Esercitazione: Integrazione dell'accesso Single Sign-On (SSO) di Microsoft Entra con Veracode

  • Articolo

In questa esercitazione si apprenderà come integrare Veracode con Microsoft Entra ID. Integrando Veracode con Microsoft Entra ID, è possibile:

  • Controllare in Microsoft Entra ID chi può accedere a Veracode.
  • Abilitare gli utenti per l'accesso automatico a Veracode con gli account Microsoft Entra personali.
  • È possibile gestire gli account in un'unica posizione centrale: il portale di Azure.

Prerequisiti

Per iniziare, sono necessari gli elementi seguenti:

  • Una sottoscrizione di Microsoft Entra. Se non si possiede una sottoscrizione, è possibile ottenere un account gratuito.
  • Sottoscrizione di Veracode abilitata per l'accesso Single Sign-On (SSO).

Descrizione dello scenario

In questa esercitazione viene configurato e testato l'accesso SSO di Microsoft Entra in un ambiente di test. VeraCode supporta l'accesso SSO avviato da provider di identità e il provisioning utenti Just-In-Time (JIT).

Per configurare l'integrazione di Veracode in Microsoft Entra ID, aggiungere Veracode dalla raccolta all'elenco di app SaaS gestite.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un'applicazione cloud Amministrazione istrator.
  2. Passare a Applicazioni di identità>Applicazioni>aziendali>Nuova applicazione.
  3. Nella sezione Aggiungi dalla raccolta digitare "Veracode" nella casella di ricerca.
  4. Selezionare Veracode nel pannello dei risultati e quindi aggiungere l'app. Attendere alcuni secondi che l'app venga aggiunta al tenant.

In alternativa, è anche possibile usare l'Enterprise Configurazione app Wizard. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare ruoli, nonché esaminare la configurazione dell'accesso SSO. Altre informazioni sulle procedure guidate di Microsoft 365.

Configurare e testare l'accesso Single Sign-On di Microsoft Entra per Veracode

Configurare e testare l'accesso SSO di Microsoft Entra con Veracode usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire un collegamento tra un utente di Microsoft Entra e l'utente correlato in Veracode.

Per configurare e testare l'accesso SSO di Microsoft Entra con Veracode, seguire questa procedura:

  1. Configurare l'accesso Single Sign-On di Microsoft Entra per consentire agli utenti di usare questa funzionalità.
  2. Configurare l'accesso Single Sign-On per Veracode: per configurare le impostazioni di Single Sign-On sul lato applicazione.
    • Creare un utente di test di Veracode per avere una controparte di B.Simon in Veracode collegata alla rappresentazione dell'utente in Microsoft Entra.
  3. Testare l'accesso Single Sign-On: per verificare se la configurazione funziona.

Configurare l'accesso Single Sign-On di Microsoft Entra

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

  1. Nell'ID Microsoft Entra passare alla pagina dell'applicazione Veracode in Applicazioni aziendali, scorrere verso il basso fino alla sezione Gestione e fare clic su Single Sign-On.

  2. Nella scheda Gestisci fare clic su Single Sign-On e quindi selezionare SAML.

  3. Nella pagina Configura l'accesso Single Sign-On con SAML fare clic sull'icona della matita relativa a Configurazione SAML di base per modificare le impostazioni.

    Edit Basic SAML Configuration

  4. Il campo Stato inoltro deve essere popolato automaticamente con https://web.analysiscenter.veracode.com/login/#/saml. Il resto di questi campi verrà popolato dopo aver configurato SAML all'interno della piattaforma Veracode.

  5. Nella sezione Certificato di firma SAML della pagina Configura l'accesso Single Sign-On con SAML individuare Certificato (Base64). Selezionare Scarica per scaricare il certificato e salvarlo nel computer.

    Screenshot of SAML Signing Certificate section, with Download link highlighted.

  6. Veracode prevede un formato specifico per le asserzioni SAML, in base al quale è necessario aggiungere mapping di attributi personalizzati alla configurazione degli attributi token SAML. Lo screenshot seguente mostra l'elenco degli attributi predefiniti.

    Screenshot of User Attributes & Claims section.

  7. Veracode prevede inoltre il passaggio di qualche altro attributo nella risposta SAML. Anche questi attributi vengono prepopolati, ma è possibile esaminarli in base alle esigenze.

    Nome Attributo di origine
    firstname User.givenname
    lastname User.surname
    posta elettronica User.mail

  8. Nella sezione Configura Veracode copiare e salvare gli URL forniti da usare più avanti nella configurazione SAML di Veracode Platform.

    Screenshot of Set up Veracode section, with configuration URLs highlighted.

Creare un utente di test di Microsoft Entra

In questa sezione verrà creato un utente di test di nome B.Simon.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un utente Amministrazione istrator.
  2. Passare a Utenti>identità>Tutti gli utenti.
  3. Selezionare Nuovo utente Crea nuovo utente> nella parte superiore della schermata.
  4. Nelle proprietà Utente seguire questa procedura:
    1. Nel campo Nome visualizzato immettere B.Simon.
    2. Nel campo Nome entità utente immettere .username@companydomain.extension Ad esempio: B.Simon@contoso.com.
    3. Selezionare la casella di controllo Mostra password e quindi prendere nota del valore visualizzato nella casella Password.
    4. Selezionare Rivedi e crea.
  5. Seleziona Crea.

