Konfiguracja uwierzytelnienia OpenID Connect w Azure

Aby skonfigurować metodę uwierzytelnienia OpenID Connect z Azure, postępuj zgodnie z poniższymi krokami.

Informacja

Jest to ogólna instrukcja, mająca na celu przybliżenie procesu konfigurowania metody uwierzytelnienia OpenID Connect w Fudo Enterprise. Niektóre szczegóły mogą się różnić w zależności od posiadanej wersji oraz konfiguracji Azure. Szczegółową instrukcję znajdziesz w dokumentacji Azure.

Tworzenie użytkownika w Microsoft Entra ID (Azure Active Directory):

1. Przejdź do portalu Azure i zaloguj się przy użyciu swoich danych uwierzytelniających Azure.
2. Z lewego menu wybierz Microsoft Entra ID.

3. Z sekcji menu Zarządzaj wybierz Użytkownicy.

4. Kliknij przycisk + Nowy użytkownik, aby utworzyć nowego użytkownika w Azure. Z listy rozwijanej wybierz opcję Utwórz nowego użytkownika.

5. W polu Nazwa główna użytkownika wprowadź nazwę użytkownika konta. Na przykład: user1@fudosecurity.com.
6. W polu Nazwa wyświetlana podaj nazwę użytkownika konta.
7. Wprowadź hasło w polu Hasło lub kliknij opcję Automatyczne generowanie hasła, aby wygenerować hasło.
8. Wybierz opcję Konto włączone.
9. W zakładce Właściwości, w sekcji menu Informacje kontaktowe, w polu E-mail podaj adres e-mail. Na przykład: user1@fudosecurity.com.
10. Wprowadź pozostałe parametry wymagane dla użytkownika w zakładkach Właściwości i Przypisania.
11. Kliknij Utwórz.

Rejestracja Fudo w Microsoft Entra ID (Azure Active Directory):

1. Wróć do menu Microsoft Entra ID i z sekcji menu Zarządzaj wybierz Aplikacje dla przedsiębiorstw.

2. Kliknij przycisk + Nowa aplikacja, aby utworzyć nową aplikację.

3. Kliknij przycisk + Utwórz własną aplikację.
4. W prawym oknie dialogowym podaj nazwę swojej aplikacji i wybierz opcję Zarejestruj aplikację, aby zintegrować ją z usługą Microsoft Entra ID (aplikacja, którą opracowujesz).
5. Kliknij Utwórz.

6. Na kolejnej stronie, w sekcji menu Obsługiwane typy kont, wybierz opcję Konta tylko w tym katalogu organizacyjnym (tylko Katalog domyślny — pojedyncza dzierżawa).
7. W sekcji menu Identyfikator URI przekierowania wybierz Internet z listy rozwijanej platformy i podaj adres do Portalu Użytkownika Fudo Enterprise z przyrostkiem /oidc. Na przykład: https://10.0.58.239/oidc lub https://fudo.example.com/oidc.

Informacja

Adres Portalu Użytkownika można znaleźć w Fudo Enterprise, w menu Ustawienia > Konfiguracja sieci. Więcej informacji znajdziesz w rozdziale menu Konfiguracja sieci.

8. Kliknij Rejestruj, aby utworzyć aplikację.
9. Wróć do głównego menu Microsoft Entra ID i z sekcji menu Zarządzaj wybierz Rejestracje aplikacji.
10. Przejdź do zakładki Wszystkie aplikacje, znajdź utworzoną aplikację na liście aplikacji i kliknij na nazwę, aby edytować jej parametry. Zapisz Identyfikator aplikacji (klienta) i Identyfikator katalogu (dzierżawcy), ponieważ będziesz ich potrzebować na późniejszym etapie konfiguracji.

Konfiguracja ustawień uwierzytelnienia:

1. Wróć do głównego menu Microsoft Entra ID i z sekcji menu Zarządzaj wybierz Rejestracje aplikacji.
2. Znajdź utworzoną aplikację na liście aplikacji i kliknij na nazwę, aby edytować jej parametry.
3. W sekcji menu Zarządzaj wybierz Uwierzytelnianie.
4. W platformie Internet utworzonej dla Fudo Enterprise dodaj adres przekierowania do Panelu Administracyjnego Fudo, dodając odpowiednio przyrostek /oidc. Na przykład: https://10.0.58.238/oidc lub https://fudo.example.com/oidc.

