Konfigurieren von Akamai für einmaliges Anmelden mit Microsoft Entra-ID

In diesem Artikel erfahren Sie, wie Sie Akamai mit Microsoft Entra ID integrieren. Wenn Sie Akamai mit Microsoft Entra ID integrieren, ist Folgendes möglich:

  • In Microsoft Entra ID steuern, wer Zugriff auf Akamai hat
  • Ihren Benutzer*innen ermöglichen, sich mit ihren Microsoft Entra-Konten automatisch bei Akamai anzumelden
  • Verwalten Sie Ihre Konten an einem zentralen Ort.

Die Integration von Microsoft Entra ID mit Akamai Enterprise Application Access ermöglicht den nahtlosen Zugriff auf in der Cloud oder lokal gehostete Legacyanwendungen. Die integrierte Lösung nutzt vorteile aller modernen Funktionen von Microsoft Entra ID wie Microsoft Entra Conditional Access, Microsoft Entra ID Protection und Microsoft Entra ID Governance für den Zugriff auf ältere Anwendungen ohne App-Änderungen oder Agents-Installation.

Die folgende Abbildung beschreibt, wo Akamai EAA in das umfassendere Szenario für hybriden sicheren Zugriff passt.

Akamai EAA passt in das umfassendere Szenario für hybriden sicheren Zugriff

Wichtige Authentifizierungsszenarien

Neben der nativen Microsoft Entra-Integrationsunterstützung für moderne Authentifizierungsprotokolle wie OpenID Connect, SAML und WS-Fed erweitert Akamai EAA den sicheren Zugriff für legacybasierte Authentifizierungs-Apps sowohl für den internen als auch für den externen Zugriff mit Microsoft Entra ID. So werden für diese Anwendungen moderne Szenarien wie etwa der kennwortlose Zugriff ermöglicht. Dies schließt Folgendes ein:

  • Apps mit headerbasierter Authentifizierung
  • Remotedesktop
  • SSH (Secure Shell)
  • Apps mit Kerberos-Authentifizierung
  • VNC (Virtual Network Computing)
  • Apps mit anonymer Authentifizierung oder ohne integrierte Authentifizierung
  • Apps mit NTLM-Authentifizierung (Schutz mit doppelten Eingabeaufforderungen für den Benutzer)
  • Formularbasierte Anwendung (Schutz mit doppelten Eingabeaufforderungen für den Benutzer)

Integrationsszenarien

Die Partnerschaft zwischen Microsoft und Akamai EAA ermöglicht eine flexible Erfüllung Ihrer geschäftlichen Anforderungen. Hierzu werden basierend auf Ihrer geschäftlichen Anforderung verschiedene Integrationsszenarien unterstützt. Diese Integrationsszenarien können verwendet werden, um eine Zero-Day-Abdeckung für alle Anwendungen bereitzustellen und schrittweise geeignete Richtlinienklassifizierungen zu klassifizieren und zu konfigurieren.

Integrationsszenario 1

Akamai EAA wird als einzelne Anwendung in der Microsoft Entra ID-Instanz konfiguriert. Der Administrator kann die Richtlinie für bedingten Zugriff für die Anwendung konfigurieren, und Benutzer können auf das Akamai EAA-Portal zugreifen, sobald die Bedingungen erfüllt sind.

Vorteile:

  • Der IDP muss nur einmal konfiguriert werden.

Nachteile:

  • Benutzer verfügen über zwei Anwendungsportale.

  • Abdeckung aller Anwendungen durch eine einzelne allgemeine Richtlinie für bedingten Zugriff

Integrationsszenario 1

Integrationsszenario 2

Die Akamai EAA-Anwendung wird individuell im Azure-Portal eingerichtet. Der Administrator kann die Richtlinie für den individuellen bedingten Zugriff für die Anwendung(en) konfigurieren, und sobald die Bedingungen erfüllt sind, können Benutzer direkt an die jeweilige Anwendung umgeleitet werden.

Vorteile:

  • Sie können einzelne Richtlinien für bedingten Zugriff definieren.

