Freigeben über

Microsoft Entra-Integration mit Cisco Umbrella Admin SSO

  • Artikel

In diesem Lernprogramm erfahren Sie, wie Sie Cisco Umbrella Admin SSO mit Microsoft Entra ID integrieren. Wenn Sie Cisco Umbrella Admin SSO mit Microsoft Entra ID integrieren, können Sie:

  • Steuern Sie, wer in Microsoft Entra ID Zugriff auf Cisco Umbrella Admin SSO hat.
  • Ermöglichen Sie Es Ihren Benutzern, automatisch mit ihren Microsoft Entra-Konten bei Cisco Umbrella Admin SSO angemeldet zu sein.
  • Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

Um zu beginnen, benötigen Sie die folgenden Elemente:

  • Ein Microsoft Entra-Abonnement. Wenn Sie kein Abonnement haben, können Sie ein kostenloses Kontoerhalten.
  • Cisco Umbrella Admin SSO-Abonnement mit aktivierter Einmalanmeldung (SSO).

Anmerkung

Diese Integration ist auch für die Verwendung aus der Microsoft Entra US Government Cloud-Umgebung verfügbar. Sie finden diese Anwendung im Microsoft Entra US Government Cloud Application Gallery und konfigurieren sie auf die gleiche Weise wie in der öffentlichen Cloud.

Szenariobeschreibung

In diesem Lernprogramm konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra in einer Testumgebung.

  • Cisco Umbrella Admin SSO unterstützt SP und IDP initiierte SSO.

Um die Integration von Cisco Umbrella Admin SSO in Microsoft Entra ID zu konfigurieren, müssen Sie Cisco Umbrella Admin SSO aus dem Katalog zu Ihrer Liste der verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich beim Microsoft Entra Admin Center als mindestens ein Cloud-Anwendungsadministratoran.
  2. Navigieren Sie zu Identity>Applications>Enterprise-Anwendungen>Neue Anwendung.
  3. Geben Sie im Abschnitt Hinzufügen aus der GalerieCisco Umbrella Admin SSO in das Suchfeld ein.
  4. Wählen Sie Cisco Umbrella Admin SSO aus dem Ergebnisbereich aus, und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Enterprise App-Konfigurations-Assistentenverwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer/Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen von Microsoft Entra SSO für Cisco Umbrella Admin SSO

Konfigurieren und testen Sie Microsoft Entra SSO mit Cisco Umbrella Admin SSO mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, müssen Sie eine Verknüpfungsbeziehung zwischen einem Microsoft Entra-Benutzer und dem zugehörigen Benutzer in Cisco Umbrella Admin SSO einrichten.

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO mit Cisco Umbrella Admin SSO zu konfigurieren und zu testen:

  1. Um Microsoft Entra SSO zu konfigurieren – damit Ihre Benutzer diese Funktion nutzen können.
    1. Erstellen eines Microsoft Entra-Testbenutzers – zum Testen des einmaligen Anmeldens von Microsoft Entra mit B.Simon.
    2. Weisen Sie dem Microsoft Entra-Testbenutzer zu– um B.Simon die Verwendung von Microsoft Entra single sign-on zu ermöglichen.
  2. Konfigurieren von Cisco Umbrella Admin SSO – konfigurieren Sie die Einstellungen für einmaliges Anmelden auf der Anwendungsseite.
    1. Erstellen Sie einen Cisco Umbrella Admin SSO-Testbenutzer – um ein Pendant zu B.Simon in Cisco Umbrella Admin SSO zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
  3. SSO- testen – um zu überprüfen, ob die Konfiguration funktioniert.

Konfigurieren von Microsoft Entra SSO

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

  1. Melden Sie sich beim Microsoft Entra Admin Center als mindestens ein(e) Cloud-Anwendungsadministratoran.

  2. Navigieren Sie zu Identity>Applications>Enterprise-Anwendungen>Cisco Umbrella Admin SSO>Einmaliges Anmelden.

  3. Wählen Sie auf der Seite EinmalanmeldungSAMLaus.

  4. Klicken Sie auf der Seite Einmaliges Anmelden mit SAML auf das Bleistift-Symbol für Grundlegende SAML-Konfiguration, um die Einstellungen zu bearbeiten.

