Integrar aplicações de catálogo IdP não Microsoft para controlo de aplicações de Acesso Condicional

Os controlos de acesso e sessão no Microsoft Defender para aplicações na Cloud funcionam com aplicações personalizadas e de catálogo. Embora as aplicações Microsoft Entra ID sejam integradas automaticamente para utilizarem o controlo de aplicações do Acesso Condicional, se estiver a trabalhar com um IdP que não seja da Microsoft, terá de integrar a sua aplicação manualmente.

Este artigo descreve como configurar o seu IdP para trabalhar com Defender for Cloud Apps. A integração do seu IdP com o Defender for Cloud Apps integra automaticamente todas as aplicações de catálogo do seu IdP para o controlo de aplicações de Acesso Condicional.

Pré-requisitos

Antes de começar, certifique-se de que o seu ambiente cumpre os seguintes requisitos:

  • A sua organização tem de ter as seguintes licenças para utilizar o controlo de aplicações de acesso condicional:

    • A licença exigida pela sua solução de fornecedor de identidade (IdP)
    • Microsoft Defender para Aplicações na Nuvem

  • As aplicações têm de ser configuradas com início de sessão único

  • As aplicações têm de ser configuradas com o protocolo de autenticação SAML 2.0.

Executar e testar totalmente os procedimentos neste artigo requer que tenha uma política de acesso ou sessão configurada. Para mais informações, consulte:

Configurar o IdP para trabalhar com Defender for Cloud Apps

O procedimento seguinte descreve como encaminhar sessões de aplicações de outras soluções IdP para o Defender for Cloud Apps.

Sugestão

Os seguintes artigos fornecem exemplos detalhados deste procedimento:

Para configurar o IdP para trabalhar com Defender for Cloud Apps:

  1. No Microsoft Defender XDR, selecione Definições > Aplicações na Cloud > Aplicações ligadas > Aplicações do Controlo de Aplicações de Acesso Condicional.

  2. Na página Aplicações de Controlo de Aplicações de Acesso Condicional , selecione + Adicionar.

  3. Na caixa de diálogo Adicionar uma aplicação SAML com o seu fornecedor de identidade , selecione o menu pendente Procurar uma aplicação e, em seguida, selecione a aplicação que pretende implementar. Com a aplicação selecionada, selecione Assistente de início.

  4. Na página INFORMAÇÕES DA APLICAÇÃO do assistente, carregue um ficheiro de metadados a partir da sua aplicação ou introduza os dados da aplicação manualmente.

    Certifique-se de que fornece as seguintes informações:

    • O URL do serviço de consumo de asserções. Este é o URL que a sua aplicação utiliza para receber asserções SAML do seu IdP.
    • Um certificado SAML, se a sua aplicação disponibilizar um. Nesses casos, selecione Utilizar... Opção de certificado SAML e, em seguida, carregue o ficheiro de certificado.

    Quando terminar, selecione Seguinte para continuar.

  5. Na página FORNECEDOR DE IDENTIDADE do assistente, siga as instruções para configurar uma nova aplicação personalizada no portal do seu IdP.

    Nota

    Os passos necessários podem ser diferentes, consoante o seu IdP. Recomendamos que execute a configuração externa, conforme descrito pelos seguintes motivos:

    • Alguns fornecedores de identidade não lhe permitem alterar os atributos SAML ou as propriedades de URL de uma aplicação de galeria/catálogo.
    • Quando configura uma aplicação personalizada, pode testar a aplicação com Defender for Cloud Apps controlos de acesso e sessão, sem alterar o comportamento configurado existente da sua organização.

    Copie a informação de configuração de login único da sua aplicação porque irá inseri-la nos passos de configuração IdP que se seguem. Quando terminar, selecione Seguinte para continuar.

  6. Continuando na página FORNECEDOR DE IDENTIDADE do assistente, carregue um ficheiro de metadados a partir do seu IdP ou introduza os dados da aplicação manualmente.

    Certifique-se de que fornece as seguintes informações:

    • O URL do serviço de início de sessão único. Este é o endereço URL que o seu IdP utiliza para receber pedidos de autenticação única.
    • Um certificado SAML, se o seu IdP fornecer um. Nesses casos, selecione a opção Utilizar certificado SAML do fornecedor de identidade e, em seguida, carregue o ficheiro de certificado.

