Integracja firmy Microsoft Entra z aplikacją Zscaler Internet Access ZSTwo

Z tego artykułu dowiesz się, jak zintegrować aplikację Zscaler Internet Access ZSTwo z identyfikatorem Entra firmy Microsoft. Po zintegrowaniu rozwiązania Zscaler Internet Access ZSTwo z usługą Microsoft Entra ID można wykonywać następujące czynności:

• Kontroluj w usłudze Microsoft Entra ID, kto ma dostęp do aplikacji Zscaler Internet Access ZSTwo.
• Zezwalaj swoim użytkownikom na automatyczne logowanie do aplikacji Zscaler Internet Access ZSTwo przy użyciu kont Microsoft Entra.
• Zarządzaj kontami w jednej centralnej lokalizacji.

Warunki wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz Utworzyć konto bezpłatnie.
• Jedna z następujących ról:
  • administratora aplikacji
  • administrator aplikacji w chmurze
  • właściciel aplikacji.

• Subskrypcja aplikacji Zscaler Internet Access ZSTwo z obsługą logowania jednokrotnego.

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz logowanie jednokrotne firmy Microsoft Entra w środowisku testowym.

• Aplikacja Zscaler Internet Access ZSTwo obsługuje SSO zainicjowane przez SP.

• Aplikacja Zscaler Internet Access ZSTwo obsługuje aprowizowanie użytkowników Just In Time.

• Rozwiązanie Zscaler Internet Access ZSTwo wspiera automatyczne udostępnianie użytkowników.

Notatka

Identyfikator tej aplikacji jest stałym ciągiem znaków, więc w jednej dzierżawie można skonfigurować tylko jedno wystąpienie.

Dodawanie aplikacji Zscaler Internet Access ZSTwo z galerii

Aby skonfigurować integrację aplikacji Zscaler Internet Access ZSTwo z identyfikatorem Entra firmy Microsoft, należy dodać aplikację Zscaler Internet Access ZSTwo z galerii do listy zarządzanych aplikacji SaaS.

1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator aplikacji w chmurze .
2. Przejdź do aplikacji Identity>aplikacji>dla przedsiębiorstw>nowa aplikacja.
3. W sekcji Dodaj z galerii wpisz Zscaler Internet Access ZSTwo w polu wyszukiwania.
4. Wybierz pozycję Zscaler Internet Access ZSTwo z panelu z wynikami, a następnie dodaj aplikację. Poczekaj kilka sekund, aż aplikacja zostanie dodana do Twojej dzierżawy.

Alternatywnie możesz również użyć Kreatora konfiguracji aplikacji Enterprise . W tym kreatorze możesz dodać aplikację do dzierżawy, dodać użytkowników/grupy do aplikacji, przypisać role, a także przejść przez konfigurację logowania jednokrotnego. Dowiedz się więcej na temat kreatorów platformy Microsoft 365.

Konfigurowanie i testowanie aplikacji Microsoft Entra SSO dla aplikacji Zscaler Internet Access ZSTwo

Skonfiguruj i przetestuj Microsoft Entra SSO z Zscaler Internet Access ZSTwo, używając użytkownika testowego o nazwie B.Simon. Aby logowanie jednokrotne działało, należy ustanowić relację połączenia między użytkownikiem firmy Microsoft Entra i powiązanym użytkownikiem aplikacji Zscaler Internet Access ZSTwo.

Aby skonfigurować i przetestować jednokrotne logowanie (SSO) Microsoft Entra z usługą Zscaler Internet Access ZSTwo, wykonaj następujące kroki:

1. Skonfiguruj Microsoft Entra Logowanie Jednokrotne — aby umożliwić użytkownikom korzystanie z tej funkcji.
   1. Tworzenie testowego użytkownika Microsoft Entra — aby przetestować logowanie jednokrotne Microsoft Entra z B.Simon.
   2. Przypisz użytkownika testowego Microsoft Entra — aby umożliwić B.Simon korzystanie z jednokrotnego logowania Microsoft Entra.
2. Skonfiguruj Zscaler Internet Access ZSTwo SSO — aby skonfigurować ustawienia jednokrotnego logowania po stronie aplikacji.
   1. Utwórz użytkownika testowego ZScaler Internet Access ZSTwo — aby mieć odpowiednik użytkownika B.Simon w Zscaler Internet Access ZSTwo, który jest połączony z reprezentacją użytkownika w usłudze Microsoft Entra.
3. logowanie jednokrotne (SSO) - aby sprawdzić, czy konfiguracja działa.

Konfigurowanie jednokrotnego logowania Microsoft Entra

Wykonaj następujące kroki, aby włączyć Microsoft Entra logowanie jednokrotne (SSO).

1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

2. Przejdź do aplikacji Identity>Applications>aplikacje dla przedsiębiorstw>Zscaler Internet Access ZSTwo>Logowanie jednokrotne.

3. Na stronie Wybierz metodę logowania jednokrotnego, wybierz SAML.

4. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu SAML kliknij ikonę ołówka przy Podstawowa konfiguracja SAML, aby edytować ustawienia.

