توجيه حركة المرور عبر وكيل ويب الموقع (EA)

قم بتوسيع مخطط التوفير لـ Entra SCIM لمزامنة الخصائص التالية من Microsoft Entra ID إلى تطبيق Cato SCIM:

• onPremisesSamAccountName: اسم تسجيل الدخول القديم لـ Windows. يتم استخدامه بواسطة مصادقة Windows والتطبيقات القديمة التي تتطلب خاصية sAMAccountName

• onPremisesDomainName: الاسم Domain المؤهل بالكامل (FQDN) لـ Active Directory في الموقع المقترن بحساب المستخدم. يستخدم معًا مع onPremisesSamAccountName لتحديد المستخدم أثناء مصادقة Kerberos.

تنويه:

• يجب تطبيق هذا التكوين قبل بدء توفير المستخدم. إذا لم يكن ذلك ممكنًا، قم بتشغيل المزامنة مع تطبيق Cato SCIM بمجرد تطبيق التكوين.

• قبل تحرير المخطط، يُوصى بحفظ نسخة من مستند JSON. يسمح لك ذلك باستعادة التكوين الأصلي إذا حدث خطأ.

• إذا كنت تقوم بتكوين نسخ وكيل بحركة غير مصادقة فقط، فإن هذه الخطوة ليست مطلوبة

• الأسماء الدقيقة المعروضة في المخطط يمكن أن تختلف حسب إصدار قالب التزويد من مايكروسوفت Entra. استخدم الأمثلة أدناه كمرجع وحدد المصدر المكافئ Entra، الهدف Cato، وخرائط التزويد المستخدمة في المخطط الخاص بك.

لتعيين خصائص هوية المستخدم:

1. في مركز إدارة Entra، انتقل إلى التطبيقات المؤسسية.

2. افتح Cato Networks تطبيق SCIM.

3. انقر على التوفير ثم تعديل التوفير.

4. قم بتوسيع قسم التعيين وانقر على توفير مستخدمي Azure Active Directory، ثم عرض الخيارات المتقدمة.

5. انقر على مراجعة مخططك هنا.
   يفتح مستند مخطط JSON.

6. لكشف خصائص المصدر Entra حتى يمكن استخدامها في تعيينات التوفير، باستخدام Ctrl+F، ابحث عن "name": "Microsoft Entra ID'.

7. حدد "attributes" المصفوفة (directories[] > "Microsoft Entra ID" > objects[] > المستخدم > attributes[])، الكائن النهائي للخاصية هو onPremisesSecurityIdentifier.

8. أضف فاصلة بعد الخاصية النهائية والصق الإدخالات التالية قبل الإغلاق ]

   إدخالات للكشف عن خصائص المصدر Entra

   {
     "anchor": false,
     "caseExact": false,
     "defaultValue": null,
     "flowNullValues": false,
     "multivalued": false,
     "mutability": "ReadWrite",
     "name": "onPremisesSamAccountName",
     "required": false,
     "type": "String",
     "apiExpressions": [],
     "metadata": [],
     "referencedObjects": []
   },
   {
     "anchor": false,
     "caseExact": false,
     "defaultValue": null,
     "flowNullValues": false,
     "multivalued": false,
     "mutability": "ReadWrite",
     "name": "onPremisesDomainName",
     "required": false,
     "type": "String",
     "apiExpressions": [],
     "metadata": [],
     "referencedObjects": []
   }

9. لإضافة السمات الممتدة للهدف SCIM إلى مخطط Cato SCIM، حدد موقع دليل هدف Cato. ابحث عن إما "name": "Cato Networks Provisioning" أو "name": "CatoNetworks". إذا لم يكن أي منهما موجودًا، ابحث عن "catonetworks" وحدد موقع كائن المستخدم Cato في مصفوفة attributes.

10. أضف فاصلة بعد الخاصية النهائية والصق الإدخالات التالية قبل الإغلاق ]

    إدخالات لإضافة خصائص تمديد الهدف SCIM المقابلة

    {
      "anchor": false,
      "caseExact": false,
      "defaultValue": null,
      "flowNullValues": false,
      "multivalued": false,
      "mutability": "ReadWrite",
      "name": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:sAMAccountName",
      "required": false,
      "type": "String",
      "apiExpressions": [],
      "metadata": [],
      "referencedObjects": []
    },
    {
      "anchor": false,
      "caseExact": false,
      "defaultValue": null,
      "flowNullValues": false,
      "multivalued": false,
      "mutability": "ReadWrite",
      "name": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:onPremisesDomainName",
      "required": false,
      "type": "String",
      "apiExpressions": [],
      "metadata": [],
      "referencedObjects": []
    }

11. لإنشاء خرائط المزامنة بين سمات Entra وسمات Cato SCIM، حدد موقع خرائط التزويد للمستخدم من مايكروسوفت Entra ID إلى Cato. ابحث عن إما "Provision Azure Active Directory Users" أو "Provision Microsoft Entra ID Users" ثم اعثر على مصفوفة attributeMappings لذلك الكائن.