  • Alle Apps werden im Office 365-Waffelmenü und im Bereich „myApps.microsoft.com“ dargestellt.

Nachteile:

  • Sie müssen mehrere IDPs konfigurieren.

Integrationsszenario 2

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

  • Ein Akamai-Abonnement, für das einmaliges Anmelden (Single Sign-On, SSO) aktiviert ist

Beschreibung des Szenarios

In diesem Artikel konfigurieren und testen Sie Microsoft Entra SSO in einer Testumgebung.

  • Akamai unterstützt IDP-initiiertes einmaliges Anmelden.

Wichtig

Alle Setupschritte im folgenden Verfahren sind für Integrationsszenario 1 und Szenario 2 identisch. Für das Integrationsszenario 2 müssen Sie in Akamai EAA einen individuellen IDP einrichten, und die Eigenschaft „URL der Authentifizierungskonfiguration“ muss so geändert werden, dass sie auf die Anwendungs-URL verweist.

Screenshot der Registerkarte

Zum Konfigurieren der Integration von Akamai mit Microsoft Entra ID müssen Sie Akamai aus dem Katalog Ihrer Liste mit den verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
  3. Geben Sie im Abschnitt "Aus katalog hinzufügen " das Suchfeld "Akamai " ein.
  4. Wählen Sie Akamai im Ergebnisbereich aus, und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Konfigurations-Assistenten für Enterprise-Apps verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen von Microsoft Entra-SSO für Akamai

Konfigurieren und testen Sie Microsoft Entra SSO mit Akamai mithilfe eines Testbenutzers namens B.Simon. Damit einmaliges Anmelden funktioniert, muss eine Linkbeziehung zwischen Microsoft Entra-Benutzenden und den entsprechenden Benutzenden in Akamai eingerichtet werden.

Führen Sie zum Konfigurieren und Testen von Microsoft Entra-SSO mit Akamai die folgenden Schritte aus:

  1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
    • Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
    • Weisen Sie den Microsoft Entra-Testbenutzer zu – damit B.Simon das Einmalige Anmelden von Microsoft Entra verwenden kann.
  2. Konfigurieren Sie Akamai SSO – um die Einstellungen für einmaliges Anmelden auf Anwendungsseite zu konfigurieren.
  3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Konfigurieren des einmaligen Anmeldens (SSO) von Microsoft Entra

Führen Sie die folgenden Schritte aus, um einmaliges Anmelden von Microsoft Entra zu aktivieren.

  1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.

  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Akamai>Single Sign-On.

  3. Wählen Sie auf der Seite " Single Sign-On-Methode auswählen " SAML aus.

  4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

    Grundlegende SAML-Konfiguration bearbeiten

  5. Geben Sie im Abschnitt "Grundlegende SAML-Konfiguration " die Werte für die folgenden Felder ein, wenn Sie die Anwendung im initiierten IDP-Modus konfigurieren möchten:

    a) Geben Sie im Textfeld Bezeichner eine URL nach dem folgenden Muster ein: https://<Yourapp>.login.go.akamai-access.com/saml/sp/response

    b. Geben Sie im Textfeld "Antwort-URL " eine URL mit dem folgenden Muster ein: https:// <Yourapp>.login.go.akamai-access.com/saml/sp/response

    Hinweis

    Diese Werte sind nicht real. Aktualisieren Sie diese Werte mit dem eigentlichen Bezeichner und der Antwort-URL. Wenden Sie sich an das Akamai Client-Supportteam , um diese Werte zu erhalten. Sie können auch auf die Muster verweisen, die im Abschnitt "Grundlegende SAML-Konfiguration " angezeigt werden.

  6. Suchen Sie auf der Seite "Einmaliges Anmelden mit SAML einrichten " im Abschnitt "SAML-Signaturzertifikat " die Partnerverbundmetadaten-XML , und wählen Sie "Herunterladen " aus, um das Zertifikat herunterzuladen und auf Ihrem Computer zu speichern.

