Plugin LDAP pour User Risk Exchange

Ce document explique comment configurer votre serveur LDAP avec le User Risk Exchange workflow de la plateforme Netskope Cloud Exchange . Le plugin LDAP peut effectuer des opérations telles que l'ajout et la suppression d'utilisateurs d'un groupe.

Conditions préalables

• Un locataire Netskope (ou plusieurs, par exemple des instances de production et de développement/test).
• A Netskope Cloud Exchange instance with the Netskope Tenant and Risk Exchange module already configured.
• L'adresse de votre serveur LDAP, le port, le nom d'utilisateur, le mot de passe, la base de recherche et le certificat (uniquement dans le cas d'un port sécurisé).

Support du plugin LDAP

Ajouter au groupe	Oui
Retirer du groupe	Oui
No Action	Oui

Workflow

1. Fournir des autorisations à l'utilisateur.
2. Obtenez votre chemin d'accès LDAP.
3. Configurez le plugin LDAP.
4. Configurez une règle de gestion.
5. Configurer les actions.
6. Validez le plugin.

Cliquer sur « play » pour regarder une vidéo.

Fournir des autorisations aux utilisateurs

Le compte d'utilisateur à partir duquel vous configurez le plugin LDAP doit disposer des autorisations suivantes : créer, supprimer et gérer des groupes.

Suivez les étapes suivantes pour attribuer les autorisations à un utilisateur.

1. Ouvrez votre gestionnaire de serveur.
2. Select le serveur LDAP, cliquez avec le bouton droit et ouvrez Active Directory Users and Computers.
3. Select le dossier dans lequel se trouve votre utilisateur. Par exemple, si votre utilisateur Test LDAP existe dans le répertoire Utilisateurs, cliquez avec le bouton droit sur ce répertoire et ouvrez Delegate Control.
   
4. Cliquez sur Next.
5. Cliquez sur Add pour créer un utilisateur auquel vous souhaitez ajouter une autorisation.
6. Saisissez le nom de l'objet (nom d'utilisateur) et cliquez sur Vérifier les noms. Si l'utilisateur est présent, le nom complet sera automatiquement ajouté ici.
   
7. Cliquez sur OK.
8. Cliquez sur Next.
9. Les options suivantes s'affichent.
   
10. Pour exécuter le plugin LDAP, sélectionnez l'autorisation : Créer, supprimer et gérer des groupes.
11. Cliquez sur Next puis cliquez sur Finish.

Votre utilisateur a maintenant les permissions suffisantes pour exécuter le plugin LDAP User Risk Exchange.

Obtenez le chemin de la base de recherche LDAP

1. Accédez à votre serveur LDAP.
2. Ouvrir Server Manager.
3. Cliquez Tools et sélectionnez Active Directory Administrative Center.
   
4. Cet écran s'ouvre.
   
5. Select n'importe lequel des dossiers dans lesquels vos groupes sont stockés. Par exemple, mes groupes sont stockés dans le dossier Users, je vais donc utiliser le chemin du répertoire Users comme base de recherche dans la configuration du plugin. Vous pouvez également sélectionner un chemin de base, comme le montre la capture d'écran ci-dessus.
   
6. Cliquez sur l'écran supérieur : Active Directory Administrative Center > ldapstest(local).
7. Après avoir cliqué, vous verrez cet écran.
   
8. Copiez ce chemin pour l'utiliser dans la configuration du plugin.

Configurer le plugin LDAP

Vous en aurez besoin pour configurer le plugin :

• Adresse serveur. L’adresse IP ou le DNS du serveur LDAP, comme 10.50.3.193
• Port. Le numéro de port du serveur LDAP.
• Le nom d'utilisateur est l'utilisateur par lequel vous pouvez effectuer des actions sur l'utilisateur.
• Mot de passe de l'utilisateur.
• Base de recherche. Search Base est le chemin de la base à partir de laquelle les groupes doivent être recherchés. Vous pouvez l'obtenir à partir du backend du serveur.

1. Dans Cloud Exchange, allez sur Settings > General et activez le module User Risk Exchange.
2. Va sur Settings > Plugins.  Cherchez et sélectionnez LDAP (URE) pour configurer le plugin.
   
3. Saisissez un nom de configuration et modifiez l'intervalle de synchronisation en fonction de vos besoins ou conservez la valeur par défaut.
   
