So konfigurieren Sie Single Sign-On über Azure Active Directory mit VMware Carbon Black Cloud

1. Navigieren Sie in einem Webbrowser zur entsprechenden Anmeldeseite für Ihre Region und melden Sie sich mit Ihrem Administratorkonto an.

2. Erweitern Sie Einstellungen.

Abbildung 1: (Nur in englischer Sprache) Einstellungen erweitern

3. Wählen Sie Nutzer aus.

Abbildung 2: (Nur in englischer Sprache) Auswählen von Benutzern

4. Wählen Sie Aktiviert unter der SAML-Konfiguration aus, um die für SSO erforderlichen Informationen aus Ihrer Carbon Black-Umgebung zu erfassen.
5. Kopieren Sie die grün hervorgehobenen Informationen, die während der Azure-Konfiguration erforderlich sind.
   • Die orangefarben hervorgehobenen Informationen sind von Azure erforderlich und werden im Abschnitt zu Azure unten erfasst.

Abbildung 3: (Nur in englischer Sprache) SAML-Konfiguration

1. Melden Sie sich bei Ihrem Azure-Portal unter https://portal.azure.com mit einem Konto an, das über Anwendungsadministrator- oder höhere Berechtigungen verfügt.
2. Navigieren Sie zu Unternehmensanwendungen, indem Sie in der oberen Leiste suchen.

Abbildung 4: (Nur in englischer Sprache) Navigieren Sie zu Enterprise Applications.

3. Klicken Sie im Bildschirm „Unternehmensanwendungen“ im linken Menü Managen auf Alle Anwendungen und klicken Sie dann auf die Option Neue Anwendung.

Abbildung 5: (Nur in englischer Sprache) Klicken Sie auf "New application" (Neue Anwendung).

4. Wählen Sie die Option Eigene Anwendung erstellen aus.

Abbildung 6: (Nur in englischer Sprache) Wählen Sie Create your own application aus.

5. Geben Sie im Fensterbereich Create your own application einen Namen für die Anwendung an, wählen Sie das Optionsfeld Integrieren anderer Anwendungen, die Sie nicht in der Gallery (Nichtgalerie) finden , und klicken Sie dann auf Erstellen.

Abbildung 7: (Nur in englischer Sprache) Wählen Sie Integration aller anderen Anwendungen aus, die Sie in der Galerie nicht finden (nicht in der Galerie)

6. Wählen Sie in der von Ihnen erstellten Anwendung single sign-on im linken Menü Manage aus.

Abbildung 8: (Nur in englischer Sprache) Wählen Sie Single Sign-On aus.

7. Wählen Sie im Fensterbereich Single Sign-On-Methode auswählen SAML als Single Sign-On-Methode aus.

Abbildung 9: (Nur in englischer Sprache) SAML auswählen

8. Klicken Sie auf das Symbol für Bearbeiten oben rechts im Abschnitt Grundlegende SAML-Konfiguration.

Abbildung 10: (Nur in englischer Sprache) Klicken Sie auf Bearbeiten.

9. Fügen Sie die Zielgruppen-URL aus der VMware Carbon Black Cloud-Konsole in das Feld Identifier (Entity ID) ein und legen Sie sie als Standard fest.

Abbildung 11: (Nur in englischer Sprache) Fügen Sie die Zielgruppen-URL in das Feld Identifier (Entity ID) ein.

10. Fügen Sie die ACS-URL (Consumer) aus der VMware Carbon Black Cloud-Konsole in das Feld Antwort-URL (Assertion Consumer Service URL) ein und legen Sie sie als Standard fest.

Abbildung 12: (Nur in englischer Sprache) Fügen Sie die ACS-URL (Consumer) in die Antwort-URL ein (Assertion Consumer Service URL).

11. Klicken Sie auf das Symbol für Speichern oben links im Bereich Grundlegende SAML-Konfiguration.

Abbildung 13: (Nur in englischer Sprache) Klicken Sie auf Speichern.

12. Klicken Sie auf das Symbol für Bearbeiten oben rechts im Abschnitt Nutzerattribute und Ansprüche.

Abbildung 14: (Nur in englischer Sprache) Klicken Sie auf Bearbeiten.

13. Klicke auf die drei Punkte für die zusätzlichen Behauptungen von user.surname, user.userprincipalname, user.givenname und löschen Sie diese Optionen. Dadurch bleibt user.mail als einziger Antrag im Abschnitt "Zusätzliche Anträge".

Abbildung 15: (Nur in englischer Sprache) Löschen Sie die zusätzlichen Anträge für user.surname, user.userprincipalnameund user.givenname

Abbildung 16: (Nur in englischer Sprache) Benutzer-E-Mail bleibt erhalten

14. Klicken Sie im Abschnitt Erforderlicher Anspruch auf Eindeutige Nutzerkennung, um den Anspruch zu ändern.
15. Ändern des Quellattributs von user.userprincipalname to user.mailbereitzustellen.

Abbildung 17: (Nur in englischer Sprache) Ändern des Quellattributs von user.userprincipalname to user.mail

16. Erweitern Sie Format der Namenskennung auswählen.

Abbildung 18: (Nur in englischer Sprache) Erweitern Sie "Choose name identifier format" (Name-Kennungsformat auswählen).

17. Ändern Sie das Format der Namenskennung in Standard.

Abbildung 18: (Nur in englischer Sprache) Ändern Sie das Format der Namenskennung auf "Standard".

18. Klicken Sie oben links auf das Symbol für Speichern .
19. Wählen Sie den Namen des Anspruchs unter der Überschrift „Weitere Ansprüche“ aus.

