Настройка единого входа через Azure Active Directory с VMware Carbon Black Cloud

1. В браузере перейдите на соответствующую страницу входа для вашего региона и войдите в систему с учетной записью администратора.

2. Раскройте Settings.

Рис. 1. (только на английском языке) Разверните раздел Settings (Параметры)

3. Выберите Users.

Рис. 2. (только на английском языке) Выбрать пользователей

4. Выберите Enabled в разделе конфигурации SAML, чтобы собрать информацию, необходимую для SSO, из среды Carbon Black.
5. Скопируйте выделенные зеленым цветом части информации в том виде, в котором они необходимы во время конфигурации Azure.
   • Выделенные оранжевым цветом части информации требуются от Azure и собираются в разделе Azure ниже.

Рис. 3. (только на английском языке) Конфигурация SAML

1. Войдите на портал Azure по адресу https://portal.azure.com учетной записи с правами администратора приложения или более высокими правами.
2. Перейдите в Enterprise applications, выполнив поиск на верхней панели.

Рис. 4. (только на английском языке) Перейдите в раздел Корпоративные приложения.

3. На экране «Enterprise Applications» нажмите All applications в меню слева Manage, затем нажмите параметр New Application.

Рис. 5. (только на английском языке) Нажмите «New application» (Новое приложение).

4. Выберите параметр Create your own application.

Рис. 6. (только на английском языке) Выберите «Create your own application» (Создать собственное приложение).

5. На панели Create your own application укажите имя приложения, выберите пункт «Integrate any other application that you don't find in the gallery (Non-gallery) radio button» и нажмите кнопку «Create».

Рис. 7. (только на английском языке) Выберите «Интеграция других приложений, которые не представлены в галерее» (не в галерее)

6. В созданном приложении выберите Пункт Единый вход в меню управления слева .

Рис. 8. (только на английском языке) Выберите Единый вход.

7. На панели Select a single sign-on method выберите SAML в качестве метода единого входа.

Рис. 9. (только на английском языке) Выберите SAML.

8. Нажмите значок Edit в правом верхнем углу раздела Basic SAML Configuration.

Рис. 10. (только на английском языке) Нажмите Edit.

9. Вставьте URL-адрес аудитории из консоли VMware Carbon Black Cloud в поле Идентификатор (идентификатор объекта) и задайте его как значение по умолчанию.

Рис. 11. (только на английском языке) Вставьте URL-адрес аудитории в поле Идентификатор (идентификатор объекта)

10. Вставьте ACS (Consumer) URL с консоли VMware Carbon Black Cloud в поле Reply URL (Assertion Consumer Service URL) и установите его в качестве значения по умолчанию.

Рис. 12. (только на английском языке) Вставьте URL-адрес ACS (потребительского) в URL-адрес ответа (URL-адрес потребительской услуги утверждения)

11. Нажмите значок Save в верхнем левом углу панели Basic SAML Configuration.

Рис. 13. (только на английском языке) Нажмите Кнопку Сохранить.

12. Нажмите значок Edit в правом верхнем углу раздела User Attributes & Claims.

Рис. 14. (только на английском языке) Нажмите Edit.

13. Нажмите на три точки для дополнительных заявок user.surname, user.userprincipalname, user.givenname и удалите эти параметры. При этом остается user.mail в качестве единственной заявки в разделе «Дополнительные заявки».

Рис. 15. (только на английском языке) Удалите дополнительные заявки для user.surname, user.userprincipalnameи user.givenname

Рис. 16. (только на английском языке) Почта пользователя остается

14. Нажмите Unique User Identifier в разделе Required Claim, чтобы изменить требование.
15. Измените исходный атрибут из user.userprincipalname на user.mail.

Рис. 17. (только на английском языке) Измените исходный атрибут из user.userprincipalname на user.mail

16. Раскройте Choose name identifier format.

Рис. 18. (только на английском языке) Разверните пункт Choose name identifier format (Выбрать формат идентификатора имени)

17. Измените Name identifier format на Default.

Рис. 18. (только на английском языке) Измените формат идентификатора имени на значение по умолчанию

18. Нажмите значок Save в верхнем левом углу.
19. Выберите Claim name подзаголовком «Additional Claims».

