Réussite technique mondiale de Netskope (GTS)
Netskope Admin SSO - Microsoft Azure
Version Netskope Cloud - 129
Objectif
Ce document fournit des instructions étape par étape pour aider nos clients à configurer l'authentification unique avec Azure pour les comptes d'administrateur Netskope.
Détails
Lors de la configuration de l'authentification unique pour que les administrateurs puissent accéder au locataire Netskope, les conditions préalables sont les suivantes :
- Connexion locale accès administrateur à Netskope locataire
- Accès administrateur à Azure « Microsoft Entra ID »
Configuration étape par étape
Étape 1 : Connectez-vous au locataire Netskope à l'aide des informations d'identification de « connexion locale » partagées avec l'administrateur lors de la création du locataire.
Lien : https://.goskope.com/locallogin
Étape 2 :
Chemin : Interface utilisateur du locataire Netskope >>> Paramètres >>> Administration >>> SSO
Étape 3 : Cliquez sur « Nouveau compte » sur la page SSO pour configurer la configuration de l'authentification unique pour Azure.
Une fois cliqué, nous verrons une invite de 3 pages :
- Compte Informations
- Paramètres Netskope
- Créer un compte
Informations sur le compte
Nous pouvons démarrer la configuration en attribuant un Nom au compte (par exemple : Azure Admin SSO).
Domaine d'authentification de l'utilisateur est un champ important - qui décidera quel IDP sélectionner en regardant le domaine en cas d'utilisation de plusieurs IDP. (L'accès à plusieurs IDP n'est pas disponible par défaut).
Ajouter/gérer un domaine existant ou nouveau
Chemin : Netskope Interface utilisateur du locataire >>> Paramètres >>> Administration >>> Domaines internes
Attribut d'ID utilisateur alternatif - Il s'agit d'un champ facultatif qui peut être utilisé pour fournir des attributs alternatifs. Actuellement, l'ID utilisateur Netskope est une adresse e-mail par défaut.
Paramètres Netskope
Lors de la configuration de l'authentification SAML (Security Assertion Markup Language), l'ACS URL, ID d'entité et Certificat SAML sont requis de la part du fournisseur de services (SP) pour établir une connexion sécurisée et réussie entre le SP et le fournisseur d'identité (IdP).
- L'URL ACS est l'endroit où l'IdP envoie l'assertion SAML (réponse d'authentification) une fois qu'un utilisateur s'est authentifié avec succès.
- L'ID d'entité est un identifiant unique pour le FAI. Distingue le SP des autres fournisseurs, garantissant que le bon service interagit avec l'IdP.
- Le Certificat SAML est utilisé pour signer et chiffrer les assertions et réponses SAML, garantissant ainsi l'intégrité des données et confidentialité.
**Nous pouvons également télécharger les métadonnées SP (fichier XML - qui comprend toutes les informations mentionnées ci-dessus).
Le fichier de métadonnées SP peut être utilisé ultérieurement pour télécharger toutes les informations requises sur Azure.
Rôles d'administrateur – nous pouvons décider si tous les rôles d'administrateur doivent être invités à se connecter via SSO, ou si seuls des rôles d'administrateur spécifiques doivent utiliser SSO pour l'authentification.
Créer un compte
Le statut du compte doit être activé pour que le SSO fonctionne.
Nous pouvons utiliser une couche de sécurité supplémentaire en activant - Signer la demande d'authentification SSO
- Ce qui ajoute une signature numérique à l'Authentification unique (SSO) demande d'authentification, garantissant son intégrité. Lorsque la demande est signée, elle confirme au Fournisseur d'identité (IdP) que la demande provient réellement du Fournisseur de services (SP) et n'a pas été modifié pendant le transport.
**Cela permet d'empêcher les tentatives de connexion non autorisées ou falsifiées en vérifiant la légitimité de la demande d'authentification avant d'autoriser l'accès.
Désactiver l'authentification forcée - en cochant cette case, Netskope n'enverra pas de requêtes d'authentification forcée dans la requête SAML. (Contourner l'authentification pour les administrateurs)
Par défaut, les utilisateurs devront se connecter (s'authentifier) à l'application.
—----------------------- Afin d'obtenir des informations supplémentaires (obligatoires). —-----------------------------
- URL SSO IDP
- ID d'entité IDP
- Certificat IDP
Étape 4 : Connectez-vous au compte Azure avec les privilèges d'administrateur pour configurer le côté IDP et récupérer les informations requises.
