使用 PingOne 作為辨識提供者的任何 Web 應用程式部署條件式存取應用程式控制（IdP）

您可以在適用於雲端的 Microsoft Defender Apps 中設定工作階段控制項，以使用任何 Web 應用程式和任何非 Microsoft IdP。本文說明如何將應用程式會話從 PingOne 路由傳送至適用於雲端的 Defender Apps 以進行即時會話控件。

在本文中，我們將使用 Salesforce 應用程式作為 Web 應用程式的範例，以使用適用於雲端的 Defender Apps 會話控件。若要設定其他應用程式，請根據其需求執行相同的步驟。

必要條件

您的組織必須具有下列授權，才能使用條件式存取應用程控：
- 相關的 PingOne 授權（單一登入所需）
- Microsoft Defender for Cloud Apps
使用 SAML 2.0 驗證通訊協定之應用程式的現有 PingOne 單一登入設定

使用下列步驟，將 Web 應用程式會話從 PingOne 路由傳送至適用於雲端的 Defender Apps。如需 Microsoft Entra 設定步驟，請參閱使用 Microsoft Entra 識別碼將自定義應用程式的條件式存取應用程控上線和部署。

注意

您可以使用下列其中一種方法，設定 PingOne 所提供的應用程式 SAML 單一登入資訊：

在下列步驟中，我們將使用選項 2。

在 Salesforce 中，流覽至安裝程式> 設定> Identity>單一登錄設定。
在 [單一登錄設定 下，選取您現有 SAML 2.0 組態的名稱。
在 [ SAML 單一登錄設定 ] 頁面上，記下 Salesforce 登入 URL。您稍後會用到此程式。

注意

如果您的應用程式提供 SAML 憑證，請下載憑證檔案。

在 Microsoft Defender 入口網站中，選取 [設定]。然後選擇 [ 雲端應用程式]。
在 連線應用程式下，選取 [條件式存取應用程控應用程式]。
選取 [+新增]，然後在快顯中選取您要部署的應用程式，然後選取 [ 啟動精靈]。
在 [APP 資訊] 頁面上，選取 [手動填入數據]，在 [判斷提示取用者服務 URL] 中輸入您先前注意到的 Salesforce 登入 URL，然後選取 [下一步]。

注意

如果您的應用程式提供 SAML 憑證，請選取 [ 使用 <app_name> SAML 憑證 並上傳憑證檔案。

繼續進行之前，請使用下列步驟從現有的 Salesforce 應用程式取得資訊。

然後使用 [新增 SAML 應用程式與識別提供者] 頁面的指示，在 IdP 的入口網站中設定自定義應用程式。

Add SAML app with your identity provider.

注意

設定自定義應用程式可讓您使用存取權和會話控件來測試現有的應用程式，而不需要變更您組織的目前行為。

建立 新的 SAML 應用程式。
在 [ 應用程式詳細數據] 頁面上，填寫窗體，然後選取 [繼續下一步]。

提示

使用可協助您區分自定義應用程式與現有 Salesforce 應用程式的應用程式名稱。
在 [ 應用程式組態 ] 頁面上，執行下列動作，然後選取 [ 繼續執行下一個步驟]。
- 在 [ 判斷提示取用者服務（ACS）] 字段中，輸入您稍早注意到的 Salesforce 登入 URL 。
- 在 [ 實體標識符 ] 字段中，輸入以開頭 https://的唯一標識符。請確定這與結束的 Salesforce PingOne 應用程式組態不同。
- 記下 實體標識碼。您稍後會用到此程式。
在 [ SSO 屬性對應 ] 頁面上，新增現有 Salesforce 應用程式的 SAML_SUBJECT 屬性和您稍早注意到的值，然後選取 [ 繼續下一步]。
在 [ 群組存取 ] 頁面上，新增您先前注意到的現有 Salesforce 應用程式群組，並完成設定。

回到 [適用於雲端的 Defender 應用程式識別提供者] 頁面中，選取 [下一步] 繼續進行。
在下一個頁面上，選取 [手動填入數據]，執行下列動作，然後選取 [ 下一步]。
- 針對判斷提示取 用者服務 URL，輸入您稍早注意到的 Salesforce 登入 URL 。
- 選取 [上傳識別提供者的 SAML 憑證 ]，然後上傳您稍早下載的憑證檔案。
在下一個頁面上，記下下列資訊，然後選取 [ 下一步]。您稍後會需要此資訊。
- 適用於雲端的 Defender Apps 單一登入 URL
- 適用於雲端的 Defender Apps 屬性和值

在 PingOne 中，找出並編輯自定義 Salesforce 應用程式。
在 [判斷提示取用者服務（ACS）] 字段中，將 URL 取代為您稍早記下的適用於雲端的 Defender Apps 單一登錄 URL，然後選取 [下一步]。
將您先前注意到的適用於雲端的 Defender Apps 屬性和值新增至應用程式的屬性。
儲存您的設定。