Delen via

Microsoft Entra SSO-integratie met Couchbase Server - SSO

  • Artikel

In dit artikel leert u hoe u Couchbase Server - SSO integreert met Microsoft Entra ID. Wanneer u Couchbase Server - SSO integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot Couchbase Server - SSO.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Couchbase Server - SSO.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een abonnement op Couchbase Server met ingeschakeld Single Sign-On (SSO).

Beschrijving van scenario

In dit artikel configureert en test u Microsoft Entra Single Sign-On (SSO) in een testomgeving.

  • Couchbase Server - SSO ondersteunt alleen SP geïnitieerde Single Sign-On.
  • Couchbase Server - SSO biedt ondersteuning voor Just-In-Time gebruikersinrichting.

Couchbase Server - SSO toevoegen vanuit de galerie

Als u de integratie van Couchbase Server - SSO in Microsoft Entra ID wilt configureren, moet u Couchbase Server - SSO vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloud Application Administrator.
  2. Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.
  3. Typ in de sectie Toevoegen uit de galerieCouchbase Server - SSO in het zoekvak.
  4. Selecteer Couchbase Server - SSO- in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

Als alternatief kunt u ook de wizard Enterprise App Configurationgebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Configureer en test Microsoft Entra SSO voor Couchbase Server - SSO

Configureer en test Microsoft Entra SSO met Couchbase Server - SSO met een testgebruiker genaamd B.Simon. SSO werkt alleen als u een koppeling tot stand brengt tussen een Microsoft Entra-gebruiker en de verbonden gebruiker in Couchbase Server - SSO.

Voer de volgende stappen uit om Microsoft Entra SSO te configureren en te testen met Couchbase Server - SSO:

  1. Microsoft Entra SSO configureren - om uw gebruikers in staat te stellen deze functie te gebruiken.
    1. Een Microsoft Entra ID-testgebruiker maken : om eenmalige aanmelding van Microsoft Entra met B.Simon te testen.
    2. De testgebruiker van Microsoft Entra ID toewijzen - om B.Simon in staat te stellen Microsoft Entra Single Sign-On te gebruiken.
  2. Configureer Couchbase Server - SSO : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. testgebruiker voor Couchbase Server - SSO aanmaken : om een tegenhanger van B.Simon in Couchbase Server - SSO te hebben die is gekoppeld aan de Microsoft Entra ID-representatie van de gebruiker.
  3. SSO testen - om te controleren of de configuratie werkt.

Microsoft Entra SSO configureren

Volg deze stappen om Microsoft Entra SSO te activeren in het Microsoft Entra-beheercentrum.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

  2. Blader naar Identity>Applications>Enterprise-toepassingen>Couchbase Server - SSO>Eenmalige aanmelding.

  3. Selecteer op de pagina Een methode voor eenmalige aanmelding de optie SAML.

  4. Klik op de pagina Eenmalige aanmelding instellen met SAML op het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Schermopname laat zien hoe u Standaard SAML-configuratie kunt bewerken.

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit:

    een. Typ in het tekstvak Id (Entiteits-id) een waarde met het volgende patroon: <your_couchbase_entityID>

    b. Typ in het tekstvak Antwoord-URL een URL met het volgende patroon: https://<your_couchbase_server>/saml/consume

    c. Typ in het tekstvak Aanmeldings-URL een URL met het volgende patroon: https://<your_couchbase_server>/<ID>

    Notitie

    Deze waarden zijn niet echt. Werk deze waarden bij met de werkelijke id, antwoord-URL en aanmeldings-URL. Neem contact op met het ondersteuningsteam van Couchbase Server - SSO om deze waarden te verkrijgen. U kunt ook verwijzen naar de patronen die worden weergegeven in de sectie Standaard SAML-configuratie in het Microsoft Entra-beheercentrum.

  6. Couchbase Server - SSO verwacht de SAML-asserties in een specifieke indeling. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. In de volgende schermopname ziet u de lijst met standaardkenmerken.

    Schermopname toont de configuratieafbeelding van attributen.

