SAML-Integration für Tenable One konfigurieren

Konfigurieren Sie SAML auf Ihrer Tenable One-Instanz, um über SSO auf Tenable One OT Exposure zugreifen zu können.

Die Kachel OT Exposure auf der Seite Workspace von Tenable One ist standardmäßig deaktiviert. Um die Kachel OT Exposure zu aktivieren, müssen Sie zuerst SAML für Tenable One konfigurieren.

Bevor Sie beginnen

• Vergewissern Sie sich, dass Sie über eine gültige Tenable One- und Tenable One OT Exposure-Lizenz verfügen.

So konfigurieren Sie SAML für Tenable One OT Exposure:

1. Rufen Sie Details zum SAML-Identitätsanbieter (IDP) und Gruppenobjekt-IDs aus Tenable One ab:

   1. Loggen Sie sich in einem unterstützten Browser bei https://cloud.tenable.com ein, um auf die Seite Workspace zuzugreifen.

   2. Klicken Sie in der oberen rechten Ecke auf die Schaltfläche .

      Die Seite Settings wird angezeigt.

   3. Klicken Sie auf die Kachel SAML.

      Die Seite SAML wird angezeigt.

   4. Klicken Sie auf die Registerkarte SSO On-Prem.

      Die Seite SSO On-Prem mit der SSO-Konfiguration für Tenable One OT Exposure wird angezeigt.

      

   5. Bewegen Sie den Mauszeiger über die Zeile für Tenable One OT Exposure und klicken Sie auf die Zeile.

      Der Bereich mit den IDP-Details wird auf der rechten Seite angezeigt.

      

   6. Kopieren Sie die folgenden Details mithilfe der Schaltfläche .

      • IDP-Entitäts-ID

      • IDP-URL

      • IDP-Zertifikat

   7. Klicken Sie auf  Download File, um das Zertifikat auf Ihr lokales System herunterzuladen.

   8. Rufen Sie die Zuordnungsdaten für Gruppen ab. Um die Gruppenobjekt-IDs zu ermitteln, gehen Sie zu Settings > Access Control > Groups und suchen Sie die relevanten Gruppen oder fügen Sie sie hinzu.

      Beispiel: Erstellen Sie in Tenable One zwei Gruppen: OT-Administratoren und OT Schreibgeschützt. Um sie den Benutzerrollen in Tenable One OT Exposure zuzuordnen, fügen Sie die Gruppennamen zu den entsprechenden Feldern Gruppenobjekt-ID für Administratoren und Gruppenobjekt-ID für Schreibgeschützt auf der SAML-Seite in Tenable One OT Exposure hinzu.

      

2. Konfigurieren Sie SAML in Tenable One OT Exposure:

   1. Loggen Sie sich bei Tenable One OT Exposure ein.

   2. Gehen Sie zu Einstellungen > Benutzerverwaltung > SAML.

      Die Seite SAML wird angezeigt.

   3. Klicken Sie auf Konfigurieren oder auf Bearbeiten, wenn Sie eine vorhandene Konfiguration bearbeiten.

      Die Seite SAML konfigurieren wird angezeigt.

   4. Geben Sie die folgenden Details an, die Sie auf der Seite SAML > SSO On-Prem in Tenable One kopiert haben:

      1. Fügen Sie im Feld IDP-ID die IDP-Entitäts-ID ein, die Sie auf der SAML-Seite in Tenable One kopiert haben.

      2. Geben Sie im Feld IDP-URL die IDP-URL ein, die Sie auf der SAML-Seite in Tenable One kopiert haben.

      3. Navigieren Sie im Feld Zertifikatdaten zu dem Speicherort, an den Sie die Zertifikatdatei heruntergeladen haben, und laden Sie sie hoch.

      4. Geben Sie im Feld Username-Attribut Folgendes ein:

         http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

      5. Geben Sie im Feld Groups-Attribut groups ein (in Kleinbuchstaben, nicht Groups).

      6. Geben Sie die Gruppenobjekt-IDs an, die Sie aus Tenable One abgerufen haben.

         Beispiel: Sie haben in Schritt h zwei Gruppen in Tenable One erstellt: OT-Administratoren und OT Schreibgeschützt. Fügen Sie diese Gruppennamen zu den entsprechenden Feldern Gruppenobjekt-ID für Administratoren und Gruppenobjekt-ID für Schreibgeschützt auf der Seite SAML konfigurieren hinzu.

         

      7. Klicken Sie auf Speichern.

         Tenable One OT Exposure speichert die Konfiguration und zeigt die folgenden Informationen an:

         

         Wichtig: Führen Sie keinen Neustart durch, nachdem Sie die Konfiguration gespeichert haben. Starten Sie erst neu, nachdem Sie die Konfigurationsschritte in Tenable One OT Exposure und in Tenable Oneabgeschlossen haben.

      8. Kopieren Sie auf der Seite SAML die folgenden Werte. Sie benötigen diese Werte für die endgültige Konfiguration in Tenable One.

         • Entitäts-ID

         • URL

           

3. Schließen Sie die endgültige Konfiguration in Tenable One ab:

   1. Navigieren Sie in Tenable One zur Seite Settings > SAML > SSO On-Prem.

      Die Seite SSO On-Prem mit der SSO-Konfiguration für Tenable One OT Exposure wird angezeigt.

   2. Klicken Sie auf die Zeile für Tenable One OT Exposure.

      Der Bereich mit Konfigurationsdetails für Tenable One OT Exposure wird angezeigt.

   3. Geben Sie die Details für Auth Callback URL und SP Entity ID an, die Sie auf der Tenable One OT Exposure-Seite SAML kopiert haben.

      

   4. Klicken Sie auf Speichern.

      Tenable One OT Exposure speichert die SAML-Konfiguration.

4. Klicken Sie auf den Umschalter SAML Single Sign-On-Login, um SAML zu aktivieren.

   Tenable One OT Exposure fordert Sie zum Neustart auf.

5. Starten Sie Tenable One OT Exposure neu.

   In Tenable wird die Kachel OT Exposure auf der Seite Workspace aktiviert. Klicken Sie auf die Kachel OT Exposure und greifen Sie auf Tenable One OT Exposure zu.