Azure : https://portal.azure.com
Naviguer : Accueil > Microsoft Entra ID > Applications d'entreprise > Gérer > Toutes les applications
Étape 5 : Cliquez sur « Nouvelle application » pour ajouter et configurez « Console d'administrateur Netskope»
Une fois ajoutée, sélectionnez l'application à démarrer la configuration
Console d'administrateur Netskope > Configurer l'authentification unique
Étape 6: Téléchargez le fichier de métadonnées SP (téléchargé à l'étape 3 - Paramètres réseau) sur Azure sur la page d'authentification unique avec SAML.
Ce qui remplira automatiquement les champs ci-dessous sur Azure :
- ID d'entité SP
- URL SP ACS
Cliquez sur « Enregistrer » pour activer les modifications et terminer la configuration IDP.
Étape 7: Téléchargez le certificat IDP et copiez l'URL SSO et l'ID d'entité IDP à partir de la page Azure « Authentification unique avec SAML ».
Étape 8 : Collez l'URL SSO IDP et l'ID d'entité IDP ainsi que le certificat IDP dans la configuration Netskope SSO (Étape 3 - Créer un compte) :-
Recommandé (facultatif)
**Déconnexion unique (SLO) garantit que lorsqu'un utilisateur se déconnecte d'un service (fournisseur de services), il est également déconnecté des autres services connectés au même fournisseur d'identité. (IdP). Cela fournit une expérience de déconnexion unifiée pour plusieurs applications qui utilisent le même système d'authentification.
Cliquez sur « Terminer » pour terminer la configuration de l'administrateur SSO sur Netskope (SP).
Remarque : Si le locataire est déconnecté après la 8ème étape, vous pouvez vous reconnecter au locataire à l'aide des informations d'identification de l'administrateur local en visitant https:///locallogin. Une fois connecté, suivez les étapes ci-dessous pour terminer l'intégration.
Étape 9 : Attribuez des administrateurs au « Console d'administrateur Netskope » sous « Utilisateurs et groupes » en vous assurant que les administrateurs sont d'abord mappés au rôle désigné (autorisations d'accès), Netskope n'autorisera pas l'administrateur à se connecter au locataire s'il n'est pas mappé avec un rôle.
*Dans ce terme « utilisateur », il est utilisé pour les administrateurs
- Créer un « rôle d'application »
- Attribuer un utilisateur et un « rôle d'application » à l'application (Console d'administrateur Netskope)
Console d'administrateur Netskope > Sécurité > Autorisations > Enregistrement des applications
Console d'administrateur Netskope > Sécurité > Autorisations > Application Inscription > Rôles d'application
Nous pouvons créer un nouveau rôle d'application sur Azure en utilisant les rôles disponibles sur le locataire Netskope ou nous pouvons créer de nouveaux rôles sur le locataire Netskope, puis les mapper à Azure sous les « Rôles d'application » page.
=====================
Échantillon
Chemin : Netskope Tenant UI >>> Paramètres >>> Administration >>> Rôles
Nous pouvons créer un nouveau rôle ou utiliser les rôles prédéfinis (Nom, Valeur) pour mapper le rôle sur Azure.
Nom : Administrateur locataire
Valeur : TenantAdmin
En utilisant le même, nous pouvons créer un rôle sur Azure et tout en l'attribuant, mapper à l'utilisateur/administrateur.
====================
Création d'un nouveau rôle sur Azure
Ajoutez le nom et la valeur, cochez la case et cliquez sur « Appliquer » - Le nouveau rôle est créé avec succès.
B.
Attribuer un utilisateur/administrateur à l'Console d'administrateur Netskope application + « Rôle d'application »
Sélectionnez « Ajouter un utilisateur/un groupe »
Sélectionnez l'utilisateur et le rôle que nous avons créés sous le rôle de l'application et cliquez sur « Attribuer » pour mapper l'administrateur à l'application avec le rôle (Access Autorisations).
Étape 10 : Les administrateurs peuvent se connecter avec succès à l'aide d'Azure SSO au locataire Netskope.
Client Netskope > Paramètres > Administration > Administrateurs
Conditions générales
- Toutes les informations documentées sont testées et vérifiées pour garantir précision.
- À l'avenir, si de tels changements de plate-forme sont portés à notre attention, nous mettrons rapidement à jour la documentation pour les refléter.
Remarques
- Cet article est rédigé par Netskope Global Technical Success (GTS).
- Pour toute demande supplémentaire relative à cet article, veuillez contacter Netskope GTS en soumettant un support. cas avec « Type de cas – Questions pratiques ».
---
🤖 AI Translation Notice: This article has been automatically translated from English using AI. If you find any inaccuracies, please report them to community@netskope.com.
