Microsoft Entra SSO-integratie met Atlassian Cloud

In dit artikel leert u hoe u Atlassian Cloud integreert met Microsoft Entra ID. Wanneer u Atlassian Cloud integreert met Microsoft Entra ID, kunt u het volgende doen:

• In Microsoft Entra ID beheren wie toegang heeft tot Atlassian Cloud.
• Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Atlassian Cloud.
• Beheer uw accounts op één centrale locatie.

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

• Een Microsoft Entra-gebruikersaccount met een actief abonnement. Als u dat nog niet hebt, kunt u gratis een account maken.
• Een van de volgende rollen:
  • Toepassingsbeheerder
  • cloudtoepassingsbeheerder
  • applicatie-eigenaar.

• Abonnement op Atlassian Cloud waarvoor eenmalige aanmelding (SSO) is ingeschakeld.
• Als u eenmalige aanmelding van Security Assertion Markup Language (SAML) wilt instellen voor Atlassian Cloud-producten, moet u Atlassian Access instellen. Meer informatie over Atlassian Access.

In dit artikel configureert en test u de Microsoft Entra SSO in een testomgeving.

• Atlassian Cloud ondersteunt SP- en IDP-geïnitieerde SSO.
• Atlassian Cloud ondersteunt Automatische gebruikersprovisioning en deprovisioning.

Als u de integratie van Atlassian Cloud in Microsoft Entra ID wilt configureren, moet u Atlassian Cloud vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
2. Blader naar Identiteit>Applicaties>Enterprise-applicaties>Nieuwe applicatie.
3. Typ in het zoekvak in de sectie Toevoegen uit de galerieAtlassian Cloud.
4. Selecteer Atlassian Cloud in het resultatenvenster en voeg de app toe. Wacht enkele seconden terwijl de app aan jouw tenant wordt toegevoegd.

U kunt ook de Enterprise App Configuration-wizard gebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards vindt u hier.

Configureer en test Microsoft Entra SSO met Atlassian Cloud met een testgebruiker genaamd B.Simon. SSO werkt alleen als u een koppelingsrelatie tot stand brengt tussen een Microsoft Entra-gebruiker en de overeenkomstige gebruiker in Atlassian Cloud.

Om Single Sign-On (SSO) van Microsoft Entra met Atlassian Cloud te configureren en te testen, voert u de volgende stappen uit:

1. Configureer Microsoft Entra ID met Atlassian Cloud SSO : om uw gebruikers in staat te stellen gebruik te maken van op Microsoft Entra ID gebaseerde SAML SSO met Atlassian Cloud.
   1. Een Microsoft Entra-testgebruiker maken : eenmalige aanmelding van Microsoft Entra testen met B.Simon.
   2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
2. Testgebruiker voor Atlassian Cloud maken: als u een tegenhanger van B.Simon in Atlassian Cloud wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
3. Eenmalige aanmelding testen: om te controleren of de configuratie werkt.

Volg deze stappen om Microsoft Entra SSO te activeren.

1. Meld u in een ander browservenster als beheerder aan bij de bedrijfssite van Atlassian Cloud

2. Navigeer in het ATLASSIAN-beheerportal naar Beveiliging, Identiteitsproviders, Microsoft Entra ID.

3. Voer de mapnaam in en klik op Toevoegen.

4. Selecteer De knop Eenmalige aanmelding van SAML instellen om uw id-provider te verbinden met Atlassian-organisatie.

   

5. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

6. Blader naar de Identiteit>Toepassingen>Bedrijfstoepassingen>Atlassian Cloud integratiepagina voor toepassingen. Zoek de sectie Beheren . Onder Aan de slag, selecteer Eenmalige aanmelding instellen.

7. Selecteer SAML op de pagina Selecteer een methode voor eenmalige aanmelding.

8. Scroll op de pagina Eenmalige aanmelding instellen met SAML naar beneden naar Atlassian Cloud instellen.

   a. Klik op Configuratie-URL's.

   b. Kopieer de waarde van de Login-URL uit de Azure-portal en plak deze in het tekstvak voor SSO-URL van de identiteitsprovider in Atlassian.

   c. Kopieer de Microsoft Entra-id-waarde uit de Azure-portal en plak deze in het tekstvak Entiteits-id van de id-provider in Atlassian.

   

9. Op de pagina Eenmalige aanmelding met SAML instellen in de sectie SAML-handtekeningcertificaat gaat u naar Certificaat (Base64) en selecteert u Downloaden om het certificaat te downloaden en op te slaan op uw computer.

   

   

10. Sla de SAML-configuratie op en klik op Volgende in Atlassian.

11. In de sectie Basis SAML-configuratie voert u de volgende stappen uit.

    a. Kopieer de waarde van de entiteits-URL van de serviceprovider uit Atlassian, plak deze in het vak Id (Entiteits-id) in Azure en stel deze als standaard in.

    b. Kopieer de url-waarde voor de consumentenservice van de serviceprovider uit Atlassian, plak deze in het vak Antwoord-URL (Assertion Consumer Service URL) in Azure en stel deze standaard in.

    c. Klik op Volgende.

    

    

12. De Atlassian Cloud-toepassing verwacht SAML-asserties in een specifieke indeling. Hiervoor moet u aangepaste kenmerktoewijzingen toevoegen aan de configuratie van uw SAML-tokenkenmerken. U kunt de kenmerktoewijzing bewerken door op het pictogram Bewerken te klikken.

