Come configurare l'accesso Single Sign-on tramite Azure Active Directory con VMware Carbon Black Cloud

1. In un web browser passare alla pagina di accesso appropriata per la propria area geografica ed effettuare l'accesso con l'account amministratore.

2. Espandere Settings.

Figura 1. (solo in inglese) Espandere Impostazioni

3. Selezionare Users.

Figura 2. (solo in inglese) Seleziona utenti

4. Selezionare Enabled in SAML Config per raccogliere le informazioni necessarie per SSO dall'ambiente Carbon Black.
5. Copiare le informazioni evidenziate in verde, poiché sono richieste durante la configurazione di Azure.
   • Le informazioni evidenziate in arancione sono richieste da Azure e vengono raccolte nella sezione Azure riportata di seguito.

Figura 3. (solo in inglese) Configurazione SAML

1. Accedere al portale Azure al https://portal.azure.com utilizzando un account con privilegi di amministratore dell'applicazione o superiore.
2. Accedere a Enterprise applications effettuando una ricerca nella barra superiore.

Figura 4. (solo in inglese) Accedere ad Applicazioni di livello enterprise

3. Nella schermata Enterprise applications cliccare su All applications dal menu Manage a sinistra, quindi cliccare sull'opzione New application.

Figura 5. (solo in inglese) Fare clic su Nuova applicazione

4. Selezionare l'opzione Create your own application.

Figura 6. (solo in inglese) Selezionare Crea la propria applicazione

5. Nel riquadro Create your own application fornire un nome per l'applicazione, selezionare il pulsante di opzione Integra qualsiasi altra applicazione che non si trova nella galleria (Non-gallery), quindi fare clic su Crea.

Figura 7. (solo in inglese) Selezionare Integra qualsiasi altra applicazione che non si trova nella galleria (non galleria)

6. Dall'applicazione creata, selezionare Single Sign-On nel menu Gestione a sinistra.

Figura 8. (solo in inglese) Selezionare Single Sign-On

7. Nel riquadro Select a single sign-on method scegliere SAML come metodo di Single Sign-on.

Figura 9. (solo in inglese) Selezionare SAML

8. Cliccare sull'icona Edit nell'angolo superiore destro della sezione Basic SAML Configuration.

Figura 10. (solo in inglese) Fare clic su Modifica

9. Incollare l'URL audience dalla console VMware Carbon Black Cloud nel campo Identifier (Entity ID) e impostarlo come predefinito.

Figura 11. (solo in inglese) Incollare l'URL dell'audience nel campo IDENTIFICATORE (ID entità)

10. Incollare ACS (Consumer) URL dalla console VMware Carbon Black Cloud nel campo Reply URL (Assertion Consumer Service URL) e impostarlo come predefinito.

Figura 12. (solo in inglese) Incollare l'URL di ACS (consumer) nell'URL di risposta (URL del servizio Per utenti privati asserzione)

11. Cliccare sull'icona Save in alto a sinistra nel riquadro Basic SAML Configuration.

Figura 13. (solo in inglese) Fare clic su Salva

12. Cliccare sull'icona Edit in alto a destra della sezione User Attributes & Claims.

Figura 14: (solo in inglese) Fare clic su Modifica

13. Fai clic sui tre punti per i claim aggiuntivi di user.surname, user.userprincipalname, user.givenname ed eliminare tali opzioni. Rimane così user.mail come unico claim nella sezione Claim aggiuntivi.

Figura 15. (solo in inglese) Eliminare i claim aggiuntivi per user.surname, user.userprincipalnamee user.givenname

Figura 16. (solo in inglese) La posta utente rimane

14. Cliccare su Unique User Identifier nella sezione Required claim per modificare l'attestazione.
15. Modificare l'attributo source da user.userprincipalname to user.mail.

