SAML-Integration für Tenable One konfigurieren

Konfigurieren Sie SAML auf Ihrer Tenable One-Instanz, um über SSO auf OT Security zugreifen zu können.

Die Kachel OT Exposure auf der Seite Workspace von Tenable One ist standardmäßig deaktiviert. Um die Kachel OT Exposure zu aktivieren, müssen Sie zuerst SAML für Tenable One konfigurieren.

Bevor Sie beginnen

• Vergewissern Sie sich, dass Sie über eine gültige Tenable One- und OT Security-Lizenz verfügen.

So konfigurieren Sie SAML für Tenable OT Security:

1. Rufen Sie Details zum SAML-Identitätsanbieter (IDP) und Gruppenobjekt-IDs aus Tenable One ab:

   1. Loggen Sie sich in einem unterstützten Browser bei https://cloud.tenable.com ein, um auf die Seite Workspace zuzugreifen.

   2. Klicken Sie in der oberen rechten Ecke auf die Schaltfläche .

      Die Seite Settings wird angezeigt.

   3. Klicken Sie auf die Kachel SAML.

      Die Seite SAML wird angezeigt.

   4. Klicken Sie auf die Registerkarte SSO On-Prem.

      Die Seite SSO On-Prem mit der SSO-Konfiguration für Tenable OT Security wird angezeigt.

      

   5. Bewegen Sie den Mauszeiger über die Zeile für Tenable OT Security und klicken Sie auf die Zeile.

      Der Bereich mit den IDP-Details wird auf der rechten Seite angezeigt.

      

   6. Kopieren Sie die folgenden Details mithilfe der Schaltfläche .

      • IDP-Entitäts-ID

      • IDP-URL

      • IDP-Zertifikat

   7. Klicken Sie auf  Download File, um das Zertifikat auf Ihr lokales System herunterzuladen.

   8. Rufen Sie die Zuordnungsdaten für Gruppen ab. Um die Gruppenobjekt-IDs zu ermitteln, gehen Sie zu Settings > Access Control > Groups und suchen Sie die relevanten Gruppen oder fügen Sie sie hinzu.

      Beispiel: Erstellen Sie in Tenable One zwei Gruppen: OT-Administratoren und OT Schreibgeschützt. Um sie den Benutzerrollen in OT Security zuzuordnen, fügen Sie die Gruppennamen zu den entsprechenden Feldern Gruppenobjekt-ID für Administratoren und Gruppenobjekt-ID für Schreibgeschützt auf der SAML-Seite in OT Security hinzu.

      

2. Konfigurieren Sie SAML in OT Security:

   1. Loggen Sie sich bei OT Security ein.

   2. Gehen Sie zu Lokale Einstellungen > Benutzerverwaltung > SAML.

      Die Seite SAML wird angezeigt.

   3. Klicken Sie auf Konfigurieren oder auf Bearbeiten, wenn Sie eine vorhandene Konfiguration bearbeiten.

      Die Seite SAML konfigurieren wird angezeigt.

   4. Geben Sie die folgenden Details an, die Sie auf der Seite SAML > SSO On-Prem in Tenable One kopiert haben:

      1. Fügen Sie im Feld IDP-ID die IDP-Entitäts-ID ein, die Sie auf der SAML-Seite in Tenable One kopiert haben.

      2. Geben Sie im Feld IDP-URL die IDP-URL ein, die Sie auf der SAML-Seite in Tenable One kopiert haben.

      3. Navigieren Sie im Feld Zertifikatdaten zu dem Speicherort, an den Sie die Zertifikatdatei heruntergeladen haben, und laden Sie sie hoch.

      4. Geben Sie im Feld Username-Attribut Folgendes ein: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

      5. Geben Sie im Feld Groups-Attribut groups ein (in Kleinbuchstaben, nicht Groups).

      6. Geben Sie die Gruppenobjekt-IDs an, die Sie aus Tenable One abgerufen haben.

         Beispiel: Sie haben in Schritt h zwei Gruppen in Tenable One erstellt: OT-Administratoren und OT Schreibgeschützt. Fügen Sie diese Gruppennamen zu den entsprechenden Feldern Gruppenobjekt-ID für Administratoren und Gruppenobjekt-ID für Schreibgeschützt auf der Seite SAML konfigurieren hinzu.

         

      7. Klicken Sie auf Speichern.

         OT Security speichert die Konfiguration und zeigt die folgenden Informationen an:

         

         Wichtig: Führen Sie keinen Neustart durch, nachdem Sie die Konfiguration gespeichert haben. Starten Sie erst neu, nachdem Sie die Konfigurationsschritte in OT Security und in Tenable Oneabgeschlossen haben.

      8. Kopieren Sie auf der Seite SAML die folgenden Werte. Sie benötigen diese Werte für die endgültige Konfiguration in Tenable One.

         • Entitäts-ID

         • URL

           

3. Schließen Sie die endgültige Konfiguration in Tenable One ab:

   1. Navigieren Sie in Tenable One zur Seite Settings > SAML > SSO On-Prem.

      Die Seite SSO On-Prem mit der SSO-Konfiguration für Tenable OT Security wird angezeigt.

   2. Klicken Sie auf die Zeile für OT Security.

      Der Bereich mit Konfigurationsdetails für OT Security wird angezeigt.

   3. Geben Sie die Details für Auth Callback URL und SP Entity ID an, die Sie auf der OT Security-Seite SAML kopiert haben.

      

   4. Klicken Sie auf Speichern.

      OT Security speichert die SAML-Konfiguration.

4. Starten Sie OT Security neu.

   In Tenable wird die Kachel OT Exposure auf der Seite Workspace aktiviert. Klicken Sie auf die Kachel OT Exposure und greifen Sie auf OT Security zu.