Рис. 19. (только на английском языке) Выбрать название заявки

20. Измените Name на mail.

Рис. 20. (только на английском языке) Очистить пространство имен

21. Сохраните изменения (нажмите Save) и закройте (close) панель User Attributes & Claims.
22. В разделе SAML Signing Certificate нажмите Download рядом с параметром Certificate (Base64) и сохраните файл сертификата. Используется при конфигурации консоли Carbon Black Cloud.

Рис. 21. (только на английском языке) Сохранить файл сертификата (Base64)

23. Скопируйте URL-адрес входа из раздела Настройка <имени> приложения. Используется при конфигурации консоли Carbon Black Cloud.

Рис. 22. (только на английском языке) URL-адрес для входа в систему

24. Для входа в систему пользователи должны быть добавлены в приложение. Выберите Users and groups из меню Manage слева.

Рис. 23. (только на английском языке) Выберите Пользователи и группы.

25. Выберите параметр Add user/group.

Рис. 24. (только на английском языке) Выберите Добавить пользователя/группу.

26. Нажмите None Selected, чтобы добавить пользователя.

Рис. 25. (только на английском языке) нажмите «Нет выбрано»

27. Назначьте соответствующих пользователей и группы, затем нажмите Select.

Рис. 26. (только на английском языке) Нажмите Select.

28. После добавления пользователей нажмите Assign в левом нижнем углу.

Рис. 27. (только на английском языке) Добавить пользователей

Рис. 28. (только на английском языке) Нажмите Assign.

Получите доступ к сертификату подписи SAML и URL-адресу входа в разделе «Azure Configuration».

1. В браузере перейдите на соответствующую страницу входа для вашего региона и войдите в систему с учетной записью администратора.

2. Раскройте Settings.

Рис. 29. (только на английском языке) Разверните раздел Settings (Параметры)

3. Выберите Users.

Рис. 30. (только на английском языке) Выбрать пользователей

4. Выберите Enabled в «SAML Config», чтобы обновить конфигурацию SAML для SSO.
5. Вставьте Login URL из раздела Azure Configuration в поле Single sign-on URL (HTTP-redirect binding).

Рис. 31. (только на английском языке) Вставьте URL-адрес входа в URL-адрес единого входа (привязка перенаправления HTTP)

6. Нажмите правой кнопкой мыши сертификат подписи SAML, загруженный ранее из Azure, и выберите Open with….

Рис. 32. (только на английском языке) Выберите Открыть с помощью...

7. Выберите Notepad или предпочтительный текстовый редактор в списке, чтобы открыть файл .cer.

Рис. 33. (только на английском языке) Выберите Блокнот.

8. Скопируйте содержимое файла сертификата и вставьте его в поле X509 certificate.

Рис. 34. (только на английском языке) Копирование содержимого файла сертификата

Рис. 35. (только на английском языке) Вставьте в поле сертификата X509

Рис. 36. (только на английском языке) Поле автоматически уключит линейный возврат

Рис. 37. (только на английском языке) Нажмите Кнопку Сохранить.

9. Нажмите Save. В верхней части экрана появится сообщение, подтверждающее обновление конфигурации SAML.

Рис. 38. (только на английском языке) Конфигурация SAML обновлена

1. В браузере перейдите на соответствующую страницу входа для вашего региона и выберите параметр Sign in via SSO.

Рис. 39. (только на английском языке) Вход в Carbon Black Cloud

2. Введите адрес электронной почты пользователя, назначенного приложению Azure, затем выберите Sign In.

Рис. 40. (только на английском языке) Войдите в систему с помощью единого входа

3. Войдите в Azure, затем примите условия соглашения End User Agreement, чтобы перейти к консоли Carbon Black Cloud (если условия еще не были приняты для этой учетной записи пользователя).

Рис. 41. (только на английском языке) Принять соглашение с конечным пользователем

Среда VMware Carbon Black Cloud загружается надлежащим образом.

Рис. 42. (только на английском языке) Панель управления VMware Carbon Black Cloud