Figura 17. (solo in inglese) Modificare l'attributo source da user.userprincipalname to user.mail

16. Espandere Choose name identifier format.

Figura 18. (solo in inglese) Espandere Scegli formato id nome

17. Modificare Name identifier format in Default.

Figura 18. (solo in inglese) Modificare il formato dell'identificatore nome su Predefinito

18. Cliccare sull'icona Save in alto a sinistra.
19. Selezionare Claim name nell'intestazione Additional Claims.

Figura 19. (solo in inglese) Seleziona il nome del claim

20. Modificare Name in Mail.

Figura 20. (solo in inglese) Cancella namespace

21. Cliccare su Save per salvare le modifiche, quindi su Close per chiudere il riquadro User Attributes & Claims.
22. Nella sezione SAML Signing Certificate cliccare su Download accanto all'opzione Certificate (Base64) e salvare il file di certificato. Viene utilizzato durante la configurazione della console Carbon Black Cloud.

Figura 21. (solo in inglese) Salva file certificato (Base64)

23. Copiare l'URL di accesso dalla sezione Configurazione <nome> applicazione. Viene utilizzato durante la configurazione della console Carbon Black Cloud.

Figura 22. (solo in inglese) Copia URL di accesso

24. Per poter eseguire l'accesso, gli utenti devono essere aggiunti all'applicazione. Selezionare Users and groups dal menu Manage a sinistra.

Figura 23. (solo in inglese) Selezionare Utenti e gruppi

25. Selezionare l'opzione Add user/group.

Figura 24. (solo in inglese) Selezionare Aggiungi utente/gruppo

26. Cliccare su None Selected per aggiungere un utente.

Figura 25. (Solo in inglese) cliccare su None Selected (Nessuno selezionato)

27. Assegnare gli utenti e i gruppi appropriati, quindi cliccare su Select.

Figura 26. (solo in inglese) Fare clic su Select

28. Una volta aggiunti gli utenti, cliccare su Assign in basso a sinistra.

Figura 27. (solo in inglese) Aggiungi utenti

Figura 28. (solo in inglese) Fare clic su Assign

Disporre dei valori di SAML Signing Certificate e Login URL dalla procedura descritta nella sezione Configurazione di Azure.

1. In un web browser passare alla pagina di accesso appropriata per la propria area geografica ed effettuare l'accesso con l'account amministratore.

2. Espandere Settings.

Figura 29. (solo in inglese) Espandere Impostazioni

3. Selezionare Users.

Figura 30. (solo in inglese) Seleziona utenti

4. Selezionare Enabled in SAML Config per aggiornare la configurazione SAML per SSO.
5. Incollare il valore di Login URL dalla sezione Configurazione di Azure nel campo Single sign-on URL (HTTP-redirect binding).

Figura 31. (solo in inglese) Incollare l'URL di accesso all'URL Single Sign-On (binding reindirizzamento HTTP)

6. Cliccare con il pulsante destro del mouse sul certificato di firma SAML scaricato in precedenza da Azure e selezionare Open with….

Figura 32. (solo in inglese) Selezionare Apri con...

7. Scegliere Blocco note o un editor di testo qualsiasi dall'elenco per aprire il file .cer.

Figura 33. (solo in inglese) Selezionare Blocco note.

8. Copiare il contenuto del file di certificato e incollarlo nel campo X509 certificate.

Figura 34. (solo in inglese) Copiare il contenuto del file di certificato

Figura 35. (solo in inglese) Incolla nel campo certificato X509

Figura 36. (solo in inglese) Il campo tronca automaticamente i ritorni a riga

Figura 37. (solo in inglese) Fare clic su Salva

9. Cliccare su Save. Nella parte superiore della schermata viene visualizzato un messaggio indicante che la configurazione SAML è stata aggiornata.

Figura 38. (solo in inglese) Configurazione SAML aggiornata

1. In un web browser passare alla pagina di accesso appropriata per la propria area geografica e selezionare l'opzione Sign in via SSO.

Figura 39. (solo in inglese) Accesso a Carbon Black Cloud

2. Inserire l'indirizzo e-mail di un utente assegnato all'applicazione Azure, quindi selezionare Sign in.

Figura 40: (solo in inglese) Accedere con SSO

3. Accedere ad Azure, quindi accettare il contratto con l'utente finale per passare alla console Carbon Black Cloud (se non è già stato accettato per questo account utente).

Figura 41. (solo in inglese) Accettare il contratto con l'utente finale

VMware Carbon Black Cloud viene caricato come previsto.

Figura 42. (solo in inglese) Dashboard di VMware Carbon Black Cloud