Entra-ID configureren
Entra ID biedt op cloud gebaseerde identiteit en toegang voor gebruikers, groepen, toepassingen en apparaten binnen een organisatie. Door een Entra-ID te configureren met Ivanti Neurons worden gebruikers en groepen gesynchroniseerd tussen Microsoft Entra en App Control for Neurons. Met deze verbinding is verificatie en query van gebruikers en groepen in Entra ID mogelijk.
Configuratieworkflow
Het configureren van de Entra-ID omvat een reeks stappen waarmee Microsoft Entra en Ivanti Neurons de gebruikers en groepen tussen hen kunnen synchroniseren. Vervolgens kunt u de gebruikers- en groepsinstellingen toepassen op de App Control-configuratie.
Zie de onderstaande lijst om de workflow van de configuratie in een opeenvolgende volgorde te begrijpen:
Dit gedeelte begeleidt u bij het maken van een app-registratie in Microsoft Entra om de identiteit van de toepassing te definiëren en veilige integratie tussen Ivanti Neurons en Microsoft Entra mogelijk te maken. Voordat u deze connectoren in Neurons instelt, moet u een app-registratie maken in Azure Portal met de benodigde machtigingen en referenties.
Raadpleeg Apps maken in Entra ID voor Microsoft-connectors voor het maken van een app-registratie in Microsoft Entra voor Entra ID.
Zorg ervoor dat u alleen de Entra-ID uit het hierboven vermelde onderwerp configureert.
Nadat u een app-registratie in Microsoft Entra hebt gemaakt, kunt u de connector configureren om Entra te verbinden met het Neurons Platform. Hiermee krijgt u veilig toegang tot Entra ID-gebruikers en -groepen en kunt u deze synchroniseren tussen Microsoft Entra en Ivanti Neurons.
Om een connector voor Entra ID te configureren, gaat u in het app-menu naar Admin > Connectors. Klik vervolgens op Connector toevoegen en selecteer Microsoft Entra ID.
Raadpleeg Microsoft Entra ID-connector voor meer informatie over het configureren van de Microsoft Entra ID-connector.
Configureer de Entra ID-referenties om toegang tot Microsoft Entra toe te staan met behulp van een certificaat.
Om de Entra ID-referenties te configureren:
-
Navigeer naar Beheer > Referenties.
-
Klik op Referenties toevoegen.
-
Selecteer in het paneel Nieuwe referentie de optie Microsoft Entra ID-certificaat in het vervolgkeuzemenu. Klik vervolgens op Volgende.
-
Voer een naam en beschrijving in voor de referenties.
-
Klik op Certificaat selecteren om het gecodeerde certificaat (pfx-indeling) te zoeken en te uploaden.
Hier kunt u het certificaat van uw organisatie met een persoonlijke sleutel uploaden om het te configureren. -
Klik op Verzenden.
Nadat u de connectors en referenties hebt geconfigureerd, kunt u de Entra ID-connector in App Control selecteren om Entra ID-groepen als bron in te schakelen wanneer u een regel configureert.
Om Entra ID-groepen te bekijken vanuit een configuratie:
-
Navigeer naar App Control > Configuraties.
De pagina Configuraties verschijnt. -
Klik op Instellingen in de rechterbovenhoek van de pagina.
Het deelvenster Instellingen voor Entra ID-groep wordt weergegeven. -
Selecteer een geconfigureerde connector in het vervolgkeuzemenu Entra ID-connector.
Het selecteren van een connector is van toepassing voor de hele tenant.
-
Klik op Opslaan.
Entra-gebruikers en -groepen kunnen nu aan een regel worden toegevoegd wanneer u App Control-configuraties instelt. U kunt ze selecteren onder de stap Wanneer terwijl u een App Control-regel toevoegt of bewerkt. Raadpleeg Configuratieregels voor meer informatie over App Control-regels.
Entra-gebruikers worden gesynchroniseerd met Neurons volgens het gedefinieerde schema in de Entra ID-connector. De Entra-gebruikers die beschikbaar zijn in Neurons App Control zijn gebaseerd op de laatste synchronisatie van de donnector.
Configureer de Entra ID-instelling om een verbinding tot stand te brengen tussen Ivanti Neurons App Control Engine en Microsoft Entra.
Raadpleeg het onderwerp Instellingen configureren voor meer informatie over het configureren van de andere regels.
Om de Entra ID-referenties te configureren:
-
Navigeer naar App Control > Configuraties.
De pagina Configuraties verschijnt. -
Selecteer een configuratie in de lijst om de Entra ID-instellingen in te stellen. Klik vervolgens op Bewerken.
De pagina Configuratie bewerken verschijnt. -
Ga naar Instellingen > Geavanceerde instellingen > Entra ID-instellingen.
-
Schakel het selectievakje Entra ID-gebruikers- en groepsinstellingen inschakelen in.
-
Voer de Directory-id (tenant) en Toepassings-id(client)in.
U vindt bovenstaande informatie in de App-registratie die is geconfigureerd voor Ivanti Neurons. U kunt de ID's kopiëren naar de configuratie-instellingen van App Control. -
Klik op Opslaan om de configuratie bij te werken met de Entra ID-instellingen.