Kurz: Konfigurace brány Zabezpečení cloudu ForcePoint – Ověřování uživatelů pro automatické zřizování uživatelů

Tento kurz popisuje kroky, které potřebujete provést ve službě ForcePoint Cloud Security Gateway – Ověřování uživatelů a ID Microsoft Entra pro konfiguraci automatického zřizování uživatelů. Když je nakonfigurované, Microsoft Entra ID automaticky zřídí a zruší zřízení uživatelů a skupin pro vynucení brány Cloud Security Gateway – ověřování uživatelů pomocí služby Zřizování Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Podporované funkce

• Vytváření uživatelů v Forcepoint Cloud Security Gateway – Ověřování uživatelů
• Odeberte uživatele ve službě Forcepoint Cloud Security Gateway – Ověřování uživatelů, pokud už nevyžadují přístup.
• Udržujte atributy uživatele synchronizované mezi MICROSOFT Entra ID a Forcepoint Cloud Security Gateway – Ověřování uživatelů.
• Zřizování skupin a členství ve skupinách v Forcepoint Cloud Security Gateway – Ověřování uživatelů
• Jednotné přihlašování k vynucení brány Cloud Security Gateway – ověřování uživatelů (doporučeno).

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

• Tenant Microsoft Entra.
• Jedna z následujících rolí: Application Správa istrator, Cloud Application Správa istrator nebo Application Owner.
• Forcepoint Cloud Security Gateway – tenant ověřování uživatelů.
• Uživatelský účet ve službě Forcepoint Cloud Security Gateway – Ověřování uživatelů s oprávněními Správa

Krok 1: Plánování nasazení zřizování

1. Seznamte se s fungováním služby zřizování.
2. Zjistěte, kdo bude v rozsahu zřizování.
3. Určete, jaká data se mají mapovat mezi Microsoft Entra ID a forcepoint Cloud Security Gateway – Ověřování uživatelů.

Krok 2: Konfigurace brány Zabezpečení cloudu ForcePoint – Ověřování uživatelů pro podporu zřizování pomocí Microsoft Entra ID

Kontaktujte Forcepoint Cloud Security Gateway – Podpora ověřování uživatelů pro konfiguraci brány Zabezpečení cloudu Forcepoint – Ověřování uživatelů pro podporu zřizování pomocí Microsoft Entra ID.

Krok 3: Přidání brány Forcepoint Cloud Security – Ověřování uživatelů z galerie aplikací Microsoft Entra

Přidání brány Forcepoint Cloud Security – Ověřování uživatelů z galerie aplikací Microsoft Entra za účelem zahájení správy zřizování pro Forcepoint Cloud Security Gateway – Ověřování uživatelů Pokud jste dříve nastavili Forcepoint Cloud Security Gateway – Ověřování uživatelů pro jednotné přihlašování, můžete použít stejnou aplikaci. Při počátečním testování integrace se ale doporučuje vytvořit samostatnou aplikaci. Další informace o přidání aplikace z galerie najdete tady.

Krok 4: Definujte, kdo bude v oboru zřizování

Služba zřizování Microsoft Entra umožňuje určit rozsah, který bude zřízen na základě přiřazení k aplikaci nebo na základě atributů uživatele nebo skupiny. Pokud se rozhodnete nastavit rozsah uživatelů, kteří se zřídí pro vaši aplikaci, na základě přiřazení, můžete k aplikaci přiřadit uživatele a skupiny pomocí následujících kroků. Pokud se rozhodnete nastavit rozsah uživatelů, kteří se zřídí, pouze na základě atributů jednotlivých uživatelů nebo skupin, můžete použít filtr rozsahu, jak je popsáno tady.

• Začněte v malém. Než se pustíte do zavádění pro všechny, proveďte testování s malou skupinou uživatelů a skupin. Pokud je rozsah zřizování nastavený na přiřazené uživatele a skupiny, můžete testování provést tak, že k aplikaci přiřadíte jednoho nebo dva uživatele nebo skupiny. Pokud je rozsah nastavený na všechny uživatele a skupiny, můžete určit filtr rozsahu na základě atributů.

• Pokud potřebujete další role, můžete aktualizovat manifest aplikace a přidat nové role.

