Zelfstudie: Integratie van eenmalige aanmelding van Microsoft Entra met Atlassian Cloud

In deze zelfstudie leert u hoe u Atlassian Cloud integreert met Microsoft Entra ID. Wanneer u Atlassian Cloud integreert met Microsoft Entra ID, kunt u het volgende doen:

• In Microsoft Entra ID beheren wie toegang heeft tot Atlassian Cloud.
• Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Atlassian Cloud.
• Beheer uw accounts op één centrale locatie.

Vereisten

U hebt het volgende nodig om aan de slag te gaan:

• Een Microsoft Entra-abonnement. Als u geen abonnement hebt, kunt u een gratis account krijgen.
• Abonnement op Atlassian Cloud waarvoor eenmalige aanmelding (SSO) is ingeschakeld.
• Als u eenmalige aanmelding van Security Assertion Markup Language (SAML) wilt instellen voor Atlassian Cloud-producten, moet u Atlassian Access instellen. Meer informatie over Atlassian Access.

Notitie

Deze integratie is ook beschikbaar voor gebruik vanuit de Microsoft Entra US Government Cloud-omgeving. U vindt deze toepassing in de Microsoft Entra US Government Cloud Application Gallery en configureert deze op dezelfde manier als vanuit de openbare cloud.

Beschrijving van scenario

In deze zelfstudie configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

• Atlassian Cloud ondersteunt door SP en IDP geïnitieerde eenmalige aanmelding.
• Atlassian Cloud ondersteunt Automatisch inrichten van gebruikers en inrichting ongedaan maken.

Atlassian Cloud toevoegen vanuit de galerie

Als u de integratie van Atlassian Cloud in Microsoft Entra ID wilt configureren, moet u Atlassian Cloud vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

1. Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
2. Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>>Nieuwe toepassing.
3. Typ in het zoekvak in de sectie Toevoegen uit de galerie Atlassian Cloud.
4. Selecteer Atlassian Cloud in het resultatenvenster en voeg de app toe. Wacht enkele seconden tot de app aan de tenant is toegevoegd.

U kunt ook de wizard Enterprise App Configuration gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards vindt u hier.

Eenmalige aanmelding van Microsoft Entra configureren en testen

Configureer en test eenmalige aanmelding van Microsoft Entra met Atlassian Cloud met behulp van een testgebruiker met de naam B.Simon. Eenmalige aanmelding werkt alleen als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Atlassian Cloud.

Voer de volgende stappen uit om eenmalige aanmelding van Microsoft Entra met Atlassian Cloud te configureren en te testen:

1. Configureer Microsoft Entra ID met Atlassian Cloud SSO : om uw gebruikers in staat te stellen gebruik te maken van op Microsoft Entra ID gebaseerde SAML SSO met Atlassian Cloud.
   1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
   2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
2. Testgebruiker voor Atlassian Cloud maken: als u een tegenhanger van B.Simon in Atlassian Cloud wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
3. Eenmalige aanmelding testen: om te controleren of de configuratie werkt.

Microsoft Entra-id configureren met Atlassian Cloud SSO

Volg deze stappen om eenmalige aanmelding van Microsoft Entra in te schakelen.

1. Meld u in een ander browservenster als beheerder aan bij de bedrijfssite van Atlassian Cloud

2. Navigeer in de ATLASSIAN-beheerportal naar Microsoft Entra-id van beveiligingsidentiteitsproviders>>.

3. Voer de mapnaam in en klik op de knop Toevoegen .

4. Selecteer De knop Eenmalige aanmelding van SAML instellen om uw id-provider te verbinden met Atlassian-organisatie.

   

5. Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.

6. Blader naar de integratiepagina van Atlassian Cloud-toepassingen voor identiteitstoepassingen>>>. Zoek de sectie Beheren . Selecteer Eenmalige aanmelding instellen onder Aan de slag.

7. Selecteer SAML op de pagina Selecteer een methode voor eenmalige aanmelding.

8. Schuif op de pagina Eenmalige aanmelding instellen met SAML omlaag naar Atlassian Cloud instellen.

   a. Klik op Configuratie-URL's.

   b. Kopieer de waarde van de aanmeldings-URL uit de Azure-portal en plak deze in het tekstvak URL voor eenmalige aanmelding van de id-provider in Atlassian.

   c. Kopieer de Microsoft Entra-id-waarde uit de Azure-portal en plak deze in het tekstvak Entiteits-id van de id-provider in Atlassian.

   

9. Op de pagina Eenmalige aanmelding met SAML instellen in de sectie SAML-handtekeningcertificaat gaat u naar Certificaat (Base64) en selecteert u Downloaden om het certificaat te downloaden en op te slaan op uw computer.

   

   

10. Sla de SAML-configuratie op en klik op Volgende in Atlassian.

11. In de sectie Basis SAML-configuratie voert u de volgende stappen uit.

    a. Kopieer de waarde van de entiteits-URL van de serviceprovider uit Atlassian, plak deze in het vak Id (Entiteits-id) in Azure en stel deze als standaard in.

    b. Kopieer de url-waarde voor de consumentenservice van de serviceprovider uit Atlassian, plak deze in het vak Antwoord-URL (Assertion Consumer Service URL) in Azure en stel deze standaard in.

    c. Klik op Volgende.

