Configuration de l’authentification unique via Azure Active Directory avec VMware Carbon Black Cloud

1. Dans un navigateur Web, accédez à la page de connexion appropriée pour votre région et connectez-vous avec votre compte administrateur.

2. Développez Settings.

Figure 1 : (en anglais uniquement) Développez Settings (Paramètres)

3. Sélectionnez Users.

Figure 2 : (en anglais uniquement) Sélectionner des utilisateurs

4. Sélectionnez Enabled sous SAML Config pour collecter les informations nécessaires pour l’authentification unique (SSO) à partir de votre environnement Carbon Black.
5. Copiez les informations mises en surbrillance en vert au fur et à mesure qu’elles sont requises lors de la configuration Azure.
   • Les informations en surbrillance orange sont requises à partir d’Azure et collectées dans la section Azure ci-dessous.

Figure 3 : (en anglais uniquement) Configuration SAML

1. Connectez-vous à votre portail Azure à https://portal.azure.com à l’aide d’un compte disposant de privilèges d’administrateur d’applications ou de privilèges plus élevés.
2. Accédez à Enterprise Applications en effectuant une recherche dans la barre supérieure.

Figure 4 : (en anglais uniquement) Accédez à Applications d’entreprise

3. Dans l’écran Enterprise Applications, cliquez sur l’option All applications du menu Manage de gauche, puis sur l’option New application.

Figure 5 : (en anglais uniquement) Cliquez sur New application (Nouvelle application).

4. Sélectionnez l’option Create your own application.

Figure 6 : (en anglais uniquement) Sélectionnez Create your own application (Créer votre propre application).

5. Dans le volet Create your own application (Créer votre propre application ), indiquez un nom pour l’application, sélectionnez le bouton radio Intégrer toute autre application que vous ne trouvez pas dans la galerie (non galerie), puis cliquez sur Create (Créer).

Figure 7 : (en anglais uniquement) Sélectionnez Intégrer toute autre application que vous ne trouvez pas dans la galerie (non galerie)

6. Dans l’application que vous avez créée, sélectionnez Authentification unique dans le menu de gauche Gérer .

Figure 8 : (en anglais uniquement) Sélectionner l’authentification unique (SSO)

7. Dans le volet Select a single sign-on method, choisissez SAML comme méthode d’authentification unique.

Figure 9 : (en anglais uniquement) Sélectionnez SAML.

8. Cliquez sur l’icône Edit dans l’angle supérieur droit de la section Basic SAML Configuration.

Figure 10 : (en anglais uniquement) Cliquez sur Modifier.

9. Collez l’URL audience à partir de la console VMware Carbon Black Cloud dans le champ Identifiant (ID d’entité) et définissez-la comme valeur par défaut.

Figure 11 : (en anglais uniquement) Coller l’URL audience dans le champ Identifiant (ID d’entité)

10. Collez l’URL ACS (Consumer) depuis la console VMware Carbon Black Cloud dans le champ Reply URL (Assertion Consumer Service URL) et définissez-la en tant qu’URL par défaut.

Figure 12 : (en anglais uniquement) Collez l’URL ACS (Consumer) dans l’URL de réponse (URL du service Consommateur Assertion)

11. Cliquez sur l’icône Save dans le coin supérieur gauche du volet Basic SAML Configuration.

Figure 13 : (en anglais uniquement) Cliquez sur Enregistrer.

12. Cliquez sur l’icône Edit dans l’angle supérieur droit de la section User Attributes & Claims.

Figure 14 : (en anglais uniquement) Cliquez sur Modifier.

13. Cliquez sur les trois points pour les demandes supplémentaires de user.surname, user.userprincipalname, user.givenname et supprimez ces options. Cela laisse user.mail en tant que seule demande de remboursement dans la section Demandes supplémentaires.

Figure 15 : (en anglais uniquement) Supprimer les demandes supplémentaires pour user.surname, user.userprincipalnameet user.givenname

Figure 16 : (en anglais uniquement) Il reste l’adresse e-mail de l’utilisateur

14. Cliquez sur Unique User Identifier dans la section Required Claim pour modifier la réclamation.
15. Modifier l’attribut source à partir de user.userprincipalname to user.mail.