  7. Bovendien verwacht couchbase Server - SSO nog enkele kenmerken die als SAML-antwoord moeten worden doorgestuurd. Deze worden hieronder weergegeven. Deze kenmerken zijn ook vooraf ingevuld, maar u kunt ze controleren op basis van uw vereisten.

    Naam Bronkenmerk
    groepen gebruikers.groepen

  8. Ga op de pagina Eenmalige aanmelding instellen met SAML in de sectie SAML-handtekeningcertificaat naar Certificaat (Raw) en selecteer Downloaden om het certificaat te downloaden en op uw computer op te slaan.

    Schermopname toont de downloadkoppeling voor het certificaat.

  9. Kopieer in de sectie Set up Couchbase Server - SSO de juiste URL('s) op basis van uw behoeften.

    Schermopname toont het kopiëren van configuratie-URL's.

Een Microsoft Entra ID-testgebruiker maken

In deze sectie maakt u een testgebruiker in het Microsoft Entra-beheercentrum met de naam B.Simon.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
  2. Blader naar Identity>Gebruikers>Alle gebruikers.
  3. Selecteer Nieuwe gebruiker>Nieuwe gebruiker aanmakenbovenaan het scherm.
  4. Voer in de eigenschappen User de volgende stappen uit:
    1. Voer in het veld weergavenaamB.Simonin.
    2. Voer in het veld User principal name de waarde username@companydomain.extensionin. Bijvoorbeeld B.Simon@contoso.com.
    3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
    4. Selecteer Beoordelen enmaken.
  5. Selecteer Maak.

De Microsoft Entra ID-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding van Microsoft Entra te gebruiken door toegang te verlenen tot Couchbase Server - SSO.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Cloudtoepassingsbeheerder.
  2. Blader naar Identity>Applicaties>Ondernemingsapplicaties>Couchbase Server - SSO.
  3. Op de overzichtspagina van de app selecteert u Gebruikers en groepen.
  4. Selecteer Gebruiker/groep toevoegenen selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.
    1. Selecteer in de dialoog Gebruikers en groepen, B.Simon uit de lijst Gebruikers en klik vervolgens op de knop Selecteren onderaan het scherm.
    2. Als u verwacht dat een rol wordt toegewezen aan de gebruikers, kunt u deze selecteren in de Selecteer een rol vervolgkeuzelijst. Als er geen rol is ingesteld voor deze app, wordt de rol Standaardtoegang geselecteerd.
    3. Klik in het dialoogvenster Opdracht toevoegen op de knop Toewijzen.

Couchbase Server - SSO configureren

Als u eenmalige aanmelding aan de zijde van Couchbase Server - SSO wilt configureren, moet u het gedownloade Certificate (Raw) en de juiste URLs, gekopieerd uit het Microsoft Entra-beheercentrum, verzenden naar het Couchbase Server - SSO ondersteuningsteam. Ze stellen deze instelling zo in dat de SAML SSO-verbinding aan beide zijden correct is ingesteld.

Testgebruiker voor Couchbase Server - SSO maken

In deze sectie wordt een gebruiker met de naam Britta Simon gemaakt in Couchbase Server - SSO. Couchbase Server - SSO biedt ondersteuning voor Just-In-Time-inrichting van gebruikers. Deze functie is standaard ingeschakeld. Er is geen actie-item voor u in deze sectie. Als er nog geen gebruiker bestaat in Couchbase Server - SSO, wordt er een nieuwe gemaakt na verificatie.

Test SSO

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

  • Klik op Test deze toepassing in het Microsoft Entra-beheercentrum. U wordt omgeleid naar de aanmeldings-URL van Couchbase Server - SSO, waar u de aanmeldingsstroom kunt initiëren.

  • Ga rechtstreeks naar de aanmeldings-URL van Couchbase Server - SSO en initieer de aanmeldingsstroom daar.

  • U kunt Microsoft Mijn apps gebruiken. Wanneer u in Mijn apps op de tegel Couchbase Server - SSO klikt, wordt u omgeleid naar de aanmeldings-URL van Couchbase Server - SSO. Zie Inleiding tot mijn appsvoor meer informatie over mijn apps.

Verwante inhoud

Zodra u Couchbase Server - SSO hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.