Slik konfigurerer du enkel pålogging via Azure Active Directory med VMware Carbon Black Cloud

1. Gå til den aktuelle påloggingssiden for regionen din i en nettleser, og logg på med administratorkontoen din.

2. Utvid Innstillinger.

Figur 1: (Bare på engelsk) Utvid Innstillinger

3. Velg Users (Brukere).

Figur 2: (Bare på engelsk) Velg Brukere

4. Velg Enabled (Aktivert ) under SAML Config (SAML-konfigurasjon) for å samle inn informasjonen som trengs for SSO fra Carbon Black Environment.
5. Kopier de grønne uthevede delene av informasjonen etter behov under Azure-konfigurasjonen.
   • De oransje uthevede delene av informasjonen kreves fra Azure og samles inn i Azure-delen nedenfor.

Figur 3: (Bare på engelsk) SAML-konfigurasjon

1. Logg på Azure-portalen på https://portal.azure.com ved hjelp av en konto som har applikasjonsadministratorrettigheter eller høyere rettigheter.
2. Gå til Enterprise-applikasjoner ved å søke på øverste linje.

Figur 4: (Bare på engelsk) Gå til Enterprise Applications (Virksomhetsapplikasjoner)

3. På skjermbildet Enterprise Applications ( Virksomhetsapplikasjoner ) klikker du på Alle applikasjoner fra menyen Manage (Administrer ) og klikker deretter på alternativet New Application (Ny applikasjon ).

Figur 5: (Bare på engelsk) Klikk på Ny applikasjon

4. Velg alternativet Create your own application (Opprett din egen applikasjon ).

Figur 6: (Bare på engelsk) Velg Create your own application (Opprett din egen applikasjon)

5. I ruten Create your own application (Opprett din egen applikasjon ) oppgir du et navn for applikasjonen, og velger integrate any other application that you don't find in the gallery (Non-gallery) radio button (Integrate any other application that you don't find in the gallery (Non-gallery) radio button ( Ikke-gallery) alternativknapp, og klikk deretter på Create (Opprett).

Figur 7: (Bare på engelsk) Velg Integrate any other application you don't find in the gallery (Ikke-gallery)

6. Velg Enkel pålogging fra menyen Manage (Administrer ) fra applikasjonen du opprettet.

Figur 8: (Bare på engelsk) Velg Enkel pålogging

7. I ruten Select a single sign-on method (Velg én enkel påloggingsmetode ) velger du SAML som enkel påloggingsmetode.

Figur 9: (Bare på engelsk) Velg SAML

8. Klikk på Rediger-ikonet øverst til høyre i delen Basic SAML Configuration (Grunnleggende SAML-konfigurasjon ).

Figur 10: (Bare på engelsk) Klikk på Edit (Rediger)

9. Lim inn målgruppe-URL-en fra VMware Carbon Black Cloud-konsollen i identifieringsfeltet (Enhets-ID), og angi den som standard.

Figur 11: (Bare på engelsk) Lim inn målgruppe-URL-en i identifieringsfeltet (Enhets-ID)

10. Lim inn URL-adressen for ACS (forbruker) fra VMware Carbon Black Cloud-konsollen i feltet Reply URL (Assertion Consumer Service URL), og angi den som standard.

Figur 12: (Bare på engelsk) Lim inn URL-adressen for ACS (forbruker) i URL-adressen for svar (url-adresse for deklarering av forbrukertjenester)

11. Klikk på Lagre-ikonet øverst til venstre i ruten Basic SAML Configuration (Grunnleggende SAML-konfigurasjon ).

Figur 13: (Bare på engelsk) Klikk på Save (Lagre)

12. Klikk på Rediger-ikonet øverst til høyre i delen User Attributes &Claims (Brukerattributter og krav ).

Figur 14: (Bare på engelsk) Klikk på Edit (Rediger)

13. Klikk på de tre prikkene for tilleggskrav for user.surname, user.userprincipalname, user.givenname og slette disse alternativene. Dette etterlater seg user.mail som det eneste kravet i delen for tilleggskrav.

Figur 15: (Bare på engelsk) Slett tilleggskravene for user.surname, user.userprincipalnameog user.givenname

Figur 16: (Bare på engelsk) Bruker-e-post er igjen

14. Klikk på Unique User Identifier (Unik brukeridentifikator ) i delen Required Claim (Nødvendig krav) for å endre kravet.
15. Endre kildeattributtet fra user.userprincipalname Å user.mail.