    

    1. Kenmerktoewijzing voor een Microsoft Entra-tenant met een Microsoft 365-licentie.

       a. Klik op de claim van de Unieke Gebruikers-ID (Naam-ID).

       

       b. Atlassian Cloud verwacht dat de nameidentifier- (unieke gebruikers-id) moet worden toegewezen aan het e-mailadres van de gebruiker (user.mail). Bewerk het bronkenmerk en wijzig dit in user.mail. Sla de wijzigingen op in de claim.

       

       c. De definitieve kenmerktoewijzingen moeten er als volgt uitzien.

       

    2. Kenmerktoewijzing voor een Microsoft Entra-tenant zonder een Microsoft 365-licentie.

       a. Klik op de http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress claim.

       

       b. Azure vult het kenmerk user.mail niet in voor gebruikers die zijn gemaakt in Microsoft Entra-tenants zonder Microsoft 365-licenties en slaat de e-mail voor dergelijke gebruikers op in het kenmerk userprincipalname . Atlassian Cloud verwacht dat de nameidentifier (unieke gebruikers-id) wordt toegewezen aan het e-mailadres van de gebruiker (user.userprincipalname). Bewerk het bronkenmerk en wijzig dit in user.userprincipalname. Sla de wijzigingen op in de claim.

       

       c. De definitieve attribuuttoewijzingen moeten er als volgt uitzien.

       

13. Klik op de knop Stoppen en SAML opslaan.

    

14. Voer de volgende stappen uit om de eenmalige aanmelding van SAML af te dwingen in een verificatiebeleid.

    a. Selecteer in de Atlassian Beheer Portal het tabblad Beveiliging en klik op Verificatiebeleid.

    b. Selecteer Bewerken voor het beleid dat u wilt afdwingen.

    c. Zet in Instellingen de optie Eenmalige aanmelding afdwingen aan voor hun beheerde gebruikers om SAML-omleiding succesvol mogelijk te maken.

    d. Klik op Bijwerken.

    

    Notitie

    De beheerders kunnen de SAML-configuratie testen door alleen afgedwongen eenmalige aanmelding in te schakelen voor een subset van gebruikers eerst op een afzonderlijk verificatiebeleid en vervolgens het beleid in te schakelen voor alle gebruikers als er geen problemen zijn.

In deze sectie maakt u een testgebruiker met de naam B.Simon.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
2. Blader naar Identiteit>Gebruikers>Alle gebruikers.
3. Selecteer Nieuwe gebruiker>Nieuwe gebruiker maken bovenaan het scherm.
4. Voer in de gebruikerseigenschappen de volgende stappen uit:
   1. Voer in het veld WeergavenaamB.Simon in.
   2. Voer in het veld User Principal Name de username@companydomain.extensionnaam in. Bijvoorbeeld: B.Simon@contoso.com.
   3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
   4. Selecteer Controleren + creëren.
5. Selecteer Aanmaken.

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding te gebruiken door toegang te verlenen tot Atlassian Cloud.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
2. Blader naar Identity>Applications>Enterprise applications>Atlassian Cloud.
3. Selecteer gebruikers en groepen op de overzichtspagina van de app.
4. Selecteer Gebruiker/groep toevoegen en selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.
   1. Selecteer in het dialoogvenster Gebruikers en groepen de optie B.Simon in de lijst Gebruikers. Klik vervolgens op de knop Selecteren onderaan het scherm.
   2. Als u verwacht dat er een rol aan de gebruikers moet worden toegewezen, kunt u de rol selecteren in de vervolgkeuzelijst Selecteer een rol. Als er geen rol is ingesteld voor deze app, wordt de rol Standaardtoegang geselecteerd.
   3. Klik in het dialoogvenster Toewijzing toevoegen op de knop Toewijzen.

Als u wilt dat Microsoft Entra-gebruikers zich aanmelden bij Atlassian Cloud, richt u de gebruikersaccounts handmatig in Atlassian Cloud in door de volgende stappen uit te voeren:

1. Ga naar het tabblad Producten, selecteer Gebruikers en klik op Gebruikers uitnodigen.

   

2. Voer in het tekstvak E-mailadres het e-mailadres van de gebruiker in en klik vervolgens op Gebruiker uitnodigen.

   

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

• Klik op Deze toepassing testen. U wordt omgeleid naar de aanmeldings-URL van Atlassian Cloud, waar u de aanmeldingsstroom kunt initiëren.

• Ga rechtstreeks naar de aanmeldings-URL van Atlassian Cloud en initieer de aanmeldingsstroom daar.

• Klik op Deze toepassing testen en u wordt automatisch aangemeld bij de Atlassian Cloud waarvoor u SSO hebt ingesteld.

U kunt ook Mijn apps van Microsoft gebruiken om de toepassing in een willekeurige modus te testen. Wanneer u in de Mijn apps op de tegel Atlassian Cloud klikt en als deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij het exemplaar van Atlassian Cloud waarvoor u eenmalige aanmelding hebt ingesteld. Zie Introduction to My Apps (Inleiding tot Mijn apps) voor meer informatie over Mijn apps.

Zodra u Atlassian Cloud hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.