    Der Link zum Herunterladen des Zertifikats

  7. Kopieren Sie im Abschnitt "Akamai einrichten " die entsprechenden URLs basierend auf Ihrer Anforderung.

    Kopieren von Konfigurations-URLs

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Richtlinien im Erstellen und Zuweisen eines Benutzerkontos Schnellstart zum Erstellen eines Testbenutzerkontos namens B.Simon.

Konfigurieren des einmaligen Anmeldens für Akamai

Einrichten des IDP

AKAMAI EAA IDP-Konfiguration

  1. Melden Sie sich bei der Akamai Enterprise Application Access-Konsole an .

  2. Wählen Sie auf der Akamai EAA-KonsoleIdentitätsanbieter> aus, und wählen Sie "Identitätsanbieter hinzufügen" aus.

    Screenshot des Akamai EAA Konsolenfensters

  3. Führen Sie im Dialogfeld Create New Identity Provider (Neuen Identitätsanbieter erstellen) die folgenden Schritte aus:

    a) Geben Sie den eindeutigen Namen an.

    b. Wählen Sie SAML von Drittanbietern und dann "Identitätsanbieter erstellen" und "Konfigurieren" aus.

Konfigurieren der allgemeinen Einstellungen von Akamai

Geben Sie auf der Registerkarte " Allgemein " die folgenden Informationen ein:

  1. Identity Intercept – Geben Sie den Namen der Domäne an (SP-Basis-URL– wird für die Microsoft Entra-Konfiguration verwendet).

    Hinweis

    Sie können ihre eigene benutzerdefinierte Domäne verwenden (erfordert einen DNS-Eintrag und ein Zertifikat). In diesem Beispiel verwenden wir die Akamai Domain.

  2. Akamai Cloud Zone – Wählen Sie die entsprechende Cloudzone aus.

  3. Zertifikatüberprüfung – Überprüfen Sie die Akamai-Dokumentation (optional).

Konfigurieren von Akamai-Authentifizierungseinstellungen

Konfigurieren Sie im Abschnitt " Authentifizierungskonfiguration " die folgenden SAML-Einstellungen:

  1. URL: Geben Sie die gleiche URL wie unter „Identity Intercept“ (Identität abfangen) ein. (An diese URL werden Benutzende nach der Authentifizierung weitergeleitet.)

  2. Logout URL (Abmelde-URL): Aktualisieren Sie die Abmelde-URL.

  3. Sign SAML Request (SAML-Anforderung signieren): Diese Option ist standardmäßig deaktiviert.

  4. Fügen Sie für die IdP-Metadatendatei die Anwendung in der Microsoft Entra ID-Konsole hinzu.

    Screenshot der Authentifizierungskonfigurationsseite der Akamai EAA-Konsole zeigt die Einstellungen für URL, Abmelde-URL, SAML-Anforderung signieren und IDP-Metadatendatei.

Konfigurieren von Akamai-Sitzungseinstellungen

Übernehmen Sie die Standardeinstellungen.

Screenshot des Dialogfelds

Konfigurieren von Verzeichnissen in Akamai

Überspringen Sie auf der Registerkarte "Verzeichnisse " die Verzeichniskonfiguration.

Anpassen der Akamai-Anmeldebenutzeroberfläche

Der IDP kann auf Wunsch angepasst werden. Auf der Registerkarte " Anpassung " gibt es Einstellungen für "Ui anpassen", "Spracheinstellungen" und "Designs".

Konfigurieren erweiterter Akamai-SSO-Einstellungen

Übernehmen Sie auf der Registerkarte "Erweiterte Einstellungen " die Standardwerte. Weitere Details finden Sie in der Akamai EAA-Dokumentation .

Bereitstellen der Akamai-Konfiguration

Stellen Sie den Identitätsanbieter bereit, nachdem Sie die Konfiguration der vorherigen Einstellungen abgeschlossen haben.

  1. Wählen Sie auf der Registerkarte "Bereitstellung" die Option " Identitätsanbieter bereitstellen" aus.

  2. Vergewissern Sie sich, dass die Bereitstellung erfolgreich war.

Headerbasierte Authentifizierung

Headerbasierte Authentifizierung von Akamai

  1. Wählen Sie Benutzerdefiniertes HTTP im Assistenten zum Hinzufügen von Anwendungen aus.

    Screenshot des Assistenten

  2. Geben Sie den Anwendungsnamen und die Beschreibung ein.

    Screenshot eines Dialogfelds

    Screenshot der Registerkarte

    Screenshot der Akamai EAA-Konsole mit den Einstellungen für Zertifikat und Standort.