Figur 17: (Bare på engelsk) Endre kildeattributtet fra user.userprincipalname Å user.mail

16. Utvid Velg navneidentifikatorformat.

Figur 18: (Bare på engelsk) Utvid Velg navneidentifikatorformat

17. Endre navneidentifikatorformatet til standard.

Figur 18: (Bare på engelsk) Endre navneidentifikatorformatet til standard

18. Klikk på Lagre-ikonet øverst til venstre.
19. Velg kravnavnet under overskriften Additional Claims (Tilleggskrav).

Figur 19: (Bare på engelsk) Velg navn på krav

20. Endre navnet på e-post.

Figur 20: (Bare på engelsk) Slett navneområde

21. Lagre endringene, og lukk deretter ruten User Attributes &Claims (Brukerattributter og krav ).
22. I delen SAML Signing Certificate (SAML-signeringssertifikat ) klikker du på Download (Last ned ved siden av sertifikatet) (Base64) og lagrer sertifikatfilen. Dette brukes når du konfigurerer Carbon Black Cloud-konsollen.

Figur 21: (Bare på engelsk) Lagre sertifikatfil (Base64)

23. Kopier URL-adressen for pålogging fra delen Set up Application Name> (Konfigurer <navn på applikasjon). Dette brukes når du konfigurerer Carbon Black Cloud-konsollen.

Figur 22: (Bare på engelsk) URL-adresse for kopieringspålogging

24. Brukere må legges til i applikasjonen for at de skal kunne logge seg på. Velg Brukere og grupper fra menyen Manage (Administrer ) til venstre.

Figur 23: (Bare på engelsk) Velg Brukere og grupper

25. Velg alternativet Add user/group (Legg til bruker/gruppe ).

Figur 24: (Bare på engelsk) Velg Legg til bruker/gruppe

26. Klikk på None Selected (Ingen valgt ) for å legge til en bruker.

Figur 25: (Bare engelsk) klikk på None Selected (Ingen valgt)

27. Tilordne de aktuelle brukerne og gruppene, og klikk deretter på Select (Velg).

Figur 26: (Bare på engelsk) Klikk på Select (Velg)

28. Når brukerne som er lagt til, klikker du på Assign (Tilordne ) nederst til venstre.

Figur 27: (Bare på engelsk) Legg til brukere

Figur 28: (Bare på engelsk) Klikk på Assign (Tilordne)

Ha SAML-signeringssertifikatet og URL-adressen for pålogging tilgjengelig fra trinnene i delen Azure-konfigurasjon.

1. Gå til den aktuelle påloggingssiden for regionen din i en nettleser, og logg på med administratorkontoen din.

2. Utvid Innstillinger.

Figur 29: (Bare på engelsk) Utvid Innstillinger

3. Velg Users (Brukere).

Figur 30: (Bare på engelsk) Velg Brukere

4. Velg Enabled (Aktivert ) under SAML Config (SAML-konfigurasjon) for å oppdatere SAML-konfigurasjonen for SSO.
5. Lim inn URL-adressen for pålogging fra Azure-konfigurasjonsdelen i feltet URL-adresse for enkel pålogging (HTTP-omdirigeringsbinding).

Figur 31: (Bare på engelsk) Lim inn URL-adressen for pålogging i URL-adressen for enkel pålogging (HTTP-omdirigeringsbinding)

6. Høyreklikk på SAML-signeringssertifikatet som du lastet ned fra Azure tidligere, og velg Open with….

Figur 32: (Bare på engelsk) Velg Open (Åpne) med ...

7. Velg Notisblokk eller foretrukket tekstredigeringsprogram fra listen for å åpne .cer-filen.

Figur 33: (Bare på engelsk) Velg Notisblokk

8. Kopier innholdet i sertifikatfilen, og lim den inn i feltet X509-sertifikat .

Figur 34: (Bare på engelsk) Kopier innholdet i sertifikatfilen

Figur 35: (Bare på engelsk) Lim inn i X509-sertifikatfeltet

Figur 36: (Bare på engelsk) Feltet avkorter automatisk linjeretur

Figur 37: (Bare på engelsk) Klikk på Save (Lagre)

9. Klikk på Save (Lagre). Det vises en melding øverst på skjermen som bekrefter at SAML-konfigurasjonen ble oppdatert.

Figur 38: (Bare på engelsk) SAML-konfigurasjon oppdatert

1. I en nettleser går du til den aktuelle påloggingssiden for ditt område og velger alternativet Logg på via SSO .

Figur 39: (Bare på engelsk) Pålogging til karbonsvart nettsky

2. Skriv inn e-postadressen til en bruker som ble tilordnet Azure-applikasjonen, og velg deretter Logg på.

Figur 40: (Bare på engelsk) Logg på med SSO

3. Logg på Azure og godta sluttbrukeravtalen for å gå videre til Carbon Black Cloud-konsollen (hvis dette ikke allerede er godkjent for denne brukerkontoen).

Figur 41: (Bare på engelsk) Godta sluttbrukeravtalen

VMware Carbon Black Cloud lastes inn som forventet.

Figur 42: (Bare på engelsk) Instrumentbord for VMware Carbon Black Cloud