Bitdefender үйлчилгээнд Microsoft Entra ID-ээр нэг удаагийн нэвтрэлтийг хэрхэн тохируулах вэ?

GravityZone нь GravityZone IdP Proxy-оор дамжуулан GravityZone Control Center-ээс гадна байгаа Bitdefender үйлчилгээнд (жишээ нь MDR портал) нэг удаагийн нэвтрэлт (SSO)-ийг дэмждэг. IdP Proxy нь SAML 2.0 нэвтрэлтийн стандарт ашигладаг.

Энэ хуудсанд Bitdefender үйлчилгээнд Microsoft Entra ID (өмнөх нэр Azure Active Directory)-ээр SSO тохируулахыг тайлбарлана. Бусад identity provider-ийн ерөнхий тохиргооны талаар 3-р талын identity provider ашиглан Bitdefender үйлчилгээнд нэг удаагийн нэвтрэлт тохируулах хуудсыг үзнэ үү.

Microsoft Entra ID-ээр SSO тохируулах нь голдуу Microsoft Entra admin center дээр хийх олон жижиг алхмаас бүрдэх тул доорх зааврыг анхааралтай дагана уу.

Урьдчилсан нөхцөл, шаардлага

• Танд Cloud Application Administrator эсвэл Application Administrator үүрэг (role) бүхий Microsoft Entra ID данс байна.

• Танд хэрэглэгчид, өөрийн компани болон бусад компаниудыг удирдах GravityZone Cloud администраторын данс байна.

• GravityZone хэрэглэгчид ижил и-мэйл хаягтай Microsoft Entra ID данстай байна.

• GravityZone Control Center-ийн Microsoft Entra ID-тэй SSO аль хэдийн тохируулагдаж, ажиллаж байна. GravityZone Control Center-д Entra ID-ээр нэг удаагийн нэвтрэлт тохируулах хуудсыг үзнэ үү.

• Хэрэглэгчид GravityZone дансны тохиргоонд Login using your Identity Provider нэвтрэх аргаар тохируулагдсан байна.

> Тэмдэглэл: Энэ сонголт нь компанийн түвшинд GravityZone Control Center SSO тохируулагдсаны дараа л харагдана.

Microsoft Entra ID-г тохируулах

Bitdefender үйлчилгээнд Microsoft Entra ID-ээр SSO идэвхжүүлэхийн тулд GravityZone IdP Proxy-д зориулсан тусдаа enterprise application үүсгэнэ. Энэ нь GravityZone Control Center SSO-д ашигладаг одоо байгаа аппликейшнээс гадна нэмэлтээр хийгдэнэ.

Аппликейшнийг дараах байдлаар үүсгэж, тохируулна.

GravityZone IdP Proxy-ийн SAML metadata-г авах

1. 1Bitdefender GravityZone-д администратораар нэвтэрнэ.

2. 2Дэлгэцийн баруун дээд буланд байгаа өөрийн хэрэглэгчийн нэрийг дарж My Company (Миний компани)-г сонгоно.

3. 3Authentication (Нэвтрэлт) табыг нээнэ.

4. 4Bitdefender services single sign-on хэсгийн GravityZone IdP Proxy SAML metadata URL талбарын хажуух товчийг дарж metadata URL-ийг хуулна.

5. 5Metadata URL-ийг хөтчийн тусдаа табд нээж, хуудсыг metadata.xml файлаар хадгална.

metadata.xml файлыг Entra ID-г тохируулах хугацаанд нээлттэй байлгаарай. Танд metadata-аас Entity ID болон Assertion Consumer Service URL утгууд хэрэгтэй болно.

Аппликейшнээ тохируулах

1. 1Microsoft Entra admin center-т нэвтэрнэ: https://entra.microsoft.com

2. 2Зүүн талын цэсний Entra ID доорх Enterprise apps хэсгийг нээнэ.

3. 3Хуудасны дээд хэсэгт + New application дарна.

4. 4Create your own application дарна.

5. 5Create your own application самбарт:

1. Тохирох нэр оруулна (жишээ нь GravityZone IdP Proxy).

2. Integrate any other application you don't find in the gallery (Non-gallery) сонгоно.

3. Create дарна.

Хэрэглэгч, бүлгийг оноох

1. 1Аппликейшний тойм хуудсанд зүүн талын цэснээс Users and groups-ийг нээнэ.

2. 2+ Add user/group дарна.

3. 3Add Assignment хуудсанд Users and groups доорх None Selected-ийг дарна.

4. 4Баруун талын самбараас GravityZone IdP Proxy-оор дамжуулан Bitdefender үйлчилгээнд хандах хэрэглэгч эсвэл бүлгүүдийг сонгоод Select дарна.

5. 5Add Assignment хуудас руу буцаж, Assign дарж баталгаажуулна.

SAML нэг удаагийн нэвтрэлтийг тохируулах

1. 1Аппликейшний зүүн талын цэснээс Single sign-on-ийг нээнэ.

2. 2Нэг удаагийн нэвтрэлтийн арга болгон SAML сонгоно.

3. 3Set up Single Sign-On with SAML хуудсанд дараах хэсгүүдийг бөглөнө.

Basic SAML Configuration

1. 1Засахын тулд харандааны дүрсийг дарна.

2. 2GravityZone IdP Proxy metadata-ийн утгуудыг ашиглан дараах талбаруудыг бөглөнө.