Authentifizierung

  1. Wählen Sie die Registerkarte "Authentifizierung " aus.

    Screenshot der Akamai EAA-Konsole mit ausgewählter Registerkarte

  2. Wählen Sie Identitätsanbieter zuweisen aus.

Dienste

Wählen Sie "Speichern" und "Zur Authentifizierung wechseln" aus.

Screenshot der Registerkarte

Erweiterte Einstellungen

Konfigurieren Sie in den erweiterten Einstellungen die benutzerdefinierte Headerzuordnung, und fahren Sie dann mit der Bereitstellung fort.

  1. Geben Sie unter den HTTP-Headern des Kunden das CustomerHeader-Attribut und das SAML-Attribut an.

    Screenshot der Registerkarte

  2. Wählen Sie die Schaltfläche "Speichern und zur Bereitstellung wechseln" aus.

    Screenshot der Registerkarte „Advanced Settings“ (Erweiterte Einstellungen) der Akamai EAA-Konsole mit der Schaltfläche „Save“ (Speichern) und der Schaltfläche zum Wechseln zu „Deployment“ (Bereitstellung) in der unteren rechten Ecke.

Bereitstellen der Anwendung

Wenn die Konfiguration abgeschlossen ist, stellen Sie die Anwendung bereit.

  1. Wählen Sie die Schaltfläche " Anwendung bereitstellen " aus.

    Screenshot der Registerkarte

  2. Vergewissern Sie sich, dass die Anwendung erfolgreich bereitgestellt wurde.

    Screenshot der Registerkarte

  3. Endbenutzererfahrung:

    Screenshot des Startbildschirms für myapps.microsoft.com mit einem Hintergrundbild und einem Anmeldedialogfeld.

    Screenshot eines Teils eines App-Fensters mit Symbolen für Add-In, HRWEB, Akamai – CorpApps, Expense, Groups und Access Reviews.

  4. Bedingter Zugriff:

    Screenshot der Nachricht: Genehmigen der Anmeldeanforderung. Wir haben eine Benachrichtigung an Ihr mobiles Gerät gesendet. Antworten Sie bitte, um fortzufahren.

    Screenshot eines Bildschirms

Remotedesktop

Führen Sie die folgenden Schritte aus, um eine Remotedesktop Anwendung in Akamai EAA zu konfigurieren:

  1. Wählen Sie im Assistenten zum Hinzufügen von Anwendungen die Option RDP aus.

    Screenshot des Assistenten zum Hinzufügen von Anwendungen in der Akamai EAA-Konsole, in dem RDP unter den Apps im Abschnitt

  2. Geben Sie den Anwendungsnamen ein, z. B. SecretRDPApp.

  3. Wählen Sie eine Beschreibung aus, z. B. RDP-Sitzung mit bedingtem Microsoft Entra-Zugriff schützen.

  4. Geben Sie den Connector dafür an.

    Screenshot der Akamai EAA-Konsole mit den Einstellungen für Zertifikat und Standort. Zugeordnete Connectors sind auf USWST-CON1 festgelegt.

Authentifizierung

Wählen Sie auf der Registerkarte "Authentifizierung " die Option " Speichern" aus, und wechseln Sie zu "Dienste".

Dienste

Wählen Sie "Speichern" aus, und wechseln Sie zu "Erweiterte Einstellungen".

Screenshot der Registerkarte

Erweiterte Einstellungen

  1. Wählen Sie "Speichern" aus, und wechseln Sie zur Bereitstellung.

    Screenshot der Registerkarte

    Screenshot der Registerkarte

    Screenshot der Einstellungen für benutzerdefinierte HTTP-Header der Akamai EAA-Konsole für SECRETRDPAPP mit der Schaltfläche

  2. Endbenutzererfahrung

    Screenshot eines myapps.microsoft.com-Fensters mit einem Hintergrundbild und einem Anmeldedialogfeld.