4. Cliquez sur Next.
5. Entrez les paramètres de configuration : Il s'agit de l'adresse du serveur LDAP, du port, du nom d'utilisateur, du mot de passe, de la base de recherche et du certificat (dans le cas d'un port sécurisé).
   • Adresse du serveur (IP/DNS)
   • Port
   • Username
   • Le mot de passe peut être obtenu à partir de la configuration du serveur.
   • Base de recherche est le chemin de base à partir duquel les utilisateurs et les groupes peuvent être recherchés.
     Exemple : CN=Users, DC=ldapstest, DC=local : CN=Users,DC=ldapstest,DC=local. Ici, DC est le composant de domaine et CN est le nom du composant.
   • Un certificat peut être fourni par l'administrateur du serveur.

   

6. Cliquez Next.
   
7. Conservez la valeur par défaut car le plugin LDAP ne permet pas de récupérer les scores des utilisateurs.
8. Cliquez sur Save.
9. Vous pourrez maintenant voir le plugin LDAP dans Risk Exchange > Plugins.
   

   

Configurer une règle de gestion de l'échange de risques entre utilisateurs pour LDAP

1. Dans User Risk Exchange, accédez à Business Rules puis cliquez sur Create New Rule.
   
2. Ajoutez un nom de règle et une requête selon vos besoins, puis cliquez sur Save.
   

Configurer les actions d'échange de risques entre utilisateurs pour LDAP

1. Dans User Risk Exchange, allez à Actions et cliquez sur Add Action Configuration.
2. Select votre règle de gestion et votre plugin LDAP dans les listes déroulantes.
   

   

3. Select l'action que vous souhaitez effectuer.
   • Ajouter au groupe : Chaque fois qu'une action est déclenchée, cette action ajoute des utilisateurs au groupe.
     Note: En sélectionnant Yes dans la liste déroulante Retirer de tous les autres groupes lors de l'exécution de l'action d'ajout à un groupe, l'utilisateur sera retiré de tous les groupes existants et ajouté au groupe mentionné dans la configuration de l'action.
   • Retirer du groupe : Cette action permet de supprimer des utilisateurs du groupe.
   • Pas d'action : Cette action n'a aucune incidence sur les utilisateurs.
4. Select le nom du groupe (lieu) dans la liste déroulante Groupe pour lequel vous souhaitez ajouter/supprimer votre utilisateur.

   Conseil

   Vous pouvez sélectionner plusieurs groupes pour ajouter un utilisateur à l'aide d'une configuration d'action unique.

   

5. La zone de texte Nom du groupe est un paramètre facultatif et n'est nécessaire que si vous souhaitez créer un groupe New, en sélectionnant l'option Create New Group dans la liste déroulante des groupes.
6. Cliquez Save. L'action configurée sera affichée sur la page Actions comme indiqué ici.
   

   

7. Attendez que les actions soient effectuées ou cliquez sur Sync (indiqué ci-dessus). Select la période, puis cliquez sur Fetch et Sync. Les actions seront effectuées sur l'utilisateur après que celui-ci aura cliqué sur Sync .
   

   

Valider le plugin LDAP

Vous pouvez valider le plugin LDAP workflow dans Netskope Cloud Exchange et sur le serveur LDAP.

Valider dans Cloud Exchange

Allez sur Action Logs. Vérifiez les journaux en contrôlant la règle de gestion, la configuration du plugin et le type d'action.

Valider sur le serveur LDAP

1. Ouvrez Server Manager sur votre serveur LDAP.
2. Cliquez sur Tools et ouvrez le Centre d'administration Active Directory en le sélectionnant dans la liste déroulante.
   
3. Vous pourrez voir le tableau de bord comme indiqué ci-dessous.
   
4. Ouvrez le chemin d'accès à la base de recherche que vous avez utilisé dans la base de recherche lors de la configuration du plugin LDAP.
   
5. Vous pourrez y voir le groupe que vous avez sélectionné pour effectuer des actions.
   
6. Cliquez sur le groupe et faites défiler vers le bas jusqu'à Membres.
   
7. Here the proctor1 user is added to the netskope group. If you double click on proctor1, you we’ll be able to see that the proctor1 user is added because the email ID is proctor1@netskope.tech.
   

De même, vous pourrez vérifier que des actions de suppression ou d'absence d'action ont été effectuées.