1. Identifier (Entity ID). GravityZone IdP Proxy metadata XML-ийн Entity ID-г оруулна.
2. Reply URL (Assertion Consumer Service URL). IdP Proxy metadata XML-ийн Assertion Consumer Service URL-ийг оруулна.
3. Sign on URL. Мөн адил Assertion Consumer Service URL-ийг оруулна.
4. Relay State. Хоосон үлдээнэ.
5. Logout URL. Хоосон үлдээнэ.

3. 3Save дарна.

Тохиргооны хуудас руу буцна.

Attributes & Claims

1. 1Засахын тулд харандааны дүрсийг дарна.

2. 2Unique User Identifier (Name ID) claim-ийг шалгана.

Мөрийг дарж дараах байдлаар засна.

- Source attribute нь user.mail байна.
- Name identifier format нь Email address байна.

Хэрэв анхдагч тохиргоо user.userprincipalname ашиглаж байвал UPN нь GravityZone-д тохируулсан и-мэйл хаягтай таарч байгаа тохиолдолд зөвшөөрөгдөнө.

3. 3Өөрчлөлт хийсэн бол Save дарна.

Тохиргооны хуудас руу буцна.

SAML Certificates

1. 1SAML Certificates хэсэгт гарын үсгийн (signing) сертификат идэвхтэй байгааг шалгана.

2. 2App Federation Metadata Url-ийг хуулна. Энэ нь GravityZone-д хэрэгтэй identity provider metadata URL юм. URL-ийн хажуу дахь хуулах дүрсийг дарна.

> Тэмдэглэл: Энэ URL-ийг бэлэн байлгаарай. Дараагийн алхамд GravityZone Control Center-д буулгана.

GravityZone-д Bitdefender үйлчилгээний SSO-г идэвхжүүлэх

Microsoft Entra ID дээр аппликейшнээ тохируулсны дараа GravityZone Control Center-т орж Bitdefender үйлчилгээний SSO-г идэвхжүүлнэ.

Компанидаа SSO идэвхжүүлэх

1. 1Control Center-ийн баруун дээд буланд хэрэглэгчийн дүрсийг дараад My Company-г сонгоно.

2. 2Authentication табын Bitdefender services single sign-on хэсгийн Identity provider metadata URL (IdP Proxy) талбарт identity provider metadata URL-ийг оруулна. GravityZone IdP Proxy SAML metadata URL-д зориулсан нөгөө талбарыг засах боломжгүй.

Microsoft Entra admin center-ээс хуулсан App Federation Metadata Url-ийг буулгана.

Хэрэв хадгалаагүй бол Microsoft Entra admin center > Identity > Applications > Enterprise applications > [таны аппликейшн] > Single sign-on хэсэгт очно. App Federation Metadata Url нь SAML Certificates хэсэгт байдаг.

3. 3Save дарна.

Хэрэглэгчдийн нэвтрэх аргыг шалгах

Хэрэглэгчдийн нэвтрэх арга GravityZone дансны тохиргоонд Login using your Identity Provider байх ёстой. Хэрэв GravityZone Control Center SSO аль хэдийн тохируулагдаж, хэрэглэгчид өөрийн Identity Provider-ээр нэвтэрч байгаа бол нэмэлт өөрчлөлт хийх шаардлагагүй.

Хэрэв зарим хэрэглэгч GravityZone нэвтрэх мэдээллээр нэвтэрсээр байвал:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Accounts хуудсыг нээнэ.

3. 3Хүснэгтээс хэрэглэгчийн нэрийг дарна.

4. 4Login Security хэсгийн Authentication method-оос Login using your Identity Provider-ийг сонгоно.

> Тэмдэглэл: Энэ сонголт нь компанийн түвшинд гадаад identity provider-тэй GravityZone Control Center SSO тохируулагдсаны дараа харагдана.

5. 5Save дарна.

Bitdefender үйлчилгээний SSO-г шалгах

Identity provider болон GravityZone-ийг хоёуланг нь тохируулсны дараа SSO-г дараах байдлаар шалгана.

1. 1Bitdefender-ийн бүх үйлчилгээнээс гарна.

2. 2Microsoft Entra ID/Microsoft 365-аас гарна.

3. 3Хөтөч дээр MDR порталыг нээнэ.

4. 4Таныг GravityZone IdP Proxy руу, тэндээс Microsoft-ийн нэвтрэх хуудас руу шилжүүлнэ.

5. 5Өөрийн identity provider-оор баталгаажуулна.

Таныг MDR портал руу буцаан шилжүүлж, нэвтрэх эрх олгоно.

Bitdefender үйлчилгээний SSO-г унтраах

Bitdefender үйлчилгээний нэг удаагийн нэвтрэлтийг унтраахдаа:

1. 1Тухайн компанийн тохиргооны хуудасны Identity provider metadata URL (IdP Proxy) талбараас identity provider metadata URL-ийг устгана.
2. 2Save дарж үйлдлийг баталгаажуулна.

Энэ нь тусад нь тохируулагдсан GravityZone Control Center SSO-д нөлөөлөхгүй.

Bitdefender үйлчилгээний SSO-г дахин идэвхжүүлэхдээ Identity provider metadata URL (IdP Proxy) талбарт identity provider metadata URL-ийг дахин оруулаад Save дарна.