    Screenshot zeigt, wie die grundlegende S A M L-Konfiguration bearbeitet wird.

  5. Im Abschnitt Grundlegende SAML-Konfiguration muss der Benutzer keinen Schritt ausführen, da die App bereits in Azure integriert ist.

    ein. Wenn Sie die Anwendung in SP initiierten Modus konfigurieren möchten, führen Sie die folgenden Schritte aus:

    b. Klicken Sie auf Zusätzliche URLsfestlegen.

    c. Geben Sie in das Textfeld Anmelde-URL die URL ein: https://login.umbrella.com/sso

  6. Klicken Sie auf der Seite Einrichten einzelner Sign-On mit SAML- im Abschnitt SAML-Signaturzertifikat auf Herunterladen, um die Metadaten-XML- gemäß Ihrer Anforderung aus den angegebenen Optionen herunterzuladen und auf Ihrem Computer zu speichern.

    Screenshot zeigt den Link zum Herunterladen des Zertifikats.

  7. Kopieren Sie im Abschnitt Einrichten von Cisco Umbrella Admin SSO die entsprechenden URL(n) gemäß Ihrer Anforderung.

    Screenshot zeigt, wie die geeignete Konfiguration für die URL kopiert wird.

Erstellen eines Microsoft Entra-Testbenutzers

In diesem Abschnitt erstellen Sie einen Testbenutzer namens "B.Simon".

  1. Melden Sie sich mindestens als Benutzeradministratorbeim Microsoft Entra Admin-Center an.
  2. Navigieren Sie zu Identität>Benutzer>Alle Benutzer.
  3. Wählen Sie oben auf dem Bildschirm Neuen Benutzer>Neuen Benutzer erstellenaus.
  4. Führen Sie in den eigenschaften User die folgenden Schritte aus:
    1. Geben Sie im Feld AnzeigenameB.Simonein.
    2. Geben Sie im Feld Benutzerprinzipalnamen das username@companydomain.extensionein. Beispiel: B.Simon@contoso.com.
    3. Aktivieren Sie das Kontrollkästchen Kennwort anzeigen, und notieren Sie dann den Wert, der im Feld Kennwort angezeigt wird.
    4. Wählen Sie Überprüfen understellen aus.
  5. Wählen Sie Erstellenaus.

Zuweisen des Microsoft Entra-Testbenutzers

In diesem Abschnitt aktivieren Sie B.Simon, einmaliges Anmelden zu verwenden, indem Sie Zugriff auf Cisco Umbrella Admin SSO gewähren.

  1. Melden Sie sich beim Microsoft Entra Admin Center als mindestens Cloud-Anwendungsadministratoran.
  2. Navigieren Sie zu Identity>Anwendungen>Enterprise-Anwendungen>Cisco Umbrella Admin SSO.
  3. Wählen Sie auf der Übersichtsseite der App Benutzer und Gruppenaus.
  4. Wählen Sie Benutzer-/Gruppen-hinzufügen und dann im Dialogfeld Aufgaben hinzufügen Benutzer und Gruppen aus.
    1. Wählen Sie im Dialogfeld Benutzer und GruppenB.Simon aus der Liste "Benutzer" aus, und klicken Sie dann unten auf dem Bildschirm auf die Schaltfläche Auswählen.
    2. Wenn Sie erwarten, dass den Benutzern eine Rolle zugewiesen wird, können Sie diese aus der Dropdownliste Rolle auswählen auswählen. Wenn für diese App keine Rolle eingerichtet wurde, wird die Rolle "Standardzugriff" ausgewählt.
    3. Klicken Sie im Dialog Aufgabe hinzufügen auf die Schaltfläche Zuweisen.

Konfiguration der Cisco Umbrella Admin-Single Sign-On (SSO)

  1. Melden Sie sich in einem anderen Browserfenster als Administrator bei Ihrer Cisco Umbrella Admin SSO-Unternehmenswebsite an.

  2. Klicken Sie auf der linken Seite des Menüs auf Administrator-, navigieren Sie zu Authentifizierungs- und klicken Sie dann auf SAML-.

    Screenshot zeigt das Admin-Menüfenster.

  3. Wählen Sie Andere aus, und klicken Sie auf NEXT.

    Screenshot zeigt das Menüfenster

  4. Klicken Sie auf der Seite Cisco Umbrella Admin SSO Metadataauf die Schaltfläche NEXT.

    Screenshot zeigt die Metadata-Dateiseite.

