So integrieren Sie Security Center mit OpenID Connect in Okta - Security Center 5.10

Security Center – Administratorhandbuch 5.10

Product
Security Center
Content type
Handbücher > Administrator-Handbücher
Version
5.10
ft:locale
de-DE
Last updated
2023-07-07

Bevor Security Center Okta zur Authentifizierung von Benutzern mit OpenID Connect verwenden kann, ist die Einrichtung im Config Tool und in der Okta Admin Console erforderlich.

Dieses Beispiel zeigt die Schritte, die zum Einrichten der Drittanbieterauthentifizierung in Okta mithilfe des OpenID Connect (OIDC) UserInfo-Endpunkts erforderlich sind. Der Vorgang besteht aus den folgenden Abschnitten:

  1. Vorbereitung von Security Center
  2. Vorbereitung von Okta
  3. Integration von Security Center in Okta

Um die Authentifizierung von Drittanbietern zu implementieren, müssen Sie über Administratorrechte in Security Center und Okta verfügen.

IMPORTANT: Diese Beispielintegration kann von Ihren Anforderungen abweichen. Außerdem kann sich die Okta Admin Console jederzeit ändern. Stellen Sie beim Einrichten von Okta sicher, dass alle Schritte an Ihre spezifische Situation angepasst sind.

1 - Vorbereitung von Security Center

  1. Öffnen Sie Config Tool und melden Sie sich bei Security Center Hauptserver als Administrator an.
  2. Öffnen Sie in Config Tool System > Rollen und klicken Sie auf Einheit hinzufügen > Authentication Service.
    Menü „Einheit hinzufügen“ im Config Tool, wobei die Authentication Service-Rolle hervorgehoben wird.
  3. Wählen Sie im Fenster Erstellen einer Rolle: Authentication Service die Option OpenID aus und klicken Sie auf Weiter.
    Fenster „Erstellen einer Rolle: Authentication Service“ im Config Tool, wobei das OpenID-Protokoll ausgewählt ist.
  4. Geben Sie einen Namen und eine optionale Beschreibung für die neue Rolle "Authentication Service" ein und klicken Sie auf Weiter.
    Fenster „Erstellen einer Rolle: Authentication Service“ im Config Tool, mit den Feldern für „Basisinformationen“ für Okta.
    NOTE: Wenn Ihr System über mehrere Partitionen verfügt, können Sie die neue Rolle hier auch einer bestimmten Partition hinzufügen.
  5. Stellen Sie auf der Seite Zusammenfassung sicher, dass alle Informationen korrekt sind, klicken Sie auf Erstellen und dann auf Schließen.
  6. Klicken Sie in der neu erstellten Rolle auf die Registerkarte Netzwerkendpunkt.
  7. Kopieren Sie auf der Seite Netzwerkendpunkt die OIDC-URIs Umleitung und Abmelden. Diese werden zum Konfigurieren der Umleitungs-URIs für die Anmeldung und der Umleitungs-URIs für die Abmeldung in Okta benötigt.
    NOTE: Möglicherweise müssen Sie den Task System neu starten, um die Endpunkt-URIs anzuzeigen.
    Seite „Netzwerkendpunkt“ der Authentication Service-Rolle im Config Tool, auf der die Umleitungs- und Abmelde-URIs angezeigt werden.

2 - Vorbereitung von Okta

Bevor Sie diese Schritte in der Okta Admin Console ausführen, müssen die folgenden Voraussetzungen erfüllt sein:
  • Sie haben ein Okta-Administratorkonto.
  • Sie haben mindestens einen Benutzer bereitgestellt.
  • Sie haben mindestens eine Benutzergruppe bereitgestellt, die die Benutzer enthält, denen Sie Zugriff auf Security Center gewähren möchten.
  1. Wählen Sie in der Okta Admin Console Anwendungen > Anwendungen aus und klicken Sie dann auf Anwendungsintegration erstellen.
    Okta Admin Console, auf der die Schaltfläche „Anwendungsintegration erstellen“ auf der Seite „Anwendungen“ angezeigt wird.
  2. Wählen Sie im Assistenten Neue Anwendungsintegration erstellen OIDC - OpenID Connect und Webanwendung aus und klicken Sie auf Weiter.
    Assistent „Neue Anwendungsintegration erstellen“ in der Okta Admin Console, wobei „OIDC“ und „Webanwendung“ ausgewählt sind.
  3. Nehmen Sie die folgenden Einstellungen auf der Seite Neue Webanwendungsintegration vor und klicken Sie auf Speichern:
    • Name der Anwendungsintegration
      Seite „Neue Webanwendungsintegration“ in der Okta Admin Console, mit Popups für den Namen der Anwendungsintegration und die Zugangsart.
    • Umleitungs-URIs für die Anmeldung, kopiert von den Umleitungs-URIs in Security Center
      Seite „Neue Webanwendungsintegration“ in der Okta Admin Console, mit einer Legende für Umleitungs-URIs für die Anmeldung.
    • Umleitungs-URIs für die Abmeldung, kopiert von den Abmelde-URIs in Security Center
      Seite „Neue Webanwendungsintegration“ in der Okta Admin Console, mit einer Legende für Umleitungs-URIs für die Abmeldung.
    • Kontrollierter Zugriff Wählen Sie Zugriff auf ausgewählte Gruppen beschränken und fügen Sie die gewünschten Gruppen hinzu.
      Seite „Neue Webanwendungsintegration“ in der Okta Admin Console, mit einer Legende für „Kontrollierter Zugriff“.
  4. Kopieren Sie auf der Seite Allgemein die standardmäßige Client-ID und das standardmäßige Client-Secret für Ihre Anwendung. Diese werden benötigt, um Security Center zu konfigurieren. Bei Bedarf können Sie auf Bearbeiten klicken, um ein neues Client-Secret zu generieren.