    Screenshot des Fensters mit Apps auf myapps.microsoft.com mit Symbolen für Add-In, HRWEB, Akamai – CorpApps, Ausgaben, Gruppen und Zugriffsüberprüfungen.

  3. Bedingter Zugriff

    Screenshot der Meldung

    Screenshot eines Bildschirms

    Screenshot des Windows Server 2012 RS-Bildschirms mit generischen Benutzersymbolen. Die Symbole für Administrator, Benutzer0 und Benutzer1 zeigen an, dass sie angemeldet sind.

  4. Alternativ können Sie die RDP-Anwendungs-URL auch direkt eingeben.

SSH

Führen Sie die folgenden Schritte aus, um den SSH-Zugriff über Akamai EAA zu konfigurieren:

  1. Wechseln Sie zu "Anwendungen hinzufügen", wählen Sie SSH aus.

    Screenshot des Akamai EAA-Konsolen-Assistenten zum Hinzufügen von Anwendungen mit SSH, der unter den Apps im Abschnitt

  2. Geben Sie den Anwendungsnamen und die Beschreibung ein, z. B. die moderne Microsoft Entra-Authentifizierung bei SSH.

  3. Konfigurieren Sie die Anwendungsidentität.

    a) Geben Sie einen Namen und eine Beschreibung ein.

    b. Geben Sie die Anwendungsserver-IP bzw. den FQDN und Port für SSH an.

    c. Geben Sie den SSH-Benutzernamen und die SSH-Passphrase an. *Diese finden Sie in Akamai EAA.

    d. Geben Sie den Namen des externen Hosts an.

    e. Geben Sie den Speicherort für den Connector an, und wählen Sie den Connector aus.

Authentifizierung

Wählen Sie auf der Registerkarte "Authentifizierung " die Option " Speichern" aus, und wechseln Sie zu "Dienste".

Dienste

Wählen Sie "Speichern" aus, und wechseln Sie zu "Erweiterte Einstellungen".

Screenshot der Registerkarte

Erweiterte Einstellungen

Klicken Sie auf „Save and go to Deployment“ (Speichern und zur Bereitstellung wechseln).

Screenshot der Registerkarte

Screenshot der Einstellungen für benutzerdefinierte HTTP-Header der Akamai EAA-Konsole für SSH-SECURE mit der Schaltfläche

Bereitstellung

Nachdem Sie die Konfiguration der SSH-Anwendung abgeschlossen haben, stellen Sie sie bereit.

  1. Wählen Sie "Anwendung bereitstellen" aus.

    Screenshot der Registerkarte

  2. Endbenutzererfahrung

    Screenshot eines myapps.microsoft.com Fensters

    Screenshot des Fensters

  3. Bedingter Zugriff

    Screenshot der Meldung: Genehmigen der Anmeldeanforderung. Wir haben eine Benachrichtigung an Ihr mobiles Gerät gesendet. Antworten Sie bitte, um fortzufahren.

    Screenshot eines Bildschirms

    Screenshot eines Befehlsfensters für ssh-secure-go.akamai-access.com mit einer Kennwortaufforderung.

    Screenshot eines Befehlsfensters für ssh-secure-go.akamai-access.com mit Informationen zur Anwendung und Anzeigen einer Eingabeaufforderung für Befehle.

Kerberos-Authentifizierung

Im folgenden Beispiel veröffentlichen wir einen internen Webserver bei http://frp-app1.superdemo.live und aktivieren die SSO-Funktion mithilfe von KCD.

Registerkarte Allgemein

Der folgende Screenshot zeigt die Registerkarteneinstellungen "Allgemein" für die Kerberos-Anwendung.

Screenshot der Registerkarte

Registerkarte „Authentication“

Weisen Sie auf der Registerkarte " Authentifizierung " den Identitätsanbieter zu.

Registerkarte „Services“ (Dienste)

Der folgende Screenshot zeigt die Konfiguration der Registerkarte "Dienste" für die Kerberos-Anwendung.