  5. Wählen Sie auf der Registerkarte Metadaten hochladen, wenn Sie SAML vorkonfiguriert haben, Klicken Sie hier, um sie Option zu ändern, und führen Sie die folgenden Schritte aus.

    Screenshot zeigt das Fenster

  6. Laden Sie bei der Option A: XML-Datei hochladendie Verbundmetadaten-XML-Datei hoch, die Sie heruntergeladen haben. Nach dem Hochladen der Metadaten werden die folgenden Werte automatisch ausgefüllt. Klicken Sie dann auf NEXT.

    Screenshot zeigt die Auswahldatei aus dem Ordner.

  7. Klicken Sie unter Abschnitt "SAML-Konfiguration überprüfen" auf SAML-KONFIGURATION testen.

    Screenshot zeigt die SAML-Testkonfiguration.

  8. Klicken Sie auf SPEICHERN.

Erstellen eines Cisco Umbrella Admin SSO-Testbenutzers

Damit sich Microsoft Entra-Benutzer bei Cisco Umbrella Admin SSO anmelden können, müssen sie in Cisco Umbrella Admin SSO provisioniert werden.
Bei Cisco Umbrella Admin SSO ist die Bereitstellung eine manuelle Aufgabe.

Führen Sie zum Bereitstellen eines Benutzerkontos die folgenden Schritte aus:

  1. Melden Sie sich in einem anderen Browserfenster als Administrator bei Ihrer Cisco Umbrella Admin SSO-Unternehmenswebsite an.

  2. Klicken Sie auf der linken Seite des Menüs auf Admin und navigieren Sie zu Konten.

    Screenshot zeigt das Cisco Umbrella Admin-Konto.

  3. Klicken Sie auf der Seite Konten oben rechts auf Hinzufügen und führen Sie die folgenden Schritte aus.

    Screenshot zeigt den Benutzer von Konten.

    ein. Geben Sie im Feld Vorname den Vornamen wie Brittaein.

    b. Geben Sie im Feld Nachname den Nachnamen wie simonein.

    c. Wählen Sie im "Delegierte Administratorrolle auswählen"Ihre Rolle aus.

    d. Geben Sie im Feld E-Mail-Adresse die E-Mail-Adresse des Benutzers wie brittasimon@contoso.comein.

    e. Geben Sie im Feld Kennwort Ihr Kennwort ein.

    f. Im Feld Passwort bestätigen geben Sie Ihr Passwort erneut ein.

    g. Klicken Sie auf ERSTELLEN.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

SP initiiert:

  • Klicken Sie auf Testen Sie diese Anwendung. Sie werden zur Anmeldeseite von Cisco Umbrella Admin SSO weitergeleitet, wo Sie den Anmeldevorgang starten können.

  • Wechseln Sie direkt zur Anmelde-URL des Cisco Umbrella Admin SSO, und initiieren Sie den Anmeldefluss von dort aus.

IDP initiiert:

  • Klicken Sie auf Testen Sie die Anwendung, und Sie sollten automatisch beim Cisco Umbrella Admin SSO angemeldet sein, bei dem Sie das SSO eingerichtet haben.

Sie können auch Microsoft My Apps verwenden, um die Anwendung in einem beliebigen Modus zu testen. Wenn Sie in "Meine Apps" auf die Kachel "Cisco Umbrella Admin SSO" klicken, werden Sie bei einer Konfiguration im SP-Modus zur Anmeldeseite umgeleitet, um den Anmeldevorgang zu starten. Bei einer Konfiguration im IDP-Modus sollten Sie automatisch beim Cisco Umbrella Admin SSO angemeldet sein, für das Sie das SSO eingerichtet haben. Weitere Informationen zu "Meine Apps" finden Sie unter Einführung in die "Meine Apps".

Nächste Schritte

Nachdem Sie Cisco Umbrella Admin SSO konfiguriert haben, können Sie die Sitzungskontrolle erzwingen, die Exfiltration und Infiltration der vertraulichen Daten Ihrer Organisation in Echtzeit schützt. Das Sitzungssteuerelement erstreckt sich über bedingten Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud Appserzwingen.