Figure 17 : (en anglais uniquement) Modifier l’attribut source à partir de user.userprincipalname to user.mail

16. Développez Choose name identifier format.

Figure 18 : (en anglais uniquement) Développez Choisir le format d’identificateur de nom

17. Modifiez l’élément Name identifier format sur Default.

Figure 18 : (en anglais uniquement) Définissez le format d’identificateur de nom sur Default (Par défaut)

18. Cliquez sur l’icône Save en haut à gauche.
19. Sélectionnez Claim name sous l’en-tête Additional Claims.

Figure 19 : (en anglais uniquement) Sélectionner le nom de la demande

20. Définissez l’élément Name sur mail.

Figure 20 : (en anglais uniquement) Effacer l’espace de nommage

21. Enregistrez les modifications, puis fermez le volet User Attributes & Claims.
22. Dans la section SAML Signing Certificate, cliquez sur Download en regard de l’option Certificate (Base64) et enregistrez le fichier de certificat. Il est utilisé lors de la configuration de la console Carbon Black Cloud.

Figure 21 : (en anglais uniquement) Enregistrer le fichier de certificat (Base64)

23. Copiez l’URL de connexion à partir de la section Configurer <le nom> de l’application. Il est utilisé lors de la configuration de la console Carbon Black Cloud.

Figure 22 : (en anglais uniquement) Copier l’URL de connexion

24. Les utilisateurs doivent être ajoutés à l’application pour pouvoir se connecter. Sélectionnez Users and groups dans le menu Manage de gauche.

Figure 23 : (en anglais uniquement) Sélectionner des utilisateurs et des groupes

25. Sélectionnez l’option Add user/group.

Figure 24 : (en anglais uniquement) Sélectionnez Add user/group

26. Cliquez sur None Selected pour ajouter un utilisateur.

Figure 25 : (En anglais uniquement) Cliquez sur None Selected (Aucun sélectionné).

27. Attribuez les utilisateurs et groupes appropriés, puis cliquez sur Select.

Figure 26 : (en anglais uniquement) Cliquez sur Select (Sélectionner).

28. Une fois les utilisateurs ajoutés, cliquez sur Assign en bas à gauche.

Figure 27 : (en anglais uniquement) Ajouter des utilisateurs

Figure 28 : (en anglais uniquement) Cliquez sur Attribuer.

Assurez-vous que le certificat de signature SAML et l’URL de connexion sont disponibles à partir des étapes de la section Configuration Azure.

1. Dans un navigateur Web, accédez à la page de connexion appropriée pour votre région et connectez-vous avec votre compte administrateur.

2. Développez Settings.

Figure 29 : (en anglais uniquement) Développez Settings (Paramètres)

3. Sélectionnez Users.

Figure 30 : (en anglais uniquement) Sélectionner des utilisateurs

4. Sélectionnez Enabled sous SAML Config pour mettre à jour la configuration SAML pour SSO.
5. Collez l’URL de connexion de la section Azure Configuration dans le champ Single sign-on URL (HTTP-redirect binding).

Figure 31 : (en anglais uniquement) Coller l’URL de connexion dans l’URL d’authentification unique (liaison HTTP-redirect)

6. Cliquez avec le bouton droit de la souris sur le certificat de signature SAML que vous avez précédemment téléchargé à partir d’Azure et sélectionnez Open with….

Figure 32 : (en anglais uniquement) Sélectionnez Ouvrir avec...

7. Sélectionnez Bloc-notes, ou votre éditeur de texte préféré dans la liste pour ouvrir le fichier .cer.

Figure 33 : (en anglais uniquement) Sélectionnez Bloc-notes.

8. Copiez le contenu du fichier de certificat et collez-le dans le champ X509 certificate.

Figure 34 : (en anglais uniquement) Copier le contenu du fichier de certificat

Figure 35 : (en anglais uniquement) Coller dans le champ certificat X509

Figure 36 : (en anglais uniquement) Le champ tronque automatiquement les retours de ligne

Figure 37 : (en anglais uniquement) Cliquez sur Enregistrer.

9. Cliquez sur Save (Enregistrer). Un message s’affiche en haut de l’écran pour confirmer que la configuration SAML a été mise à jour.

Figure 38 : (en anglais uniquement) Configuration SAML mise à jour

1. Dans un navigateur Web, accédez à la page de connexion appropriée pour votre région et sélectionnez l’option Sign in via SSO.

Figure 39 : (en anglais uniquement) Connexion à Carbon Black Cloud

2. Saisissez l’adresse e-mail d’un utilisateur attribué à l’application Azure, puis sélectionnez Sign In.

Figure 40 : (en anglais uniquement) Connexion à l’aide de l’authentification unique (SSO)

3. Connectez-vous à Azure, puis acceptez le Contrat d’utilisateur final pour passer à la console Carbon Black Cloud (s’il n’a pas déjà été accepté pour ce compte utilisateur).

Figure 41 : (en anglais uniquement) Accepter le contrat de l’utilisateur final

VMware Carbon Black Cloud se charge comme prévu.

Figure 42 : (en anglais uniquement) Tableau de bord VMware Carbon Black Cloud