Condividi tramite

Integrazione di Microsoft Entra con OneTrust Privacy Management Software

  • Articolo

In questo articolo si apprenderà come integrare OneTrust Privacy Management Software con Microsoft Entra ID. Integrando OneTrust Privacy Management Software con Microsoft Entra ID, è possibile:

  • Controllare in Microsoft Entra ID chi può accedere a OneTrust Privacy Management Software.
  • Consentire agli utenti di accedere automaticamente a OneTrust Privacy Management Software con i loro account Microsoft Entra.
  • Gestire gli account in una posizione centrale: il portale di Azure.

Prerequisiti

Per configurare l'integrazione di Microsoft Entra con OneTrust Privacy Management Software, sono necessari gli elementi seguenti:

  • Sottoscrizione di Microsoft Entra. Se non hai un ambiente Microsoft Entra, puoi ottenere una prova gratuita di un mese qui.
  • Sottoscrizione abilitata al Single Sign-On per OneTrust Privacy Management Software.

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso Single Sign-On di Microsoft Entra in un ambiente di test.

  • OneTrust Privacy Management Software supporta l'SSO avviato da SP e da IDP .

  • OneTrust Privacy Management Software supporta provisioning utenti JIT.

Nota

L'identificatore di questa applicazione è un valore stringa fisso, quindi è possibile configurare una sola istanza in un tenant.

Per configurare l'integrazione di OneTrust Privacy Management Software in Microsoft Entra ID, è necessario aggiungere OneTrust Privacy Management Software dalla raccolta all'elenco di app SaaS gestite.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno un amministratore di applicazioni cloud .
  2. Vai a Identity>Applications>Enterprise applications>New application.
  3. Nella sezione Aggiungi dalla raccolta digitare OneTrust Privacy Management Software nella casella di ricerca.
  4. Selezionare OneTrust Privacy Management Software nel pannello dei risultati e quindi aggiungere l'app. Attendere alcuni secondi mentre l'app viene aggiunta al tuo tenant.

In alternativa, è anche possibile usare Assistente di configurazione app aziendale. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare ruoli, nonché esaminare la configurazione dell'accesso SSO. Altre informazioni sulle procedure guidate di Microsoft 365.

Configurare e testare l'accesso Single Sign-On di Microsoft Entra per OneTrust Privacy Management Software

Configurare e testare l'accesso SSO di Microsoft Entra con OneTrust Privacy Management Software usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in OneTrust Privacy Management Software.

Per configurare e testare l'accesso SSO di Microsoft Entra con OneTrust Privacy Management Software, seguire questa procedura:

  1. Configurare Microsoft Entra Single Sign-On: per consentire agli utenti di usare questa funzionalità.
    1. Creare un utente di test di Microsoft Entra : per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
    2. Assegnare l'utente di test di Microsoft Entra - per abilitare B.Simon all'uso del single sign-on di Microsoft Entra.
  2. Configurare il Single Sign-On di OneTrust Privacy Management Software: per configurare le impostazioni di Single Sign-On nel lato dell'applicazione.
    1. Creare l'utente di test nel software di gestione della privacy di OneTrust, in modo da avere una controparte di B.Simon nel software di gestione della privacy di OneTrust, collegata alla rappresentazione dell'utente in Microsoft Entra.
  3. Testare SSO: per verificare se la configurazione funziona.

Configurare il Single Sign-On di Microsoft Entra

In questa sezione viene abilitato l'accesso SSO di Microsoft Entra.

  1. Accedere al centro di amministrazione di Microsoft Entra come almeno un Cloud Application Administrator .

  2. Vai alla pagina di integrazione dell'applicazione Identity>Applications>Enterprise>OneTrust Privacy Management Software, trova la sezione Gestione e seleziona Single Sign-On.

  3. Nella pagina Seleziona un singolo metodo Sign-On, seleziona SAML.

  4. Nella pagina Configura Singolo Sign-On con SAML, selezionare l'icona a forma di matita per Configurazione SAML di Base per modificare le impostazioni.

    Modificare la configurazione SAML di base

  5. Nella sezione configurazione SAML di base se si vuole configurare l'applicazione in modalità avviata da IDP, seguire questa procedura:

    un. Nella casella di testo Identificatore digitare l'URL: https://www.onetrust.com/saml2

    b. Nella casella di testo URL di risposta digitare un URL usando uno dei modelli seguenti:

    URL di risposta
    https://<subdomain>.onetrust.com/auth/consumerservice
    https://app.onetrust.com/access/v1/saml/SSO

  6. Fare clic su Impostare URL aggiuntivi e seguire questa procedura se si vuole configurare l'applicazione in SP modalità avviata:

    Nella casella di testo URL di accesso digitare un URL usando il modello seguente: https://<subdomain>.onetrust.com/auth/login

    Nota

    Questi valori non sono reali. Aggiornare questi valori con l'URL di risposta e l'URL di accesso effettivi. Per ottenere questi valori, contattare team di supporto clienti di OneTrust Privacy Management Software. È anche possibile fare riferimento ai modelli illustrati nella sezione configurazione SAML di base.

