Tutoriel : intégration de l’authentification unique Microsoft Entra avec la console Oracle Cloud Infrastructure

Dans ce tutoriel, vous apprendrez à intégrer la console Oracle Cloud Infrastructure à Microsoft Entra ID. Lorsque vous intégrez la console Oracle Cloud Infrastructure à Microsoft Entra ID, vous pouvez :

• Contrôler dans Microsoft Entra ID qui a accès à la console Oracle Cloud Infrastructure.
• Permettre aux utilisateurs de se connecter automatiquement à la console Oracle Cloud Infrastructure avec leur compte Microsoft Entra.
• Gérer vos comptes à partir d’un emplacement central.

Prérequis

Pour commencer, vous devez disposer de ce qui suit :

• Un abonnement Microsoft Entra. Si vous ne disposez d’aucun abonnement, vous pouvez obtenir un compte gratuit.
• Un abonnement Oracle Cloud Infrastructure Console pour lequel l’authentification unique (SSO) est activée.

Remarque

Cette intégration est également disponible à partir de l’environnement Microsoft Entra US Government Cloud. Vous pouvez trouver cette application dans la galerie d’applications Microsoft Entra US Government Cloud et la configurer de la même manière que vous le faites à partir du cloud public.

Description du scénario

Dans ce tutoriel, vous configurez et testez Microsoft Entra SSO dans un environnement de test.

• Oracle Cloud Infrastructure Console prend en charge l’authentification unique initiée par le fournisseur de services.
• Oracle Cloud Infrastructure Console prend en charge l’attribution d’utilisateurs et la suppression des privilèges d’accès automatisées (recommandé).

Ajout d’Oracle Cloud Infrastructure Console à partir de la galerie

Pour configurer l’intégration de la console Oracle Cloud Infrastructure à Microsoft Entra ID, vous devez ajouter la console à partir de la galerie dans votre liste d’applications SaaS managées.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
2. Accédez à Identité>Applications>Applications d’entreprise>Nouvelle application.
3. Dans la section Ajouter à partir de la galerie, tapez Oracle Cloud Infrastructure Console dans la zone de recherche.
4. Sélectionnez Oracle Cloud Infrastructure Console dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez également utiliser l’assistant Entreprise App Configuration. Dans cet assistant, vous pouvez ajouter une application à votre locataire, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, mais également parcourir la configuration de l’authentification unique. En savoir plus sur les assistants Microsoft 365.

Configurer et tester Microsoft Entra SSO

Configurez et testez l’authentification unique Microsoft Entra SSO avec la console Oracle Cloud Infrastructure à l’aide d’un utilisateur de test appelé B. Simon. Pour que l’authentification unique fonctionne, vous devez établir un lien entre un utilisateur Microsoft Entra et l’utilisateur de la console Oracle Cloud Infrastructure associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec la console Oracle Cloud Infrastructure, effectuez les étapes suivantes :

1. Configurer Microsoft Entra SSO pour permettre à vos utilisateurs d'utiliser cette fonctionnalité.
   1. Créer un utilisateur test Microsoft Entra pour tester l'authentification unique Microsoft Entra avec B. Simon.
   2. Attribuer l'utilisateur de test Microsoft Entra pour permettre à B. Simon d'utiliser l'authentification unique Microsoft Entra.
2. Configurer l’authentification unique Oracle Cloud Infrastructure Console pour configurer les paramètres de l’authentification unique côté application.
   1. Créer un utilisateur test dans la console Oracle Cloud Infrastructure pour obtenir un équivalent de B. Simon en lien avec la représentation Microsoft Entra de l’utilisateur.
3. Tester l’authentification unique pour vérifier si la configuration fonctionne.

Configurer Microsoft Entra SSO

Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

2. Accédez à la page d’intégration d’application Identité>Applications>Applications d’entreprise>Oracle Cloud Infrastructure Console, recherchez la section Gérer et sélectionnez Authentification unique.

3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

4. Dans la page Configurer l’authentification unique avec SAML, cliquez sur l’icône de crayon pour Configuration SAML de base afin de modifier les paramètres.

