Delen via

Zelfstudie: Eenmalige aanmelding van Microsoft Entra integreren met Cisco Intersight

  • Artikel

In deze zelfstudie leert u hoe u Cisco Intersight integreert met Microsoft Entra ID. Wanneer u Cisco Intersight integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID bepalen wie toegang heeft tot Cisco Intersight.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Cisco Intersight.
  • Beheer uw accounts op één centrale locatie.

Vereisten

U hebt het volgende nodig om aan de slag te gaan:

  • Een Microsoft Entra-abonnement. Als u geen abonnement hebt, kunt u een gratis account krijgen.
  • Een abonnement op Cisco Intersight waarvoor eenmalige aanmelding is ingeschakeld.

Beschrijving van scenario

In deze zelfstudie configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • Cisco Intersight ondersteunt door SP geïnitieerde eenmalige aanmelding.

Notitie

De id van deze toepassing is een vaste tekenreekswaarde zodat maar één exemplaar in één tenant kan worden geconfigureerd.

Voor het configureren van de integratie van Cisco Intersight met Microsoft Entra ID moet u Cisco Intersight vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
  2. Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>>Nieuwe toepassing.
  3. Ga naar de sectie Toevoegen vanuit de galerie en typ Cisco Intersight in het zoekvak.
  4. Selecteer Cisco Intersight in het resultatenvenster en voeg de app vervolgens toe. Wacht enkele seconden tot de app aan de tenant is toegevoegd.

Raadpleeg de wizard Enterprise App Configuration voor stapsgewijze instructies voor het toevoegen van bedrijfstoepassingen. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Eenmalige aanmelding van Microsoft Entra voor Cisco Intersight configureren en testen

Configureer en test eenmalige aanmelding van Microsoft Entra met Cisco Intersight met behulp van een testgebruiker met de naam B.Simon. Eenmalige aanmelding werkt alleen als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Cisco Intersight.

Voer de volgende stappen uit om eenmalige aanmelding van Microsoft Entra met Cisco Intersight te configureren en te testen:

  1. Configureer eenmalige aanmelding van Microsoft Entra - zodat uw gebruikers deze functie kunnen gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe om B.Simon in staat te stellen eenmalige aanmelding van Microsoft Entra te gebruiken.
  2. Eenmalige aanmelding voor Cisco Intersight configureren: als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
  3. Eenmalige aanmelding testen: om te controleren of de configuratie werkt.

Eenmalige aanmelding voor Microsoft Entra configureren

Volg deze stappen om eenmalige aanmelding van Microsoft Entra in te schakelen.

  1. Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.

  2. Blader naar Identity>Applications>Enterprise-toepassingen>Cisco Intersight-eenmalige> aanmelding.

  3. Selecteer SAML op de pagina Selecteer een methode voor eenmalige aanmelding.

  4. Selecteer op de pagina Eenmalige aanmelding instellen met SAML het potloodpictogram voor Standaard-SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. In de sectie Standaard-SAML-configuratie voert u de waarden in voor de volgende velden:

    a. In het tekstvak Aanmeldings-URL typt u de URL: https://intersight.com

    b. Typ in het tekstvak Id (Entiteits-id) de volgende URL: www.intersight.com

  6. De Cisco Cloud-toepassing verwacht dat de SAML-verklaringen een specifieke indeling hebben. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u een voorbeeld hiervan. De standaardwaarde van Unique User Identifier is user.userprincipalname, maar Cisco Intersight verwacht dat het e-mailadres van de gebruiker aan deze waarde is toegewezen. Hiervoor kunt u het kenmerk user.mail in de lijst of de juiste kenmerkwaarde op basis van uw organisatieconfiguratie gebruiken.

    image

  7. Bovendien worden in de Cisco Intersight-toepassing nog enkele kenmerken verwacht die als SAML-antwoord moeten worden doorgestuurd. Deze worden hieronder weergegeven. Deze kenmerken worden ook vooraf ingevuld, maar u kunt ze controleren volgens uw vereisten.

