelding 17: (Alleen In het Engels) Wijzig het bronkenmerk van user.userprincipalname Aan user.mail

16. Vouw De naam-ID-indeling kiezen uit.

Afbeelding 18: (Alleen In het Engels) Naam-id-indeling kiezen uitvouwen

17. Wijzig de naam-ID-indeling naar de standaardinstelling.

Afbeelding 18: (Alleen In het Engels) Wijzig de naam-id-indeling naar de standaardinstelling

18. Klik op het pictogram Opslaan linksboven.
19. Selecteer de naam van de claim onder de kop Aanvullende claims.

Afbeelding 19: (Alleen In het Engels) Selecteer claimnaam

20. Wijzig de naam in e-mail.

Afbeelding 20: (Alleen In het Engels) Naamruimte wissen

21. Sla de wijzigingen op en sluit vervolgens het deelvenster Gebruikerskenmerken en claims .
22. Klik in het gedeelte SAML Signing Certificate op Downloaden naast de optie Certificate (Base64) en sla het certificaatbestand op. Dit wordt gebruikt bij het configureren van de Carbon Black Cloud-console.

Afbeelding 21: (Alleen In het Engels) Certificaatbestand (Base64) opslaan

23. Kopieer de aanmeldings-URL vanuit het gedeelte Applicatienaam> instellen<. Dit wordt gebruikt bij het configureren van de Carbon Black Cloud-console.

Afbeelding 22: (Alleen In het Engels) Aanmeldings-URL kopiëren

24. Gebruikers moeten worden toegevoegd aan de applicatie om zich aan te kunnen melden. Selecteer Gebruikers en groepen in het linkermenu Beheren .

Afbeelding 23: (Alleen In het Engels) Selecteer Gebruikers en groepen

25. Selecteer de optie Gebruiker/groep toevoegen .

Afbeelding 24: (Alleen In het Engels) Selecteer Gebruiker/groep toevoegen

26. Klik op None Selected (Geen geselecteerd ) om een gebruiker toe te voegen.

Afbeelding 25: (Alleen Engels) klik op None Selected (Geen geselecteerd)

27. Wijs de juiste gebruikers en groepen toe en klik vervolgens op Select.

Afbeelding 26: (Alleen In het Engels) Klik op Select

28. Zodra de gebruikers zijn toegevoegd, klikt u linksonder op Toewijzen .

Afbeelding 27: (Alleen In het Engels) Gebruikers toevoegen

Afbeelding 28: (Alleen In het Engels) Klik op Assign (Toewijzen)

Zorg dat het SAML-ondertekeningscertificaat en de aanmeldings-URL beschikbaar zijn via de stappen in het gedeelte Azure Configuration.

1. Ga in een webbrowser naar de juiste aanmeldingspagina voor uw regio en meld u aan met uw administratoraccount.

2. Vouw Instellingen uit.

Afbeelding 29: (Alleen In het Engels) Instellingen uitvouwen

3. Selecteer Gebruikers.

Afbeelding 30: (Alleen In het Engels) Gebruikers selecteren

4. Selecteer Enabled onder SAML Config om de SAML-configuratie voor SSO bij te werken.
5. Plak de aanmeldings-URL van het gedeelte Azure Configuration in het veld Single Sign-On URL (HTTP-redirect binding).

Afbeelding 31: (Alleen In het Engels) Plak de aanmeldings-URL in single sign-on URL (HTTP-redirect binding)

6. Klik met de rechtermuisknop op het SAML Signing Certificate dat u eerder hebt gedownload van Azure en selecteer Open with…te installeren.

Afbeelding 32: (Alleen In het Engels) Selecteer Openen met...

7. Kies Kladblok of de gewenste teksteditor in de lijst om het .cer-bestand te openen.

Afbeelding 33: (Alleen In het Engels) Selecteer Kladblok

8. Kopieer de inhoud van het certificaatbestand en plak het in het veld X509-certificaat .

Afbeelding 34: (Alleen In het Engels) Inhoud van certificaatbestand kopiëren

Afbeelding 35: (Alleen In het Engels) Plak het in het certificaatveld X509

Afbeelding 36: (Alleen In het Engels) Veld wordt automatisch afgekapt voor lijnretours

Afbeelding 37: (Alleen In het Engels) Klik op Opslaan

9. Klik op Opslaan. Boven aan het scherm wordt een bericht weergegeven dat bevestigt dat de SAML-configuratie is bijgewerkt.

Afbeelding 38: (Alleen In het Engels) SAML-configuratie bijgewerkt

1. Ga in een webbrowser naar de juiste aanmeldingspagina voor uw regio en selecteer de optie Aanmelden via SSO .

Afbeelding 39: (Alleen In het Engels) Aanmelden bij Carbon Black Cloud

2. Voer het e-mailadres in van een gebruiker die is toegewezen aan de Azure-applicatie en selecteer Aanmelden.

Afbeelding 40: (Alleen In het Engels) Aanmelden met SSO

3. Meld u aan bij Azure en accepteer de eindgebruikersovereenkomst om verder te gaan met de Carbon Black Cloud-console (als dit nog niet is geaccepteerd voor dit gebruikersaccount).

Afbeelding 41: (Alleen In het Engels) Accepteer de eindgebruikersovereenkomst

De VMware Carbon Black Cloud laadt zoals verwacht.

Afbeelding 42: (Alleen In het Engels) VMware Carbon Black Cloud dashboard