12. في نهاية تلك المصفوفة، ابحث عن الأخر }، أضف فاصلة والصق الإدخالات التالية قبل الإغلاق ]

    إدخالات لمزامنة التعيين بين Entra وخصائص SCIM Cato

    {
      "defaultValue": "",
      "exportMissingReferences": false,
      "flowBehavior": "FlowWhenChanged",
      "flowType": "Always",
      "matchingPriority": 0,
      "targetAttributeName": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:sAMAccountName",
      "source": {
        "expression": "[onPremisesSamAccountName]",
        "name": "onPremisesSamAccountName",
        "type": "Attribute",
        "parameters": []
      }
    },
    {
      "defaultValue": "",
      "exportMissingReferences": false,
      "flowBehavior": "FlowWhenChanged",
      "flowType": "Always",
      "matchingPriority": 0,
      "targetAttributeName": "urn:ietf:params:scim:schemas:extension:catonetworks:2.0:User:onPremisesDomainName",
      "source": {
        "expression": "[onPremisesDomainName]",
        "name": "onPremisesDomainName",
        "type": "Attribute",
        "parameters": []
      }
    }

13. انقر حفظ. يتم عرض رسالة تأكيد حفظ ناجح لتحرير النص المخطط.
    

14. في تطبيق Cato Networks SCIM، انقر على توفير ثم تعديل التوفير.

15. قم بتوسيع قسم التعيين وانقر على توفير مستخدمي Azure Active Directory، ثم عرض الخيارات المتقدمة.

16. بعد بضع دقائق، تأكد من ظهور هذه التعيينات:

    • sAMAccountName → onPremisesSamAccountName

    • onPremisesDomainName → onPremisesDomainName

يُعرف مثال الوكيل المواقع ونقطة النهاية وطريقة المصادقة. خيارات المصادقة المدعومة هي:

• Kerberos: يتم التحقق من كل طلب وكيل مقابل الهوية في تذكرة Kerberos الخاصة بالجهاز، مما يربط كل جلسة بمستخدم محدد. يمكن تطبيق سياسات مستندة إلى المستخدم.
  لاستخدام مصادقة Kerberos، قم بإنشاء ملف KEYTAB في مركز توزيع مفاتيح Kerberos (KDC). يحتوي ملف KEYTAB على الأسرار التي تسمح لـ Cato PoP بالتحقق من التذاكر Kerberos والتحقق من هوية المستخدم.

• عدم المصادقة: الوكيل لا يطبق مصادقة المستخدم. لا يتم تطبيق السياسات المبنية على المستخدم.

لإنشاء مثال وكيل:

1. From the navigation menu, select Resources > Site Web Proxy.

2. انقر على جديد، ثم وكيل جديد.

3. أضف اسمًا لمثال الوكيل واختر الموقع (المواقع) للارتباط بالوكيل.

4. أدخل FQDN الذي تستخدمه الأجهزة للاتصال بالوكيل ومنفذ لمثال الوكيل.
   ملاحظة: يتم عرض عنوان IP المقابل لحل نظام أسماء النطاقات.
   

5. اختر طريقة المصادقة.
   

6. إذا تم اختيار Kerberos كطريقة المصادقة، قم بتحميل ملف KEYTAB. إذا كنت تنشئ نسخة وكيل بدون مصادقة، فإن هذه الخطوة ليست مطلوبة.

7. انقر على تطبيق وإنشاء قاعدة.
   تم إنشاء نسخة الوكيل.

بمجرد إنشاء مثال الوكيل، حدد قواعد الشبكة الخاصة به. تتكون كل قاعدة من مصدر ووجهة وإجراء. تتوقف الإجراءات المتاحة على طريقة المصادقة لمثال الوكيل.

• يدعم مثال وكيل Kerberos هذه الإجراءات:

  • المصادقة: تتطلب حركة المرور مصادقة Kerberos

  • السماح: يتم السماح بحركة المرور دون مصادقة. استخدم قاعدة السماح عندما يمكن لبعض الأجهزة أو الخدمات أو الوجهات تجاوز المصادقة. ويجب أن تكون قواعد السماح مرتبة قبل أي قواعد مصادقة
    ملحوظة: يشير إجراء السماح إلى مصادقة Kerberos. يتم فحص حركة المرور غير المصادقة بواسطة محركات الأمان وقد تُحظر بواسطة سياسة الأمان.

• بالنسبة لنسخة وكيل غير مصادقة، يكون إجراء السماح هو الإجراء الوحيد المتاح

يتم حظر الحركة التي لا تتطابق مع قاعدة في قاعدة قوانين وكيل موقع الويب بواسطة القانون النهائي للنظام.

لتعريف قاعدة شبكة:

1. From the navigation menu, select Resources > Site Web Proxy.

2. انقر على جديد، ثم قاعدة وكيل جديدة.
   يفتح لوحة قاعدة وكيل جديدة.
   ملاحظة: إذا كنت تقوم بتعريف قاعدة شبكة مباشرة بعد إنشاء مثال وكيل، يتم عرض لوحة قاعدة وكيل جديدة تلقائيًا.

3. أدخل اسمًا للقاعدة، اختر الوكيل الذي تطبق عليه القاعدة، واختر الموضع للقاعدة داخل قاعدة القوانين.

4. أضف المصدر الذي سيتم تطبيقه على القاعدة. المصادر المدعومة هي عناوين IP أو شرائح الشبكة.
   ملاحظة: لتطبيق القاعدة على جميع المصادر، اترك هذا القسم فارغًا.

5. حدد الوجهات التي تطبق عليها القاعدة.
   ملاحظة: لتطبيق القاعدة على جميع الوجهات، اترك هذا القسم فارغًا.

6. اختر الإجراء الذي يتم تطبيقه بواسطة القاعدة.

7. انقر على تطبيق.

8. اضغط على إرسال.

9. اضبط تبديل وكيل موقع الويب على مُفعل.

قم بتكوين إعدادات وكيل الجهاز لإرسال حركة مرور الويب إلى وكيل ويب الموقع. الطريقة الموصى بها هي استخدام ملف PAC، على الرغم من أنه يمكن القيام بذلك يدويًا.