Configurare Microsoft Azure per SAML

Supportato in:

SOAR

Nota: questo documento si applica solo alla piattaforma Google SecOps SOAR autonoma.

Nota: questo documento si applica solo se non hai ancora completato la fase 1 della migrazione di SOAR a Google Cloud. Dopo aver completato la fase 1, consulta Google Cloud - Autenticazione dell'identità di terze parti.

Questo documento spiega come configurare SAML per Microsoft Azure da utilizzare con la piattaforma Google Security Operations SOAR autonoma.

Prima di iniziare

Verifica di aver configurato un account SAML in Microsoft Azure seguendo le istruzioni riportate nelle seguenti guide rapide:

• Creare e assegnare un account utente
• Aggiungere un'applicazione aziendale
• Visualizzare le applicazioni aziendali

Nota: mantieni aperto il portale Azure in una finestra del browser separata. Dovrai copiare e incollare le informazioni nella piattaforma Google SecOps SOAR.

Configurare SAML in Microsoft Azure

Per configurare SAML in Microsoft Azure:

1. Accedi al portale Azure.
2. Vai ad Applicazioni aziendali.
3. Individua l'app di accesso SAML della tua azienda.
4. Nella barra laterale, seleziona Single Sign-On.
5. In Configurazione SAML di base, configura i seguenti campi e salva le modifiche:
   1. Identificatore (ID entità): https://platform_Address/Saml2/
   2. URL di risposta (URL Assertion Consumer Service): https://platform_Address/Saml2/ACS
   3. URL di accesso: https://platform_Address/Saml2/

Configurare Azure in Google SecOps SOAR

1. Vai a Impostazioni > Avanzate > Autenticazione esterna.
2. Crea un nuovo provider SAML.
3. Nel menu Tipo di provider, seleziona Provider SAML personalizzato.
4. Inserisci un nome del provider. Ad esempio, mycompany_Azure.

Completa i seguenti campi utilizzando le informazioni del portale Azure:

Metadati IdP

1. Torna al portale Azure.
2. In Certificati SAML, vai al campo XML metadati federazione.
3. Fai clic su Scarica e salva il file XML dei metadati della federazione.
4. Torna alla piattaforma Google SecOps SOAR.
5. Nel campo Metadati IdP, carica il file XML dei metadati della federazione nel campo Metadati IdP.

Identificatore

1. Torna al portale Azure.
2. Vai a Configura \ e fai clic sul campo Identificatore Microsoft Entra.
3. Copia i dati dal campo Identificatore Microsoft Entra.
4. Torna alla piattaforma Google SecOps SOAR.
5. Incolla il valore nel campo Identificatore.

URL ACS

1. Torna al portale Azure.
2. Vai a Configurazione SAML di base > campo URL di accesso.
3. Copia i dati dal campo URL di accesso di Azure.
4. Torna alla piattaforma Google SecOps SOAR.
5. Incolla il valore nel campo URL ACS.

Mappatura campi

Campo Google SecOps SOAR	Campo Microsoft Azure
Metadati IdP	XML metadati federazione
Identificatore	Identificatore Microsoft Entra
URL ACS	URL di accesso

Per saperne di più, consulta Autenticare gli utenti utilizzando il Single Sign-On.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.