Screenshot der Registerkarte

Erweiterte Einstellungen

Überprüfen Sie die im folgenden Beispiel gezeigten Werte für erweiterte Einstellungen.

Screenshot der Registerkarte

Hinweis

Der Dienstprinzipalname (Service Principal Name, SPN) für den Webserver wurde im SPN@Domain Format festgelegt, z. B HTTP/frp-app1.superdemo.live@SUPERDEMO.LIVE . für diese Demo. Lassen Sie die restlichen Einstellungen unverändert.

Registerkarte „Deployment“

Der folgende Screenshot zeigt die Registerkarte "Bereitstellung" für die Kerberos-Anwendung.

Screenshot der Registerkarte

Hinzufügen eines Verzeichnisses

Führen Sie die folgenden Schritte aus, um eine Active Directory Quelle hinzuzufügen:

  1. Wählen Sie AD aus der Dropdownliste aus.

    Screenshot des Fensters

  2. Geben Sie die erforderlichen Daten an.

    Screenshot des Akamai EAA-Konsolenfensters

  3. Überprüfen Sie die Verzeichniserstellung.

    Screenshot des Fensters

  4. Fügen Sie die Gruppen/OUs hinzu, die Zugriff benötigen.

    Screenshot der Einstellungen für das Verzeichnis superdemo.live. Das Symbol, das Sie zum Hinzufügen von Gruppen oder OUs auswählen, ist hervorgehoben.

  5. In diesem Beispiel heißt die Gruppe EAAGroup und hat ein Mitglied.

    Screenshot der Akamai EAA-Konsole GROUPS ON SUPERDEMOLIVE DIRECTORY window. Die EAAGroup mit 1 Benutzer wird unter

  6. Fügen Sie das Verzeichnis zu Ihrem Identitätsanbieter hinzu, indem Sie Identität, >Identitätsanbieter auswählen und die Registerkarte Verzeichnisse und Verzeichnis zuweisen auswählen.

Konfigurieren der KCD-Delegierung für EAA: Exemplarische Vorgehensweise

Schritt 1: Erstellen eines Kontos

Erstellen Sie das Delegierungskonto in Active Directory wie folgt:

  1. Im Beispiel verwenden wir ein Konto namens EAADelegation. Sie können hierzu das Snap-In Active Directory-Benutzende und -Computer verwenden.

    Hinweis

    Der Benutzername muss ein bestimmtes Format aufweisen, das auf dem Identity Intercept Name basiert. In diesem Beispiel ist der Name des Identity Intercept corpapps.login.go.akamai-access.com

  2. Der Benutzeranmeldungsname lautet:HTTP/corpapps.login.go.akamai-access.com

    Screenshot der EAADelegation-Eigenschaften, wobei der Vorname auf „EAADelegation“ und der Anmeldename des Benutzers auf „HTTP/corpapps.login.go.akamai-access.com“ festgelegt ist.

Schritt 2: Konfigurieren des Dienstprinzipalnamens (Service Principal Name, SPN) für dieses Konto

Verwenden Sie den folgenden Befehl, um den SPN für das Delegierungskonto zu registrieren:

  1. Basierend auf diesem Beispiel ist der SPN wie unten dargestellt.

  2. setspn -s Http/corpapps.login.go.akamai-access.com eaadelegation

    Screenshot: Administratoreingabeaufforderung mit den Ergebnissen des Befehls „setspn -s Http/corpapps.login.go.akamai-access.com eaadelegation“

Schritt 3: Konfigurieren der Delegierung

Konfigurieren Sie als Nächstes die Delegierungseinstellungen für das EAADelegation-Konto.

  1. Wählen Sie für das EAADelegation-Konto die Registerkarte "Delegierung" aus.

    Screenshot einer Administrator-Eingabeaufforderung mit dem Befehl zum Konfigurieren des SPN.

    • Wählen Sie die Option „Beliebiges Authentifizierungsprotokoll verwenden“ aus.
    • Wählen Sie "Hinzufügen" aus, und fügen Sie das App-Poolkonto für die Kerberos-Website hinzu. Bei korrekter Konfiguration sollte es automatisch in den korrekten SPN aufgelöst werden.

