Sådan konfigurerer du enkeltlogon via Azure Active Directory med VMware Carbon Black Cloud

1. I en webbrowser skal du gå til den relevante loginside for dit område og logge på med din administratorkonto.

2. Udvid Indstillinger.

Figur 1: (Kun på engelsk) Udvid indstillinger

3. Vælg Brugere.

Figur 2: (Kun på engelsk) Vælg brugere

4. Vælg Aktiveret under SAML-konfiguration for at indsamle de oplysninger, der er nødvendige for SSO fra dit Carbon Black-miljø.
5. Kopier de grønne, fremhævede dele af oplysningerne, som de er nødvendige under Azure-konfigurationen.
   • De orange fremhævede dele af oplysningerne kræves fra Azure og indsamles i Azure-afsnittet nedenfor.

Figur 3: (Kun på engelsk) SAML-konfiguration

1. Log på azure-portalen på https://portal.azure.com ved hjælp af en konto, der har programadministratorrettigheder eller højere rettigheder.
2. Gå til Virksomhedsprogrammer ved at søge på den øverste linje.

Figur 4: (Kun på engelsk) Gå til Virksomhedsprogrammer

3. På skærmbilledet Virksomhedsprogrammer skal du klikke på Alle programmer i menuen Manage (Administrer ) og derefter klikke på indstillingen New Application (Nyt program ).

Figur 5: (Kun på engelsk) Klik på Nyt program

4. Vælg Indstillingen Opret dit eget program .

Figur 6: (Kun på engelsk) Vælg Opret dit eget program

5. I ruden Opret dit eget program skal du angive et navn for programmet, vælge Integrer alle andre programmer, som du ikke kan finde i alternativknappen (ikke-gallery) og derefter klikke på Opret.

Figur 7: (Kun på engelsk) Vælg Integrer alle andre programmer, du ikke finder i gallery (Ikke-gallery)

6. I det program, du har oprettet, skal du vælge Enkeltlogon i menuen Manage (Administrer ).

Figur 8: (Kun på engelsk) Vælg Enkeltlogon

7. I ruden Vælg en metode til enkeltlogon skal du vælge SAML som enkeltlogonmetode.

Figur 9: (Kun på engelsk) Vælg SAML

8. Klik på ikonet Rediger øverst til højre i afsnittet Grundlæggende SAML-konfiguration .

Figur 10: (Kun på engelsk) Klik på Rediger

9. Indsæt målgruppe-URL'en fra VMware Carbon Black Cloud-konsollen i identifier-feltet (enheds-id), og angiv det som standard.

Figur 11: (Kun på engelsk) Indsæt målgruppe-URL'en i feltet Identifier (Entity ID)

10. Indsæt ACS(Consumer) URL fra VMware Carbon Black Cloud-konsollen i feltet Reply URL (Assertion Consumer Service URL), og angiv den som standard.

Figur 12: (Kun på engelsk) Indsæt ACS(Consumer) URL i svar-URL'en (Assertion Consumer Service URL)

11. Klik på ikonet Gem øverst til venstre i ruden Grundlæggende SAML-konfiguration .

Figur 13: (Kun på engelsk) Klik på Gem

12. Klik på ikonet Rediger øverst til højre i afsnittet Brugerattributter &krav .

Figur 14: (Kun på engelsk) Klik på Rediger

13. Klik på de tre prikker for at se yderligere krav fra user.surname, user.userprincipalname, user.givenname og slette disse indstillinger. Dette efterlader user.mail som det eneste krav i afsnittet om yderligere krav.

Figur 15: (Kun på engelsk) Slet de ekstra krav for user.surname, user.userprincipalnameog user.givenname

Figur 16: (Kun på engelsk) Brugermail er tilbage

14. Klik på Unik brugeridentifikator i afsnittet Påkrævet krav for at ændre kravet.
15. Rediger kildeattributten fra user.userprincipalname Til user.mail.

