Comment configurer Azure SSO multi-role dans Prisma Cloud
9963
Created On 03/29/22 16:38 PM - Last Modified 04/30/25 22:24 PM
Objective
Configurez Azure SSO avec Just in Time Provisioning (JIT) avec Prisma Cloud multirôle.
Environment
- Prisma Cloud
- Microsoft Azure SSO multi-rôle
Procedure
Configurer Azure pour SSO
- Accédez à SAML-Authentification basée sur Prisma Cloud SSO les applications d’entreprise > >
- Cliquez sur Ajouter de nouvelles revendications
- Sélectionnez Groupes affectés à l’application, cliquez sur Enregistrer
Le groupe de revendications a été ajouté
- Accédez au répertoire par défaut > tous les groupes
- Affecter des groupes à Prisma Cloud SSO Enterprise Application et y ajouter des utilisateurs
- Copier l’ID de l’objet du groupe afin que nous puissions créer un rôle dans Prisma Cloud
Remarque : L’attribution de groupes n’est pas disponible pour le niveau de plan Active Directory de base.Il nécessite au moins un plan « + SECURITY E5 » ou « ENTERPRISE MOBILITYAZURE AD PREMIUMP2 ».
Configurer SSO sur Prisma Cloud
- Créer un rôle à l’aide des paramètres > des rôles de l’ID d’objet de groupe Azure dans Prisma Cloud
- Copier le nom de la revendication à partir d’Azure et le coller dans les paramètres > SSO > juste à temps (JIT) Approvisionnement
- Connectez-vous avec SSO et cliquez sur Profil en bas. Vous verrez plusieurs rôles.
Vous pouvez maintenant basculer plusieurs rôles dans Prisma Cloud
Additional Information
Configurer Azure AD SSO sur Prisma Cloud