  7. Continuando na página FORNECEDOR DE IDENTIDADE do assistente, copie tanto o URL de login único como todos os atributos e valores para que possa inseri-los na configuração personalizada da aplicação do seu IdP nos próximos passos.

    Quando terminar, selecione Seguinte para continuar.

  8. Navegue para o portal do seu IdP e introduza os valores que copiou para a configuração do IdP. Normalmente, estas definições encontram-se na área de definições personalizadas da aplicação do seu IdP.

    1. Introduza o URL de início de sessão único (SSO) da sua aplicação que copiou na etapa anterior. Alguns fornecedores podem referir-se ao URL de início de sessão único (SSO) como o URL de Resposta.

    2. Adicione os atributos e valores que copiou do passo anterior às propriedades da aplicação. Alguns fornecedores podem referir-se-lhes como atributos de utilizador ou declarações.

      Se os atributos estiverem limitados a 1024 carateres para novas aplicações, primeiro crie a aplicação sem os atributos relevantes e adicione-os posteriormente ao editar a aplicação.

    3. Verifique se o identificador de nome está no formato de um endereço de e-mail.

    4. Certifique-se de que guarda as definições quando terminar.

  9. De volta ao Defender for Cloud Apps, na página ALTERAÇÕES DA APLICAÇÃO do assistente, copie o URL de início de sessão único SAML e descarregue o certificado SAML do Microsoft Defender for Cloud Apps. O URL de início de sessão único SAML é um URL personalizado para a sua aplicação quando esta é utilizada com o controlo de aplicações de Acesso Condicional no Defender for Cloud Apps.

  10. Aceda ao portal da sua aplicação e configure as definições de início de sessão único (SSO) da seguinte forma:

    1. (Recomendado) Crie uma cópia de segurança das definições atuais.
    2. Substitua o valor do campo de URL de início de sessão do fornecedor de identidades pelo URL de início de sessão único SAML do Defender for Cloud Apps que copiou na etapa anterior. O nome específico deste campo pode ser diferente, consoante a sua aplicação.
    3. Carregue o certificado SAML do Defender for Cloud Apps que transferiu no passo anterior.
    4. Certifique-se de que guarda as alterações.

  11. No assistente, selecione Concluir para concluir a configuração.

Depois de guardar as definições de início de sessão único da sua aplicação com os valores personalizados pelo Defender for Cloud Apps, todos os pedidos de início de sessão associados à aplicação são encaminhados através do Defender for Cloud Apps e do controlo de aplicações do Acesso Condicional.

Nota

O certificado SAML Defender for Cloud Apps é válido durante 1 ano. Depois de expirar, terá de gerar e carregar um novo.

Inicie sessão na sua aplicação com um utilizador associado à política

Depois de criar a política de acesso ou sessão, inicie sessão em cada aplicação configurada na política. Certifique-se primeiro de que terminou sessão em todas as sessões existentes e de que inicia sessão com um utilizador configurado na política.

Defender for Cloud Apps irá sincronizar os detalhes da política com os respetivos servidores para cada nova aplicação na qual inicia sessão. Esta operação pode demorar até um minuto.

Para mais informações, consulte:

Verifique se as aplicações estão configuradas para utilizar controlos de acesso e de sessão

Este procedimento descreve como verificar se as suas aplicações estão configuradas para utilizar controlos de acesso e sessão no Defender for Cloud Apps e configurar essas definições, se necessário.

Nota

Embora não possa remover as definições de controlo de sessão de uma aplicação, nenhum comportamento é alterado até ter uma política de sessão ou acesso configurada para a aplicação.

  1. No Microsoft Defender XDR, selecione Definições > Aplicações na Cloud > Aplicações ligadas > Aplicações de Controlo de Aplicações de Acesso Condicional.

  2. Na tabela de aplicações, procure a sua aplicação e verifique o valor da coluna tipo IDP . Certifique-se de que Aplicação de autenticação não Microsoft e Controlo de sessão aparecem na sua aplicação.

Conteúdos relacionados

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.

  • Last updated on