   

5. W sekcji Podstawowa konfiguracja protokołu SAML wprowadź wartości następujących pól:

   W polu tekstowym adresu URL logowania wpisz adres URL używany przez użytkowników do logowania się do aplikacji Zscaler Internet Access ZSTwo.

   Notatka

   Wartość należy zaktualizować przy użyciu rzeczywistego adresu URL Sign-On. Aby uzyskać wartość, skontaktuj się z zespołem pomocy technicznej klienta Zscaler Internet Access ZSTwo. Możesz również odwołać się do wzorców przedstawionych w sekcji Podstawowa konfiguracja protokołu SAML.

6. Aplikacja Zscaler Internet Access ZSTwo oczekuje asercji SAML w określonym formacie, co wymaga dodania niestandardowych mapowań atrybutów do konfiguracji atrybutów tokenu SAML. Poniższy zrzut ekranu przedstawia listę atrybutów domyślnych. Kliknij ikonę Edytuj, aby otworzyć okno dialogowe Atrybuty użytkownika.

   

7. Oprócz powyższych aplikacja Zscaler Internet Access ZSTwo oczekuje jeszcze kilku atrybutów przekazywanych z powrotem w odpowiedzi SAML. W sekcji User Claims w oknie dialogowym Atrybuty użytkownika wykonaj następujące kroki, aby dodać atrybut tokenu SAML, jak pokazano w poniższej tabeli:

   Nazwa	Atrybut źródłowy
   członek_należy_do	user.assignedroles

   a. Kliknij przycisk Dodaj nowe oświadczenie, aby otworzyć okno dialogowe Zarządzanie oświadczeniami użytkowników.

   

   

   b. W polu tekstowym Nazwa wpisz nazwę atrybutu wyświetlaną dla tego wiersza.

   c. Pozostaw przestrzeń nazw pustą.

   d. Wybierz Źródło jako atrybut "" i "".

   e. Z listy atrybutu źródłowego wpisz wartość atrybutu wyświetlaną dla tego wiersza.

   f. Kliknij Zapisz.

   Notatka

   Kliknij tutaj, aby dowiedzieć się, jak skonfigurować rolę w identyfikatorze Entra firmy Microsoft.

8. Na stronie Konfigurowanie pojedynczego Sign-On przy użyciu SAML w sekcji certyfikatu podpisywania SAML kliknij pozycję Pobierz, aby pobrać certyfikatu (Base64) z podanych opcji zgodnie z wymaganiami i zapisać go na komputerze.

   

9. W sekcji Set up Zscaler Internet Access ZSTwo skopiuj odpowiednie adresy URL zgodnie z wymaganiami.

   Skopiuj adresy URL konfiguracji

Tworzenie użytkownika testowego aplikacji Microsoft Entra

W tej sekcji utworzysz użytkownika testowego o nazwie B.Simon.

1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej Administratora użytkowników.
2. Przejdź do Identity>Users>Wszyscy użytkownicy.
3. Wybierz pozycję Nowy użytkownik>Utwórz nowego użytkownikaw górnej części ekranu.
4. W opcjach użytkownika wykonaj następujące kroki:
   1. W polu nazwa wyświetlana wprowadź B.Simon.
   2. W polu Główna nazwa użytkownika wprowadź username@companydomain.extension. Na przykład B.Simon@contoso.com.
   3. Zaznacz pole wyboru Pokaż hasło, a następnie zapisz wartość wyświetlaną w polu Hasło.
   4. Wybierz pozycję Recenzuj i utwórz.
5. Wybierz pozycję Utwórz.

Przypisywanie użytkownika testowego aplikacji Microsoft Entra

W tej sekcji włączysz użytkownikowi B.Simon możliwość korzystania z logowania jednokrotnego, udzielając dostępu do aplikacji Zscaler Internet Access ZSTwo.

1. Zaloguj się do centrum administracyjnego Microsoft Entra jako przynajmniej Administrator Aplikacji w Chmurze.
2. Przejdź do Tożsamość>Aplikacje>Aplikacje korporacyjne>Zscaler Internet Access ZSTwo.
3. Na stronie przeglądu aplikacji wybierz pozycję Użytkownicy i grupy .
4. Wybierz Dodaj użytkownika/grupy, a następnie wybierz użytkownicy i grupy w oknie dialogowym Dodawanie przypisania.
   1. W oknie dialogowym Użytkownicy i grupy, wybierz pozycję B.Simon z listy Użytkownicy, a następnie kliknij przycisk Wybierz w dolnej części ekranu.
   2. Jeśli oczekujesz, że rola zostanie przypisana do użytkowników, możesz wybrać ją z listy rozwijanej Wybierz rolę. Jeśli dla tej aplikacji nie skonfigurowano żadnej roli, zostanie wybrana rola "Dostęp domyślny".
   3. W oknie dialogowym Dodawanie przypisania kliknij przycisk Przypisz.