Assegnare l'utente di test di Microsoft Entra

In questa sezione si abiliterà B.Simon all'uso dell'accesso Single Sign-On concedendole l'accesso a Veracode.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un'applicazione cloud Amministrazione istrator.
  2. Passare a Applicazioni di identità>Applicazioni>aziendali>Veracode.
  3. Nella pagina di panoramica dell'app selezionare Utenti e gruppi.
  4. Selezionare Aggiungi utente/gruppo, quindi utenti e gruppi nella finestra di dialogo Aggiungi assegnazione .
    1. Nella finestra di dialogo Utenti e gruppi selezionare B.Simon dall'elenco degli utenti e quindi fare clic sul pulsante Seleziona nella parte inferiore della schermata.
    2. Se si prevede che agli utenti venga assegnato un ruolo, è possibile selezionarlo nell'elenco a discesa Selezionare un ruolo. Se per questa app non è stato configurato alcun ruolo, il ruolo selezionato è "Accesso predefinito".
    3. Nella finestra di dialogo Aggiungi assegnazione fare clic sul pulsante Assegna.

Configurare l'accesso Single Sign-On di Veracode

Note:

  1. In un'altra finestra del Web browser accedere al sito aziendale di Veracode come amministratore.

  2. Dal menu in alto selezionare Settings (Impostazioni) >Admin.

    Screenshot of Veracode Administration, with Settings icon and Admin highlighted.

  3. Selezionare la scheda Certificato SAML.

  4. Nella sezione Certificato SAML seguire questa procedura:

    Screenshot of Organization SAML Settings section.

    a. Per Issuer (Autorità di certificazione) incollare il valore dell'identificatore Microsoft Entra copiato.

    b. Per IDP Server URL (URL server IdP) incollare il valore dell'URL di disconnessione copiato.

    c. Per Certificato di firma dell'asserzione selezionare Scegli file per caricare il certificato scaricato.

    d. Si notino i valori dei tre URL (URL asserzione SAML, URL del gruppo di destinatari SAML, URL dello stato dell'inoltro).

    e. Fare clic su Salva.

  5. Accettare i valori dell'URL dell'asserzione SAML, dell'URL del gruppo di destinatari SAML e dell'URL dello stato dell'inoltro e aggiornarli nelle impostazioni di Microsoft Entra per l'integrazione di Veracode (seguire la tabella seguente per le conversioni appropriate) NOTA: Lo stato dell'inoltro non è facoltativo.

    Veracode URL Campo MICROSOFT Entra ID
    URL destinatari SAML Identificatore (ID entità)
    URL asserzione SAML URL di risposta (URL del servizio consumer di asserzione)
    URL stato inoltro Stato dell'inoltro

  6. Selezionare la scheda Provisioning JIT.

    Screenshot of JIT Provisioning tab, with various options highlighted.

  7. Nella sezione Impostazioni organizzazione attivare l'impostazione Configura Impostazioni predefinita per il provisioning utenti JIT su Sì.

  8. Nella sezione Impostazioni di base, per User Data Aggiornamenti, selezionare Prefer Veracode User Data (Prefer Veracode User Data). Ciò causerà conflitti tra i dati passati nell'asserzione SAML dall'ID Microsoft Entra e i dati utente nella piattaforma Veracode per essere risolti usando i dati utente di Veracode.

  9. Nella sezione Access Impostazioni, in Ruoli utente, selezionare una delle opzioni seguenti Per altre informazioni sui ruoli utente di Veracode, vedere la documentazione di Veracode:

    Screenshot of JIT Provisioning User Roles, with various options highlighted.

    • Policy Administrator
    • Reviewer
    • Security Lead
    • Executive
    • Submitter
    • Creator
    • All Scan Types

Creare l'utente di test di Veracode

In questa sezione viene creato un utente di nome B.Simon in Veracode. Veracode supporta il provisioning utenti JIT, che è abilitato per impostazione predefinita. Non è necessario alcun intervento dell'utente in questa sezione. Se non esiste già un utente in Veracode, ne viene creato uno nuovo dopo l'autenticazione.

Nota

È possibile usare qualsiasi altro strumento o API di creazione di account utente veracode forniti da Veracode per effettuare il provisioning degli account utente di Microsoft Entra.

Testare l'accesso SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

  • Fare clic su Test this application (Testa questa applicazione) e si dovrebbe accedere automaticamente all'istanza di Veracode per cui si è configurato l'accesso SSO.

  • È possibile usare App personali Microsoft. Quando si fa clic sul riquadro di Veracode nel App personali, si dovrebbe accedere automaticamente all'applicazione Veracode per cui si è configurato l'accesso SSO. Per altre informazioni su App personali, vedere l'introduzione ad App personali.

Passaggi successivi

Dopo aver configurato Veracode, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione costituisce un'estensione dell'accesso condizionale. Informazioni su come applicare il controllo sessione con app Microsoft Defender per il cloud.