5. W sekcji menu Przepływy niejawnego przyznania i hybrydowe zaznacz opcje Tokeny dostępu i Tokeny identyfikatorów.

6. W sekcji menu Blokada właściwości wystąpienia aplikacji kliknij Konfiguruj i w prawym oknie dialogowym wyłącz opcję Włącz blokadę właściwości. Kliknij Zapisz, aby zamknąć okno dialogowe.
7. Kliknij Zapisz, aby zapisać ustawienia uwierzytelnienia.

Generowanie sekretu klienta:

1. W ustawieniach aplikacji na portalu Azure przejdź do sekcji Certyfikaty i klucze tajne.
2. W zakładce Wpisy tajne klienta wybierz + Nowy klucz tajny klienta.
3. Podaj opis, wybierz pożądany okres ważności i kliknij Dodaj.

Ostrzeżenie

Zapisz Identyfikator wpisu tajnego oraz Wartość wygenerowanego sekretu, ponieważ będziesz ich potrzebować do konfiguracji Fudo Enterprise. Po zapisaniu wartość sekretu nie będzie widoczna.

Pobieranie adresu URL konfiguracji OpenID Connect:

1. W ustawieniach aplikacji na portalu Azure przejdź do sekcji Przegląd.
2. Znajdź zakładkę Punkty końcowe i wyszukaj adres URL Dokument metadanych protokołu OpenID Connect. To jest Twój adres URL konfiguracji OpenID Connect. Skopiuj go, ponieważ będziesz go potrzebować do konfiguracji Fudo Enterprise.

Konfiguracja metody uwierzytelniania OpenID Connect w Fudo:

1. Przejdź do Panelu Administracyjnego Fudo Enterprise.

2. Wybierz Ustawienia > Uwierzytelnianie.

3. Wybierz zakładkę Uwierzytelnianie OpenID Connect.

4. Kliknij Dodaj źródło uwierzytelniania zewnętrznego.

5. Zaznacz Włączone, aby włączyć globalnie uwierzytelnianie OpenID Connect.

6. Podaj nazwę (np. Azure).

7. Wprowadź Configuration URL (OpenID Connect metadata document URL z Azure).

8. Podaj Client ID (Secret ID z Azure).

9. Wprowadź Client secret (wartość certyfikatu, czyli zawartość pola Value z Azure).

   

10. Dodaj Username mapping i Email mapping. Te pola są przydatne, gdy nazwa użytkownika ma przyjętą inną konwencję nazewnictwa.

11. Podaj Bind address.

12. Kliknij Zapisz.

Tworzenie użytkownika w Fudo:

1. Wybierz Zarządzanie > Użytkownicy, a następnie kliknij Dodaj użytkownika.
2. Wprowadź nazwę użytkownika.
3. W zakładce Dane użytkownika, w sekcji menu Informacje o użytkowniku, w polu Email wprowadź adres e-mail używany podczas tworzenia użytkownika w Azure - w tym przypadku user1@fudosecurity.com.

4. Wypełnij resztę parametrów zgodnie z Twoimi wymaganiami.

5. Kliknij Zapisz.

Informacja

Podany adres e-mail jest wykorzystywany do powiązania użytkowników Fudo Enterprise z odpowiadającymi im kontami utworzonymi w Azure. Upewnij się, że adresy e-mail nie są zduplikowane wśród użytkowników.

Testowanie:

Możesz teraz przetestować uwierzytelnienie OpenID Connect próbując zalogować się do Panelu Administracyjnego lub Portalu Użytkownika Fudo Enterprise. Zaloguj się, korzystając z metody uwierzytelniania Azure:

Tematy pokrewne:

• Metody i tryby uwierzytelniania użytkowników
• Uwierzytelnienie
• Integracja z serwerem CERB