    

    

12. De Atlassian Cloud-toepassing verwacht SAML-asserties in een specifieke indeling. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. U kunt de kenmerktoewijzing bewerken door op het pictogram Bewerken te klikken.

    

    1. Kenmerktoewijzing voor een Microsoft Entra-tenant met een Microsoft 365-licentie.

       a. Klik op de claim van de unieke gebruikers-id (naam-id).

       

       b. Atlassian Cloud verwacht dat de nameidentifier (unieke gebruikers-id) moet worden toegewezen aan het e-mailadres van de gebruiker (user.email). Bewerk het bronkenmerk en wijzig dit in user.mail. Sla de wijzigingen op in de claim.

       

       c. De definitieve kenmerktoewijzingen moeten er als volgt uitzien.

       

    2. Kenmerktoewijzing voor een Microsoft Entra-tenant zonder een Microsoft 365-licentie.

       a. Klik op de claim http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

       

       b. Azure vult het kenmerk user.mail niet in voor gebruikers die zijn gemaakt in Microsoft Entra-tenants zonder Microsoft 365-licenties en slaat de e-mail voor dergelijke gebruikers op in het kenmerk userprincipalname . Atlassian Cloud verwacht dat de nameidentifier (unieke gebruikers-id) wordt toegewezen aan het e-mailadres van de gebruiker (user.userprincipalname). Bewerk het bronkenmerk en wijzig dit in user.userprincipalname. Sla de wijzigingen op in de claim.

       

       c. De definitieve kenmerktoewijzingen moeten er als volgt uitzien.

       

13. Klik op De knop Stoppen en SAML opslaan.

    

14. Voer de volgende stappen uit om de eenmalige aanmelding van SAML af te dwingen in een verificatiebeleid.

    a. Selecteer in de Atlassian Beheer Portal het tabblad Beveiliging en klik op Verificatiebeleid.

    b. Selecteer Bewerken voor het beleid dat u wilt afdwingen.

    c. Schakel in Instellingen de Eenmalige aanmelding afdwingen in voor hun beheerde gebruikers voor de geslaagde SAML-omleiding.

    d. Klik op Bijwerken.

    

    Notitie

    De beheerders kunnen de SAML-configuratie testen door alleen afgedwongen eenmalige aanmelding in te schakelen voor een subset van gebruikers eerst op een afzonderlijk verificatiebeleid en vervolgens het beleid in te schakelen voor alle gebruikers als er geen problemen zijn.

Een Microsoft Entra-testgebruiker maken

In deze sectie maakt u een testgebruiker met de naam B.Simon.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
2. Blader naar Identiteit>Gebruikers>Alle gebruikers.
3. Selecteer Nieuwe gebruiker Nieuwe gebruiker> maken bovenaan het scherm.
4. Voer in de gebruikerseigenschappen de volgende stappen uit:
   1. Voer in het veld Weergavenaam de tekst in B.Simon.
   2. Voer in het veld User Principal Name de username@companydomain.extensionnaam in. Bijvoorbeeld: B.Simon@contoso.com.
   3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
   4. Selecteer Controleren + maken.
5. Selecteer Maken.

De Microsoft Entra-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding te gebruiken door toegang te verlenen tot Atlassian Cloud.

1. Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
2. Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>>Atlassian Cloud.
3. Selecteer gebruikers en groepen op de overzichtspagina van de app.
4. Selecteer Gebruiker/groep toevoegen en selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.
   1. Selecteer in het dialoogvenster Gebruikers en groepen de optie B.Simon in de lijst Gebruikers. Klik vervolgens op de knop Selecteren onderaan het scherm.
   2. Als u verwacht dat er een rol aan de gebruikers moet worden toegewezen, kunt u de rol selecteren in de vervolgkeuzelijst Selecteer een rol. Als er geen rol is ingesteld voor deze app, wordt de rol Standaardtoegang geselecteerd.
   3. Klik in het dialoogvenster Toewijzing toevoegen op de knop Toewijzen.

Een Atlassian Cloud-testgebruiker maken

Als u wilt dat Microsoft Entra-gebruikers zich aanmelden bij Atlassian Cloud, richt u de gebruikersaccounts handmatig in Atlassian Cloud in door de volgende stappen uit te voeren:

1. Ga naar het tabblad Producten, selecteer Gebruikers en klik op Gebruikers uitnodigen.

   

2. Voer in het tekstvak E-mailadres het e-mailadres van de gebruiker in en klik vervolgens op Gebruiker uitnodigen.

   

Eenmalige aanmelding testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

Met SP geïnitieerd:

• Klik op Deze toepassing testen. U wordt omgeleid naar de aanmeldings-URL van Atlassian Cloud, waar u de aanmeldingsstroom kunt initiëren.

• Ga rechtstreeks naar de aanmeldings-URL van Atlassian Cloud en initieer de aanmeldingsstroom daar.

Met IDP geïnitieerd:

• Klik op Deze toepassing testen en u wordt automatisch aangemeld bij het exemplaar van Atlassian Cloud waarvoor u eenmalige aanmelding hebt ingesteld.

U kunt ook Mijn apps van Microsoft gebruiken om de toepassing in een willekeurige modus te testen. Wanneer u in de Mijn apps op de tegel Atlassian Cloud klikt en als deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij het exemplaar van Atlassian Cloud waarvoor u eenmalige aanmelding hebt ingesteld. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

Volgende stappen

Zodra u Atlassian Cloud hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.