   

5. Dans la section Configuration SAML de base, effectuez les étapes suivantes :

   Notes

   Vous obtiendrez le fichier de métadonnées de fournisseur de services dans la section Configurer l’authentification unique Oracle Cloud Infrastructure Console du tutoriel.

   1. Cliquez sur Charger un fichier de métadonnées.

   2. Cliquez sur le logo du dossier pour sélectionner le fichier de métadonnées, puis cliquez sur Charger.

   3. Une fois le fichier de métadonnées chargé, les valeurs Identificateur et URL de réponse sont automatiquement renseignées dans la zone de texte de la section Configuration SAML de base.

      Notes

      Si les valeurs Identificateur et URL de réponse ne sont pas automatiquement renseignées, renseignez-les manuellement en fonction de vos besoins.

      Dans la zone de texte URL de connexion, tapez une URL au format suivant : https://cloud.oracle.com/?region=<REGIONNAME>.

      Remarque

      Cette valeur n’est pas la valeur réelle. Mettez à jour la valeur avec l’URL de connexion réelle. Contactez l’équipe de support client Oracle Cloud Infrastructure Console pour obtenir cette valeur. Vous pouvez également consulter les modèles figurant à la section Configuration SAML de base.

6. Dans la page Configurer l’authentification unique avec SAML, dans la section Certificat de signature SAML, recherchez XML de métadonnées de fédération et sélectionnez Télécharger pour télécharger le certificat et l’enregistrer sur votre ordinateur.

   

7. L’application Oracle Cloud Infrastructure Console attend les assertions SAML dans un certain format, ce qui oblige à ajouter des mappages d’attributs personnalisés à la configuration des attributs du jeton SAML. La capture d’écran suivante montre la liste des attributs par défaut. Cliquez sur l’icône Modifier pour ouvrir la boîte de dialogue Attributs d’utilisateur.

   

8. En plus de ce qui précède, l’application Oracle Cloud Infrastructure Console s’attend à ce que quelques attributs supplémentaires soient passés dans la réponse SAML. Dans la section Attributs et revendications de l’utilisateur de la boîte de dialogue Revendications de groupe (préversion), effectuez les étapes suivantes :

   1. Cliquez sur stylet en regard de Valeur de l’identificateur de nom.

   2. Sélectionnez Persistant dans Choisir le format du nom de l’identificateur.

   3. Cliquez sur Enregistrer.

      

      

   4. Cliquez sur le stylo en regard de Groupes renvoyés dans la revendication.

   5. Sélectionnez Groupes de sécurité dans la liste d’options.

   6. Sélectionnez Attribut source de ID de groupe.

   7. Cochez Personnaliser le nom de la revendication de groupe.

   8. Dans la zone de texte Nom, entrez groupName.

   9. Dans la zone de texte Espace de noms (facultatif) , entrez https://auth.oraclecloud.com/saml/claims.

   10. Cliquez sur Enregistrer.

       

9. Dans la section Oracle Cloud Infrastructure Console, copiez la ou les URL appropriées en fonction de vos besoins.

   

Créer un utilisateur de test Microsoft Entra

Dans cette section, vous allez créer un utilisateur test appelé B.Simon.

1. Connectez-vous au Centre d’administration de Microsoft Entra en tant qu’Administrateur de l’utilisateur.
2. Accédez à Identité>Utilisateurs>Tous les utilisateurs.
3. Sélectionnez Nouvel utilisateur>Créer un utilisateur dans la partie supérieure de l’écran.
4. Dans les propriétés Utilisateur, effectuez les étapes suivantes :
   1. Dans le champ Nom d’affichage, entrez B.Simon.
   2. Dans le champ Nom d’utilisateur principal, entrez username@companydomain.extension. Par exemple : B.Simon@contoso.com.
   3. Cochez la case Afficher le mot de passe, puis notez la valeur affichée dans le champ Mot de passe.
   4. Sélectionnez Revoir + créer.
5. Sélectionnez Create (Créer).