    Naam Bronkenmerk
    First_Name user.givenname
    Last_Name user.surname
    memberOf user.groups

  8. Ga op de pagina Eenmalige aanmelding met SAML instellen in de sectie SAML-handtekeningcertificaat naar XML-bestand met federatieve metagegevens en selecteer Downloaden om het certificaat te downloaden en vervolgens op te slaan op de computer.

    De link om het certificaat te downloaden

  9. In de sectie Cisco Intersight instellen kopieert u een of meer geschikte URL's op basis van uw behoeften.

    Configuratie-URL's kopiëren

Een Microsoft Entra-testgebruiker maken

In deze sectie maakt u een testgebruiker met de naam B.Simon.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
  2. Blader naar Identiteit>Gebruikers>Alle gebruikers.
  3. Selecteer Nieuwe gebruiker Nieuwe gebruiker> maken bovenaan het scherm.
  4. Voer in de gebruikerseigenschappen de volgende stappen uit:
    1. Voer in het veld Weergavenaam de tekst in B.Simon.
    2. Voer in het veld User Principal Name de username@companydomain.extensionnaam in. Bijvoorbeeld: B.Simon@contoso.com.
    3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
    4. Selecteer Controleren + maken.
  5. Selecteer Maken.

De Microsoft Entra-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding te gebruiken door haar toegang te geven tot Cisco Intersight.

  1. Meld u als cloudtoepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
  2. Blader naar Identity>Applications Enterprise-toepassingen>>Cisco Intersight.
  3. Selecteer gebruikers en groepen op de overzichtspagina van de app.
  4. Selecteer Gebruiker/groep toevoegen en selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toegevoegd.
    1. Selecteer in het dialoogvenster Gebruikers en groepen B.Simon in de lijst Gebruikers en selecteer vervolgens de knop Selecteren onder aan het scherm.
    2. Als u verwacht dat een rol wordt toegewezen aan de gebruikers, kunt u deze selecteren in de vervolgkeuzelijst Een rol selecteren. Als er geen rol is ingesteld voor deze app, wordt de rol Standaardtoegang geselecteerd.
    3. Selecteer in het dialoogvenster Toewijzing toegevoegd de knop Toewijzen .

Eenmalige aanmelding voor Cisco Intersight configureren

Als u eenmalige aanmelding aan de zijde van Cisco Intersight wilt configureren, moet u het gedownloade XML-bestand met federatieve metagegevens en de juiste uit de toepassingsconfiguratie gekopieerde URL's verzenden naar het ondersteuningsteam van Cisco Intersight. Het team stelt de instellingen zo in dat de verbinding tussen SAML en eenmalige aanmelding aan beide zijden goed is ingesteld.

Een testgebruiker voor Cisco Intersight maken

Eenmalige aanmelding van Microsoft Entra voor Cisco Intersight configureren en testen

De SSO-configuratie voor Cisco Intersight is nu selfservice en wordt rechtstreeks beheerd via het Cisco Intersight-platform. Als u de installatie wilt voltooien, gaat u naar het Cisco Intersight Help Center en volgt u de up-to-date richtlijnen: Help-documentatie voor Cisco Intersight

Overzicht van stappen:

  1. Meld u aan bij Cisco Intersight.
    1. Navigeer naar de sectie Instellingen .
    2. Open de pagina SSO-configuratie .
  2. Volg de selfservice-installatie-instructies in de Help-documentatie van Cisco Intersight om de benodigde SAML-kenmerken, metagegevens en certificaatgegevens te configureren.
  3. Test de integratie met behulp van de ingebouwde testhulpprogramma's die beschikbaar zijn in zowel Microsoft Entra ID als Cisco Intersight om naadloze eenmalige aanmelding te garanderen.

Eenmalige aanmelding testen

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Selecteer deze toepassing testen. U wordt omgeleid naar de aanmeldings-URL van Cisco Intersight, waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar de aanmeldings-URL van Cisco Intersight en initieer de aanmeldingsstroom daar.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u de tegel Cisco Intersight in de Mijn apps selecteert, wordt u omgeleid naar de aanmeldings-URL van Cisco Intersight. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

Volgende stappen

Nadat u Cisco Intersight hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.