Schritt 4: Erstellen einer Schlüsseltabellendatei für Akamai EAA

Verwenden Sie den Befehl "ktpass", um eine Keytabdatei für Akamai EAA zu erstellen.

  1. Dies ist die generische Syntax.

  2. ktpass /out ActiveDirectorydomain.keytab /princ HTTP/yourloginportalurl@ADDomain.com /mapuser serviceaccount@ADdomain.com /pass +rdnPass /crypto All /ptype KRB5_NT_PRINCIPAL

  3. Erläuterung des Beispiels

    Codeschnipsel Erklärung
    Ktpass /out EAADemo.keytab // Der Name der ausgegebenen Schlüsseltabellendatei.
    /princ HTTP/corpapps.login.go.akamai-access.com@superdemo.live HTTP/yourIDPName@YourdomainName
    /mapuser eaadelegation@superdemo.live // EAA-Delegierungskonto
    /pass RANDOMPASS // Kennwort des EAA-Delegierungskontos
    /crypto All ptype KRB5_NT_PRINCIPAL // Siehe Akamai EAA-Dokumentation

  4. Ktpass /out EAADemo.keytab /princ HTTP/corpapps.login.go.akamai-access.com@superdemo.live /mapuser eaadelegation@superdemo.live /pass RANDOMPASS /crypto All ptype KRB5_NT_PRINCIPAL

    Screenshot einer Administrator-Eingabeaufforderung mit den Ergebnissen des Befehls zum Erstellen einer Keytabdatei für AKAMAI EAA.

Schritt 5: Importieren der Schlüsseltabelle in der Akamai EAA-Konsole

Nachdem Sie die Keytabdatei erstellt haben, importieren Sie sie in die Akamai EAA-Konsole.

  1. Wählen Sie System>Keytabs aus.

    Screenshot der Akamai EAA-Konsole mit keytabs, die im Menü

  2. Wählen Sie im Keytabtyp die Kerberos-Delegierung aus.

    Screenshot des EAAKEYTAB-Bildschirms der Akamai EAA-Konsole mit den Keytab-Einstellungen. Der Keytab-Typ ist auf Kerberos-Delegierung eingestellt.

  3. Vergewissern Sie sich, dass die Schlüsseltabelle als bereitgestellt und überprüft angezeigt wird.

    Screenshot der Akamai EAA-Konsole KEYTABS,auf der die EAA-Keytab als

  4. Benutzererfahrung

    Screenshot des Dialogfelds

    Screenshot des Fensters

  5. Bedingter Zugriff

    Screenshot: Meldung zum Genehmigen der Anmeldeanforderung

    Screenshot eines Bildschirms

    Screenshot des Begrüßungsbildschirms für die myKerberosApp. Die Meldung

Erstellen eines Akamai-Testbenutzers

In diesem Abschnitt erstellen Sie in Akamai einen Benutzer namens B. Simon. Arbeiten Sie mit dem Akamai Client-Supportteam zusammen, um die Benutzer in der Akamai-Plattform hinzuzufügen. Benutzende müssen erstellt und aktiviert werden, damit Sie einmaliges Anmelden verwenden können.

Testen des einmaligen Anmeldens (SSO)

In diesem Abschnitt testen Sie die Microsoft Entra-Konfiguration für einmaliges Anmelden mit den folgenden Optionen.

  • Wählen Sie "Diese Anwendung testen" aus, und Sie sollten automatisch bei Akamai angemeldet sein, für das Sie das SSO einrichten.

  • Sie können „Meine Apps“ von Microsoft verwenden. Wenn Sie die Akamai-Kachel in den "Meine Apps" auswählen, sollten Sie automatisch beim Akamai angemeldet sein, für das Sie das SSO einrichten. Weitere Informationen zu "Meine Apps" finden Sie in der Einführung in "Meine Apps".

Verwandte Inhalte

Nach dem Konfigurieren von Akamai können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung basiert auf bedingtem Zugriff. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud-Apps erzwingen.

  • Last updated on