Configurare SAML per Microsoft Azure

Supportato in:

Questo documento spiega come configurare SAML per Microsoft Azure da utilizzare con la piattaforma SOAR Google Security Operations autonoma.

Prima di iniziare

Verifica di aver configurato un account SAML in Microsoft Azure completando le istruzioni riportate nelle seguenti guide di avvio rapido:

Configurare SAML in Microsoft Azure

Per configurare SAML in Microsoft Azure:

  1. Accedi al portale di Azure.
  2. Vai ad Applicazioni aziendali.
  3. Individua l'app di accesso SAML della tua azienda.
  4. Nella barra laterale, seleziona Single Sign-On.
  5. In Basic SAML Configuration (Configurazione SAML di base), configura i seguenti campi e salva le modifiche:
    1. Identificatore (ID entità): https://platform_Address/Saml2/
    2. URL di risposta (URL Assertion Consumer Service): https://platform_Address/Saml2/ACS
    3. URL di accesso: https://platform_Address/Saml2/

Configura Azure in Google SecOps SOAR

  1. Vai a Settings > Advanced > External Authentication.
  2. Crea un nuovo provider SAML.
  3. Nel menu Provider Type (Tipo di provider), seleziona Custom SAML Provider (Provider SAML personalizzato).
  4. Inserisci un nome del fornitore. Ad esempio, mycompany_Azure.

Completa i seguenti campi utilizzando le informazioni del portale Azure:

Metadati IDP
  1. Torna al portale Azure.
  2. In SAML Certificates (Certificati SAML), vai al campo Federation Metadata XML (XML dei metadati della federazione).
  3. Fai clic su Download e salva il file XML dei metadati della federazione.
  4. Torna alla piattaforma SOAR di Google SecOps.
  5. Nel campo IDP Metadata (Metadati IDP), carica il file XML dei metadati della federazione nel campo IDP Metadata.
Identificatore
  1. Torna al portale Azure.
  2. Vai a Configura \ e fai clic sul campo Identificatore Microsoft Entra.
  3. Copia i dati dal campo Identificatore Microsoft Entra.
  4. Torna alla piattaforma SOAR di Google SecOps.
  5. Incolla il valore nel campo Identificatore.
URL ACS
  1. Torna al portale Azure.
  2. Vai a Basic SAML Configuration (Configurazione SAML di base) > il campo Sign On URL (URL di accesso).
  3. Copia i dati dal campo URL di accesso di Azure.
  4. Torna alla piattaforma SOAR di Google SecOps.
  5. Incolla il valore nel campo URL ACS.

Mappatura campi

Campo Google SecOps SOAR Campo Microsoft Azure
Metadati IdP XML dei metadati della federazione
Identificatore Identificatore Microsoft Entra
URL ACS URL di Sign-on

Per ulteriori informazioni, vedi Autenticare gli utenti utilizzando il Single Sign-On (SSO).

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.