Konfigurowanie aplikacji Zscaler Internet Access ZSTwo SSO

1. W innym oknie przeglądarki internetowej zaloguj się do witryny firmy Zscaler Internet Access ZSTwo jako administrator

2. Przejdź do sekcji Administracja > Uwierzytelnianie > Ustawienia uwierzytelniania i wykonaj następujące kroki:

   

   a. W obszarze Typ uwierzytelniania wybierz pozycję SAML.

   b. Kliknij Skonfiguruj SAML.

3. W oknie Edytuj SAML wykonaj następujące kroki, a następnie kliknij Zapisz.

   

   a. W polu tekstowym adresu URL portalu SAML wklej adres URL logowania .

   b. W polu tekstowym atrybutu nazwy logowania wprowadź NameID.

   c. Kliknij Przekaż, aby przesłać pobrany z portalu Azure certyfikat podpisywania SAML platformy Azure do publicznego certyfikatu protokołu SSL.

   d. Przełącz Włącz automatyczną aprowizację SAML.

   e. W polu tekstowym Atrybut nazwy wyświetlanej użytkownika wprowadź displayName, jeśli chcesz włączyć automatyczne aprowizowanie SAML dla atrybutu displayName.

   f. W polu tekstowym atrybutu nazwy grupy wprowadź memberOf, aby włączyć automatyczne aprowizowanie SAML dla memberOf atrybutów.

   g. Wprowadź nazwę działu w atrybucie, jeśli chcesz włączyć automatyczne provisionowanie SAML dla atrybutów działu.

   h. Kliknij Zapisz.

4. Na stronie dialogowej Konfigurowanie uwierzytelniania użytkownika wykonaj następujące kroki:

   

   a. Umieść kursor na menu aktywacji w lewym dolnym rogu.

   b. Kliknij pozycję Aktywuj.

Konfigurowanie ustawień serwera proxy

Aby skonfigurować ustawienia serwera proxy w programie Internet Explorer

1. Uruchom programu Internet Explorer.

2. Z menu Tools wybierz opcje internetowe, aby otworzyć okno dialogowe Opcje internetowe.

   opcje internetowe

3. Kliknij kartę Połączenia.

   

4. Kliknij ustawienia sieci LAN, aby otworzyć okno dialogowe ustawienia sieci LAN.

5. W sekcji Serwer proxy wykonaj następujące kroki:

   serwer proxy

   a. Wybierz Użyj serwera proxy dla sieciLAN.

   b. W polu tekstowym Adres wpisz gateway.Zscaler Two.net.

   c. W polu tekstowym Port wpisz 80.

   d. Wybierz pozycję Pomiń serwer proxy dla adresów lokalnych.

   e. Kliknij przycisk OK, aby zamknąć okno dialogowe ustawienia sieci lokalnej (LAN) .

6. Kliknij przycisk OK, aby zamknąć okno dialogowe Opcje internetowe.

Tworzenie użytkownika testowego aplikacji Zscaler Internet Access ZSTwo

W tej sekcji w aplikacji Zscaler Internet Access ZSTwo jest tworzony użytkownik o nazwie Britta Simon. Aplikacja Zscaler Internet Access ZSTwo obsługuje aprowizację użytkowników typu just in time, która jest domyślnie włączona. W tej sekcji nie ma dla Ciebie żadnych zadań do wykonania. Jeśli użytkownik jeszcze nie istnieje w aplikacji Zscaler Internet Access ZSTwo, zostanie utworzony po uwierzytelnieniu.

Notatka

Jeśli musisz ręcznie utworzyć użytkownika, skontaktuj się z zespołem pomocy technicznej aplikacji Zscaler Internet Access ZSTwo.

Notatka

Zscaler Internet Access ZSTwo obsługuje również automatyczne prowizjonowanie użytkowników. Więcej szczegółów można znaleźć tutaj na temat konfigurowania automatycznego prowizjonowania użytkowników.

Testowanie logowania jednokrotnego

W tej sekcji przetestujesz konfigurację Microsoft Entra do logowania jednokrotnego z następującymi opcjami.

• Kliknij pozycję Przetestuj tę aplikację. Spowoduje to przekierowanie do adresu URL logowania Zscaler Internet Access ZSTwo, w którym można zainicjować przepływ logowania.

• Przejdź bezpośrednio do adresu URL logowania Zscaler Internet Access ZSTwo i zainicjuj tam proces logowania.

• Możesz użyć usługi Microsoft My Apps. Po kliknięciu kafelka Zscaler Internet Access ZSTwo w obszarze Moje aplikacje nastąpi przekierowanie do adresu URL logowania Zscaler Internet Access ZSTwo. Aby uzyskać więcej informacji, zobacz Microsoft Entra My Apps.

Powiązana zawartość

Po skonfigurowaniu usługi Zscaler Internet Access ZSTwo można wymusić kontrolę sesji, która chroni eksfiltrację i infiltrację poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza się od dostępu warunkowego. Dowiedz się, jak wymusić kontrolę sesji za pomocą usługi Microsoft Defender for Cloud Apps.