Mengonfigurasi Microsoft Azure untuk SAML

Didukung di:

Dokumen ini menjelaskan cara mengonfigurasi SAML untuk Microsoft Azure agar dapat digunakan dengan platform Google Security Operations SOAR mandiri.

Sebelum memulai

Pastikan Anda telah menyiapkan akun SAML di Microsoft Azure dengan menyelesaikan petunjuk dalam panduan Mulai Cepat berikut:

Mengonfigurasi SAML di Microsoft Azure

Untuk mengonfigurasi SAML di Microsoft Azure, ikuti langkah-langkah berikut:

  1. Login ke portal Azure.
  2. Buka Enterprise Applications.
  3. Temukan aplikasi login SAML perusahaan Anda.
  4. Di sidebar, pilih Single Sign-on.
  5. Konfigurasi SAML Dasar, konfigurasikan kolom berikut dan simpan perubahan Anda:
    1. Identificador (ID de entidad): https://platform_Address/Saml2/
    2. Reply URL (Assertion Consumer Service URL): https://platform_Address/Saml2/ACS
    3. Sign on URL: https://platform_Address/Saml2/

Mengonfigurasi Azure di Google SecOps SOAR

  1. Buka Settings > Advanced > External Authentication.
  2. Buat penyedia SAML baru.
  3. Di menu Provider Type, pilih Custom SAML Provider.
  4. Masukkan nama penyedia. Misalnya, mycompany_Azure.

Isi kolom berikut menggunakan informasi dari portal Azure:

Metadata IdP
  1. Kembali ke portal Azure.
  2. Di SAML Certificates, buka kolom Federation Metadata XML.
  3. Klik Download dan simpan file XML Metadata Federasi.
  4. Kembali ke platform Google SecOps SOAR.
  5. Di kolom IdP Metadata, upload file XML Federation Metadata ke kolom IdP Metadata.
ID
  1. Kembali ke portal Azure.
  2. Buka Set up \ dan klik kolom Microsoft Entra Identifier.
  3. Salin data dari kolom Microsoft Entra Identifier.
  4. Kembali ke platform Google SecOps SOAR.
  5. Tempelkan nilai ke kolom Identifier.
URL ACS
  1. Kembali ke portal Azure.
  2. Buka Basic SAML Configuration > kolom Sign On URL.
  3. Salin data dari kolom Sign On URL Azure.
  4. Kembali ke platform Google SecOps SOAR.
  5. Tempelkan nilai ke kolom ACS URL.

Pemetaan Kolom

Kolom Google SecOps SOAR Kolom Microsoft Azure
Metadata IdP Federation Metadata XML
ID Microsoft Entra Identifier
URL ACS Sign on URL

Untuk mengetahui informasi selengkapnya, lihat Mengautentikasi pengguna menggunakan SSO.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.