Attribuer l’utilisateur test Microsoft Entra

Dans cette section, vous allez autoriser B. Simon à utiliser l’authentification unique Azure en lui accordant l’accès à Oracle Cloud Infrastructure Console.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
2. Accédez à Identité>Applications>Applications d’entreprise>Oracle Cloud Infrastructure Console.
3. Dans la page de vue d’ensemble de l’application, recherchez la section Gérer et sélectionnez Utilisateurs et groupes.
4. Sélectionnez Ajouter un utilisateur, puis Utilisateurs et groupes dans la boîte de dialogue Ajouter une attribution.
5. Dans la boîte de dialogue Utilisateurs et groupes, sélectionnez B. Simon dans la liste Utilisateurs, puis cliquez sur le bouton Sélectionner au bas de l’écran.
6. Si vous attendez qu’un rôle soit attribué aux utilisateurs, vous pouvez le sélectionner dans la liste déroulante Sélectionner un rôle . Si aucun rôle n’a été configuré pour cette application, vous voyez le rôle « Accès par défaut » sélectionné.
7. Dans la boîte de dialogue Ajouter une attribution, cliquez sur le bouton Attribuer.

Configurer l’authentification unique d’Oracle Cloud Infrastructure Console

1. Dans une fenêtre différente de navigateur web, connectez-vous à Oracle Cloud Infrastructure Console en tant qu’administrateur.

2. Cliquez sur le côté gauche du menu, sur Identité, puis accédez à Fédération.

   

3. Enregistrez le fichier de métadonnées du fournisseur de services en cliquant sur le lien Télécharger ce document et chargez-le dans la section Configuration SAML de base du portail Azure, puis cliquez sur Ajouter un fournisseur d’identité.

   

4. Dans la fenêtre contextuelle Ajouter le fournisseur d’identité, effectuez les étapes suivantes :

   

   1. Dans la zone de texte NAME, entrez votre nom.

   2. Dans la zone de texte DESCRIPTION, entrez votre description.

   3. Sélectionnez MICROSOFT ACTIVE DIRECTORY FEDERATION SERVICES (ADFS) ou FOURNISSEUR D’IDENTITÉ SAML 2.0 comme TYPE.

   4. Cliquez sur Parcourir pour charger le fichier XML des métadonnées de fédération que vous avez précédemment téléchargé.

   5. Cliquez sur Continuer et dans la section Modifier le fournisseur d’identité, effectuez les étapes suivantes :

      

   6. Le fournisseur d'identité IDENTITY PROVIDER GROUP doit être sélectionné comme ID d’objet de groupe Microsoft Entra. L’ID DE GROUPE doit correspondre au GUID du groupe de Microsoft Entra ID. Le groupe doit être mappé au groupe correspondant dans le champ Groupe OCI.

   7. Vous pouvez mapper plusieurs groupes selon votre configuration dans le portail Azure et les besoins de votre organisation. Cliquez sur + Ajouter un mappage pour ajouter autant de groupes que vous le souhaitez.

   8. Cliquez sur Envoyer.

Créer un utilisateur de test Oracle Cloud Infrastructure Console

Oracle Cloud Infrastructure Console prend en charge le provisionnement juste-à-temps, qui est l’option activée par défaut. Vous n’avez aucune opération à effectuer dans cette section. Aucun utilisateur n’est créé pendant une tentative d’accès et il n’est pas nécessaire non plus de créer l’utilisateur.

Tester l’authentification unique (SSO)

Lorsque vous sélectionnez la vignette Oracle Cloud Infrastructure Console dans Mes applications, vous êtes redirigé vers la page de connexion Oracle Cloud Infrastructure Console. Sélectionnez le fournisseur d’identité dans le menu déroulant et cliquez sur Continuer comme indiqué ci-dessous pour vous connecter. Pour plus d’informations sur Mes applications, consultez Présentation de Mes applications.

Étapes suivantes

Après avoir configuré Oracle Cloud Infrastructure Console, vous pouvez appliquer des contrôles de session qui protègent l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Les contrôles de session sont étendus à partir de l’accès conditionnel. Découvrez comment appliquer un contrôle de session avec Microsoft Defender for Cloud Apps.