Figur 17: (Kun på engelsk) Rediger kildeattributten fra user.userprincipalname Til user.mail

16. Udvid Vælg navneidentifikatorformat.

Figur 18: (Kun på engelsk) Udvid Vælg navneidentifikatorformat

17. Skift navn-id-formatet til Standard.

Figur 18: (Kun på engelsk) Skift navn-id-formatet til standard

18. Klik på ikonet Gem øverst til venstre.
19. Vælg navnet på krav under overskriften Yderligere krav.

Figur 19: (Kun på engelsk) Vælg navn på krav

20. Rediger navnet til e-mailen.

Figur 20: (Kun på engelsk) Ryd navneområde

21. Gem ændringerne, og luk derefter panelet Brugerattributter &krav .
22. I afsnittet SAML-certifikatsignering skal du klikke på Download ved siden af certifikat (Base64) og gemme certifikatfilen. Dette bruges ved konfiguration af Carbon Black Cloud-konsollen.

Figur 21: (Kun på engelsk) Gem certifikatfil (Base64)

23. Kopier login-URL-adressen fra afsnittet Konfigurer <programnavn> . Dette bruges ved konfiguration af Carbon Black Cloud-konsollen.

Figur 22: (Kun på engelsk) Kopiér login-URL

24. Brugere skal føjes til programmet for at give dem mulighed for at logge på. Vælg Brugere og grupper i menuen Administrer i venstre hjørne.

Figur 23: (Kun på engelsk) Vælg Brugere og grupper

25. Vælg indstillingen Tilføj bruger/gruppe .

Figur 24: (Kun på engelsk) Vælg Tilføj bruger/gruppe

26. Klik på Ingen valgt for at tilføje en bruger.

Figur 25: (Kun på engelsk) Klik på Ingen valgt

27. Tildel de relevante brugere og grupper, og klik derefter på Vælg.

Figur 26: (Kun på engelsk) Klik på Vælg

28. Når de brugere, der er blevet tilføjet, skal du klikke på Tildel nederst til venstre.

Figur 27: (Kun på engelsk) Tilføj brugere

Figur 28: (Kun på engelsk) Klik på Tildel

Sørg for, at SAML-signeringscertifikatet og login-URL'en er tilgængelig fra trinnene i Afsnittet Azure-konfiguration.

1. I en webbrowser skal du gå til den relevante loginside for dit område og logge på med din administratorkonto.

2. Udvid Indstillinger.

Figur 29: (Kun på engelsk) Udvid indstillinger

3. Vælg Brugere.

Figur 30: (Kun på engelsk) Vælg brugere

4. Vælg Aktiveret under SAML-konfiguration for at opdatere SAML-konfigurationen for SSO.
5. Indsæt login-URL'en fra AzureConfiguration-afsnittet i feltet Single Sign-on URL (HTTP-redirect binding).

Figur 31: (Kun på engelsk) Indsæt login-URL'en i URL-adressen til enkeltlogon (HTTP-redirect-binding)

6. Højreklik på det SAML-signeringscertifikat, som du tidligere har downloadet fra Azure, og vælg Open with….

Figur 32: (Kun på engelsk) Vælg Åbn med...

7. Vælg Notesblok eller dit foretrukne tekstredigeringsprogram på listen for at åbne .cer-filen.

Figur 33: (Kun på engelsk) Vælg Notesblok

8. Kopier indholdet af certifikatfilen, og indsæt det i feltet X509-certifikat .

Figur 34: (Kun på engelsk) Kopiér indholdet af certifikatfilen

Figur 35: (Kun på engelsk) Indsæt i feltet X509-certifikat

Figur 36: (Kun på engelsk) Feltet afkorter automatisk linje-returnering

Figur 37: (Kun på engelsk) Klik på Gem

9. Klik på Gem. Der vises en meddelelse øverst på skærmen, der bekræfter, at SAML-konfigurationen er blevet opdateret.

Figur 38: (Kun på engelsk) SAML-konfiguration opdateret

1. I en webbrowser skal du gå til den relevante loginside for dit område og vælge indstillingen Log på via SSO .

Figur 39: (Kun på engelsk) Carbon Black Cloud-login

2. Indtast e-mailadressen på en bruger, der er tildelt Azure-programmet, og vælg derefter Log på.

Figur 40: (Kun på engelsk) Log på med SSO

3. Log på Azure, og acceptér derefter slutbrugeraftalen for at fortsætte til Carbon Black Cloud-konsollen (hvis dette ikke allerede er accepteret for denne brugerkonto).

Figur 41: (Kun på engelsk) Accepter slutbrugeraftalen

VMware Carbon Black Cloud indlæses som forventet.

Figur 42: (Kun på engelsk) VMware Carbon Black Cloud-dashboard