  7. Nella pagina configura Single Sign-On con SAML, nella sezione certificato di firma SAML, fare clic su Scarica per scaricare il Federation Metadata XML dalle opzioni disponibili in base alle tue necessità e salvarlo nel computer.

    Collegamento di download del certificato

  8. Nella sezione Configura OneTrust Privacy Management Software copiare gli URL appropriati in base alle esigenze.

    Copiare gli URL di configurazione

Creare un utente di test di Microsoft Entra

In questa sezione viene creato un utente di test di nome B.Simon.

  1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore Utente .
  2. Navigare a Identity>Users>All users.
  3. Selezionare Nuovo utente>Crea nuovo utente, nella parte superiore della schermata.
  4. Nelle proprietà User seguire questa procedura:
    1. Nel campo Nome visualizzato immettere B.Simon.
    2. Nel campo Nome principale utente, immettere il username@companydomain.extension. Ad esempio, B.Simon@contoso.com.
    3. Selezionare la casella di controllo Mostra password e quindi annotare il valore visualizzato nella casella Password.
    4. Selezionare Rivedi e crea.
  5. Selezionare Crea.

Assegnare l'utente di test di Microsoft Entra

In questa sezione si abilita B.Simon all'uso dell'accesso Single Sign-On di Azure concedendole l'accesso a OneTrust Privacy Management Software.

  1. Vai a Identity>Applications>applicazioni aziendali.
  2. Nell'elenco delle applicazioni selezionare OneTrust Privacy Management Software.
  3. Nella pagina di riepilogo dell'app individuare la sezione Gestisci e selezionare Utenti e gruppi.
  4. Selezionare Aggiungi utente. Quindi, nella finestra di dialogo Aggiungi assegnazione , selezionare Utenti e gruppi.
  5. Nella finestra di dialogo Utenti e gruppi selezionare B.Simon dall'elenco degli utenti. Scegliere quindi Selezionare nella parte inferiore della schermata.
  6. Se si prevede che un ruolo venga assegnato agli utenti, è possibile selezionarlo dall'elenco a discesa Selezionare un ruolo. Se non è stato configurato alcun ruolo per questa app, viene visualizzato il ruolo "Accesso predefinito" selezionato.
  7. Nella finestra di dialogo Aggiungi assegnazione, selezionare Assegna.

Configurare l'accesso Single Sign-On di OneTrust Privacy Management Software

Per configurare l'accesso Single Sign-On sul lato OneTrust Privacy Management Software, è necessario inviare il XML metadati federazione scaricato e gli URL appropriati copiati dalla configurazione dell'applicazione a team di supporto di OneTrust Privacy Management Software. Questa impostazione viene impostata in modo che la connessione SSO SAML sia impostata correttamente su entrambi i lati.

Creare l'utente di test di OneTrust Privacy Management Software

In questa sezione viene creato un utente di nome Britta Simon in OneTrust Privacy Management Software. OneTrust Privacy Management Software supporta il provisioning utenti JIT, che è abilitato per impostazione predefinita. In questa sezione non è presente alcun elemento di azione. Se un utente non esiste già in OneTrust Privacy Management Software, ne viene creato uno nuovo dopo l'autenticazione.

Nota

Se è necessario creare manualmente un utente, contattare il team di supporto di OneTrust Privacy Management Software .

Prova SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

Avviato da SP:

  • Fare clic su Testare questa applicazione, verrà eseguito il reindirizzamento all'URL di accesso di OneTrust Privacy Management Software dove è possibile avviare il flusso di accesso.

  • Vai direttamente all'URL di accesso di OneTrust Privacy Management Software e avvia il flusso di login.

IDP avviato:

  • Clicca su Prova questa applicazionee dovresti essere automaticamente collegato al software OneTrust Privacy Management per il quale hai configurato l'SSO.

È anche possibile usare Microsoft My Apps per testare l'applicazione in qualsiasi modalità. Quando si fa clic sul riquadro di OneTrust Privacy Management Software in App personali, se è stato configurato in modalità SP, si dovrebbe essere reindirizzati alla pagina di accesso dell'applicazione per avviare il flusso di accesso e, se configurato in modalità IDP, si dovrebbe accedere automaticamente all'applicazione OneTrust Privacy Management Software per cui si è configurato l'accesso SSO. Per altre informazioni sulle app personali, vedere Introduzione alle app personali.

Contenuto correlato

Dopo aver configurato OneTrust Privacy Management Software, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione si estende dall'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Defender for Cloud Apps.