Esercitazione: Configurare Cloudflare con Microsoft Entra ID per l'accesso ibrido sicuro

Questa esercitazione descrive come integrare Microsoft Entra ID con Cloudflare Zero Trust. Creare regole in base all'identità utente e all'appartenenza ai gruppi. Gli utenti eseguono l'autenticazione con le credenziali di Microsoft Entra e si connettono alle applicazioni protette Zero Trust.

Prerequisiti

• Una sottoscrizione di Microsoft Entra
  • Se non si ha una sottoscrizione, è possibile creare un account Azure gratuito
• Un tenant di Microsoft Entra collegato alla sottoscrizione di Microsoft Entra
  • Vedere Avvio rapido: Creare un nuovo tenant in Microsoft Entra ID
• Un account Cloudflare Zero Trust
  • Se non è disponibile, passare a Introduzione alla piattaforma Zero Trust di Cloudflare
• Uno dei ruoli seguenti: Amministratore applicazione cloud o Amministratore applicazione.

Integrare provider di identità dell'organizzazione con Cloudflare Access

Cloudflare Zero Trust Access consente di applicare regole predefinite di negazione Zero Trust che limitano l'accesso alle applicazioni aziendali, agli spazi IP privati e ai nomi host. Questa funzionalità connette gli utenti in modo più veloce e sicuro rispetto a una rete privata virtuale (VPN). Le organizzazioni possono usare più provider di identità (IDP), riducendo l'attrito quando si lavora con partner o terzisti.

Per aggiungere un IDP come metodo di accesso, accedere a Cloudflare nella pagina di accesso di Cloudflare e Microsoft Entra ID.

Il diagramma dell'architettura seguente illustra l'integrazione.

Integrare un account Cloudflare Zero Trust con Microsoft Entra ID

Integrare l'account Cloudflare Zero Trust con un'istanza di Microsoft Entra ID.

1. Accedere al dashboard di Cloudflare Zero Trust nella pagina di accesso di Cloudflare.

2. Passare a Impostazioni.

3. Seleziona Autenticazione.

4. Per Metodi di accesso selezionare Aggiungi nuovo.

   

5. In Seleziona provider di identità selezionare Microsoft Entra ID.

6. Viene visualizzata la finestra di dialogo Aggiungi ID Azure.

7. Immettere le credenziali dell'istanza di Microsoft Entra ed effettuare le selezioni necessarie.

8. Seleziona Salva.

Registrare Cloudflare con Microsoft Entra ID

Suggerimento

I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.

Usare le istruzioni nelle tre sezioni seguenti per registrare Cloudflare con Microsoft Entra ID.

1. Accedere all'Interfaccia di amministrazione di Microsoft Entra almeno come Amministratore applicazione cloud.
2. Passare a Identità>Applicazioni>Registrazioni app.
3. Seleziona Nuova registrazione.
4. Immettere un Nome di applicazione.
5. Immettere un nome del team con callback alla fine del percorso. Ad esempio, https://<your-team-name>.cloudflareaccess.com/cdn-cgi/access/callback
6. Selezionare Registra.

Vedere la definizione del dominio del team nel glossario di Cloudflare.

Certificati e segreti

1. Nella schermata Accesso a Cloudflare in Essentials copiare e salvare l'ID applicazione (client) e l'ID directory (tenant).

   

2. Nel menu a sinistra selezionare Certificati e segreti in Gestisci.

   

3. In Segreti client selezionare + Nuovo segreto client.

4. In Descrizione immettere il segreto client.

5. In Scade selezionare una scadenza.

6. Selezionare Aggiungi.

7. In Segreti client nel campo Valore copiare il valore. Prendere in considerazione il valore di una password dell'applicazione. Viene visualizzato il valore di esempio, i valori di Azure vengono visualizzati nella configurazione di Cloudflare Access.

Autorizzazioni

1. Nel menu a sinistra selezionare Autorizzazioni API.

2. Seleziona + Aggiungi un'autorizzazione.

3. In Seleziona un'API selezionare Microsoft Graph.

   

4. Selezionare Autorizzazioni delegate per le autorizzazioni seguenti:

   • E-mail
   • openid
   • profile
   • offline_access
   • user.read
   • directory.read.all
   • group.read.all

5. In Gestisciselezionare + Aggiungi autorizzazioni.

   

6. Selezionare Concedi consenso amministratore per ....

   

7. Nel dashboard Cloudflare Zero Trust passare a Impostazioni > Autenticazione.

8. Per Metodi di accesso selezionare Aggiungi nuovo.

9. Selezionare Microsoft Entra ID.

10. Immettere i valori per ID applicazione, segreto applicazione e ID directory.

11. Seleziona Salva.

Nota

Per i gruppi di Microsoft Entra, in Modifica il provider di identità Microsoft Entra, per Gruppi di supporto selezionare Sì.

Test dell'integrazione

1. Nel dashboard Cloudflare Zero Trust passare a Impostazioni>Autenticazione.

2. In Metodi di accesso selezionare Test per Microsoft Entra ID.

3. Immettere le credenziali di Microsoft Entra.

4. Viene visualizzato il messaggio La connessione funziona.

   

Passaggi successivi

• Passare a developer.cloudflare.com per Integrare l'accesso SSO
• Esercitazione: Configurare i criteri di accesso condizionale per Cloudflare Access
• Esercitazione: Configurare Cloudflare Web Application Firewall con Azure AD B2C