Abbildung 19: (Nur in englischer Sprache) Antragsname auswählen

20. Ändern Sie den Namen in E-Mail.

Abbildung 20: (Nur in englischer Sprache) Namespace löschen

21. Speichern Sie die Änderungen und schließen Sie dann den Fensterbereich Nutzerattribute und Ansprüche.
22. Klicken Sie im Abschnitt SAML-Signaturzertifikat neben der Option Zertifikat (Base64) auf Download und speichern Sie die Zertifikatdatei. Diese wird bei der Konfiguration der Carbon Black Cloud-Konsole verwendet.

Abbildung 21: (Nur in englischer Sprache) Zertifikatdatei (Base64) speichern

23. Kopieren Sie die Anmelde-URL aus dem Abschnitt Anwendungsname> einrichten<. Diese wird bei der Konfiguration der Carbon Black Cloud-Konsole verwendet.

Abbildung 22: (Nur in englischer Sprache) Anmelde-URL kopieren

24. Nutzer müssen der Anwendung hinzugefügt werden, damit sie sich anmelden können. Wählen Sie im linken Menü Managen die Option Nutzer und Gruppen aus.

Abbildung 23: (Nur in englischer Sprache) Auswählen von Benutzern und Gruppen

25. Wählen Sie die Option Nutzer/Gruppe hinzufügen aus.

Abbildung 24: (Nur in englischer Sprache) Wählen Sie Add user/group aus.

26. Klicken Sie auf Keine ausgewählt, um einen Nutzer hinzuzufügen.

Abbildung 25: (Nur in englischer Sprache) Klicken Sie auf "None Selected" (Keine ausgewählt).

27. Weisen Sie die entsprechenden Nutzer und Gruppen zu und klicken Sie dann auf Auswählen.

Abbildung 26: (Nur in englischer Sprache) Klicken Sie auf "Select".

28. Sobald die Nutzer hinzugefügt wurden, klicken Sie unten links auf Zuordnen.

Abbildung 27: (Nur in englischer Sprache) Benutzer hinzufügen

Abbildung 28: (Nur in englischer Sprache) Klicken Sie auf "Assign".

Halten Sie das SAML-Signaturzertifikat und die Anmelde-URL aus den Schritten im Abschnitt „Azure-Konfiguration“ zur Verfügung.

1. Navigieren Sie in einem Webbrowser zur entsprechenden Anmeldeseite für Ihre Region und melden Sie sich mit Ihrem Administratorkonto an.

2. Erweitern Sie Einstellungen.

Abbildung 29: (Nur in englischer Sprache) Einstellungen erweitern

3. Wählen Sie Nutzer aus.

Abbildung 30: (Nur in englischer Sprache) Auswählen von Benutzern

4. Wählen Sie Aktiviert unter SAML-Konfiguration aus, um die SAML-Konfiguration für SSO zu aktualisieren.
5. Fügen Sie die Anmelde-URL aus dem Abschnitt Azure-Konfiguration in das Feld Single Sign-On-URL (HTTP-Umleitungsbindung) ein.

Abbildung 31: (Nur in englischer Sprache) Fügen Sie die Anmelde-URL in die Single Sign-On-URL ein (HTTP-Umleitungsbindung).

6. Klicken Sie mit der rechten Maustaste auf das SAML-Signaturzertifikat, das Sie zuvor von Azure heruntergeladen haben, und wählen Sie Open with…bereitzustellen.

Abbildung 32: (Nur in englischer Sprache) Wählen Sie Open with... aus.

7. Wählen Sie Notepad oder Ihren bevorzugten Texteditor aus der Liste aus, um die .cer-Datei zu öffnen.

Abbildung 33: (Nur in englischer Sprache) Wählen Sie Notepad aus.

8. Kopieren Sie den Inhalt der Zertifikatdatei und fügen Sie sie in das Feld X509-Zertifikat ein.

Abbildung 34: (Nur in englischer Sprache) Kopieren des Inhalts der Zertifikatdatei

Abbildung 35: (Nur in englischer Sprache) In x509-Zertifikatfeld einfügen

Abbildung 36: (Nur in englischer Sprache) Feld kürzt zeilenbezogene Rückgaben automatisch

Abbildung 37: (Nur in englischer Sprache) Klicken Sie auf Speichern.

9. Klicken Sie auf Save. Am oberen Rand des Bildschirms wird eine Meldung angezeigt, die bestätigt, dass die SAML-Konfiguration aktualisiert wurde.

Abbildung 38: (Nur in englischer Sprache) SAML-Konfiguration aktualisiert

1. Navigieren Sie in einem Webbrowser zur entsprechenden Anmeldeseite für Ihre Region und wählen Sie die Option Über SSO anmelden aus.

Abbildung 39: (Nur in englischer Sprache) Anmeldung bei Carbon Black Cloud

2. Geben Sie die E-Mail-Adresse eines Nutzers ein, der der Azure-Anwendung zugewiesen wurde, und wählen Sie dann Anmelden aus.

Abbildung 40: (Nur in englischer Sprache) Anmelden mit SSO

3. Melden Sie sich bei Azure an und akzeptieren Sie die Endnutzervereinbarung, um mit der Carbon Black Cloud-Konsole fortzufahren (wenn dies für dieses Nutzerkonto noch nicht akzeptiert wurde).

Abbildung 41: (Nur in englischer Sprache) Akzeptieren der Endbenutzervereinbarung

Die VMware Carbon Black Cloud wird wie erwartet geladen.

Abbildung 42: (Nur in englischer Sprache) VMware Carbon Black Cloud-Dashboard