Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
Comment configurer SAML l’authentification Azure avec GlobalPro... - Knowledge Base - Palo Alto Networks

Comment configurer SAML l’authentification Azure avec GlobalProtect

444874
Created On 05/15/20 00:59 AM - Last Modified 08/02/24 04:36 AM


Objective


Instruction étape par étape sur la façon de configurer l’authentification Azure SAML pour portail GlobalProtect et passerelle.

 


Environment


GlobalProtectauthentification avec Azure SAML

Procedure


Étape 1. Connectez-vous à Azure Portal et naviguez dans l’application Enterprise sous tous les services


     Image ajoutée par l'utilisateur


Étape 2. Recherchez Palo Alto et sélectionnez Palo Alto Global Protect

Image ajoutée par l'utilisateur


Step 3. Cliquez ADD pour ajouter l’application

Image ajoutée par l'utilisateur

Étape 4.             Après l’ajout de l’application > cliquez sur l’étape

Image ajoutée par l'utilisateur

5 d’inscription unique.      Sélectionnez SAML l’option

Image ajoutée par l'utilisateur


: Étape 6.     Modifier la SAML configuration de base en cliquant sur modifier le bouton Étape

Image ajoutée par l'utilisateur

7.      Remplissez URL Connexion, Identificateur ID (Entité) et Réponse URL (Assertion Consumer Service ) comme URL suit portail / adresse pourrait être situé en se connectant à

GlobalProtect l’ang passe FQDN sous le IP firewall réseau> Portail> Sélectionnez le portail> Agent> Sélectionnez config>External > Sélectionnez passerelle externe> Utilisez soit FQDN ou adresse ip IP

URL Connexion:
https:// FQDN
http Identificateur // IP- adresse


ID (Entité)
https:// FQDN :443/SAML20/ SP
https// IP- adresse:443/SAML20/SP

Reply URL (Assertion Consumer Service URL )
https:// FQDN :443/SAML20/ SP / ACS
https// IP- adresse:443/SAML20/ SP / Par ACS

exemple: Ou

Image ajoutée par l'utilisateur

IP adresse: Étape

Image ajoutée par l'utilisateur

8.                     Téléchargez les métadonnées XML de la Fédération et enregistrez-les sur votre ordinateur ( Cela sera importé dans le firewall ).

       Image ajoutée par l'utilisateur

Cela conclut le config sur Azure. Connectez-vous et firewall ajoutez des étapes de fournisseur SAML

d’identité pour SAML configurer l’authentification pour l’utiliser GlobalProtect pour Portal et Gateway :

Suivez cet article pour configurer les étapes de configuration GlobalProtect portail/passerelle

SAML

: étape 1. Connectez-vous firewall et naviguez vers l'> SAML fournisseur d'>importe

Image ajoutée par l'utilisateur

étape 2.         Importez les métadonnées fédérées XML téléchargées à partir d’Azure à l’étape 8.
Image ajoutée par l'utilisateur

Option: Décochez valider le certificat de fournisseur d’identité.              S’il est vérifié, le certificat d’Azure doit également être firewall téléchargé.

Étape 3. Créez le profil d’authentification et SAML sélectionnez IDP et serveur Profile

Image ajoutée par l'utilisateur

Step 4.        Cliquez sur onglet Avancé et sélectionnez « Autoriser la liste »

Image ajoutée par l'utilisateur

Étape 5.        Ajouter le profil d’authentification GlobalProtect à

Image ajoutée par l'utilisateur

Portal Step 6.        Ajouter le profil d’authentification GlobalProtect à la passerelle config: Cela conclut la partie

Image ajoutée par l'utilisateur

configuration.     
        


 
 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g0000008U48CAE&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language