Krok 5: Konfigurace automatického zřizování uživatelů pro Forcepoint Cloud Security Gateway – Ověřování uživatelů

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v aplikaci TestApp na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Konfigurace automatického zřizování uživatelů pro Forcepoint Cloud Security Gateway – Ověřování uživatelů v Microsoft Entra ID:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň cloudová aplikace Správa istrator.

2. Přejděte k podnikovým aplikacím identit>>

   

3. V seznamu aplikací vyberte Forcepoint Cloud Security Gateway – Ověřování uživatelů.

   

4. Vyberte kartu Zřizování.

   

5. Nastavte Režim zřizování na hodnotu Automaticky.

   

6. V části Správa Přihlašovací údaje zadejte adresu URL tenanta ověřování uživatele a token tajného kódu brány Forcepoint Cloud Security Gateway. Klikněte na testovací Připojení ion a ujistěte se, že se MICROSOFT Entra ID může připojit k Forcepoint Cloud Security Gateway – ověřování uživatelů. Pokud se připojení nezdaří, ujistěte se, že váš účet forcepoint Cloud Security Gateway – Účet ověřování uživatele má Správa oprávnění a zkuste to znovu.

   

7. Do pole Oznamovací e-mail zadejte e-mailovou adresu osoby nebo skupiny, na kterou by se měla odesílat oznámení o chybách zřizování, a zaškrtněte políčko Když dojde k selhání, poslat oznámení e-mailem.

   

8. Zvolte Uložit.

9. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra k vynucení brány Cloud Security Gateway – Ověřování uživatelů.

10. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Forcepoint Cloud Security Gateway – Ověřování uživatelů v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě uživatelských účtů ve službě Forcepoint Cloud Security Gateway – Ověřování uživatelů pro operace aktualizace. Pokud se rozhodnete změnit odpovídající cílový atribut, budete muset zajistit, aby služba Forcepoint Cloud Security Gateway – rozhraní API pro ověřování uživatelů podporovalo filtrování uživatelů na základě daného atributu. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Vyžadováno službou ForcePoint Cloud Security Gateway – Ověřování uživatelů
    userName	String	✓	✓
    externalId	String		✓
    displayName	String		✓
    urn:ietf:params:scim:schemas:extension:forcepoint:2.0:User:ntlmId	String

11. V části Mapování vyberte Synchronizovat skupiny Microsoft Entra do Forcepoint Cloud Security Gateway – Ověřování uživatelů.

12. Zkontrolujte atributy skupiny, které jsou synchronizovány z Microsoft Entra ID do Forcepoint Cloud Security Gateway – Ověřování uživatelů v části Mapování atributů. Atributy vybrané jako Odpovídající vlastnosti slouží ke shodě skupin v Forcepoint Cloud Security Gateway – Ověřování uživatelů pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    Atribut	Typ	Podporováno pro filtrování	Vyžadováno službou ForcePoint Cloud Security Gateway – Ověřování uživatelů
    displayName	String	✓	✓
    externalId	String
    členové	Reference

13. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

14. Pokud chcete povolit službu Zřizování Microsoft Entra pro bránu Forcepoint Cloud Security Gateway – Ověřování uživatelů, změňte stav zřizování na Zapnuto v části Nastavení.

    

15. Definujte uživatele nebo skupiny, které chcete zřídit pro Forcepoint Cloud Security Gateway – Ověřování uživatelů výběrem požadovaných hodnot v oboru v části Nastavení.

    

16. Až budete připravení zřídit, klikněte na Uložit.

    

Tato operace zahájí cyklus počáteční synchronizace všech uživatelů a skupin definovaných v nabídce Rozsah v části Nastavení. Počáteční cyklus trvá déle než následné cykly, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra.

Krok 6: Monitorování nasazení

Po dokončení konfigurace zřizování můžete své nasazení monitorovat pomocí následujících prostředků:

• S využitím protokolů zřizování můžete zjistit, kteří uživatelé se zřídili úspěšně a kteří neúspěšně.
• Zkontrolujte indikátor průběhu a podívejte se na stav cyklu zřizování a jeho zavření.
• Pokud se zdá, že konfigurace zřizování je v pořádku, aplikace přejde do karantény. Další informace o stavech karantény najdete tady.

Další materiály

• Správa zřizování uživatelských účtů pro podnikové aplikace
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Zjistěte, jak procházet protokoly a získat sestavy aktivit zřizování.