Azure Active Directory 与 Veracode 集成教程

前言

在现代企业IT环境中，身份认证和访问管理是至关重要的安全环节。本教程将详细介绍如何将Azure Active Directory (Azure AD) 与Veracode应用程序安全平台进行集成，实现单点登录(SSO)和自动化用户配置。

准备工作

在开始配置前，请确保您已具备以下条件：

• 有效的Azure订阅
• 已启用单点登录功能的Veracode订阅

集成概述

通过本教程的配置，您可以将Azure AD与Veracode集成，实现以下功能：

1. 用户使用Azure AD凭据单点登录Veracode
2. 自动化用户账号配置
3. 集中化的用户访问管理

第一部分：启用应用程序集成

步骤1：访问Azure AD管理界面

1. 登录Azure管理门户
2. 在左侧导航栏中选择"Active Directory"
3. 从目录列表中选择要配置的目录

步骤2：添加Veracode应用程序

1. 在目录视图中点击顶部菜单的"应用程序"
2. 点击页面底部的"添加"按钮
3. 选择"从库中添加应用程序"
4. 在搜索框中输入"Veracode"
5. 在结果中选择Veracode并完成添加

第二部分：配置单点登录(SSO)

步骤1：配置基本SSO设置

1. 在Veracode应用程序集成页面点击"配置单点登录"
2. 选择"Microsoft Azure AD单点登录"
3. 点击"下一步"进入应用设置

步骤2：下载并配置证书

1. 点击"下载证书"将证书保存到本地
2. 在新的浏览器窗口中以管理员身份登录Veracode公司站点

步骤3：配置Veracode的SAML设置

1. 在Veracode中点击顶部菜单的"设置"，然后选择"管理"
2. 切换到"SAML"选项卡
3. 在"组织SAML设置"部分：
   • 将从Azure复制的"颁发者URL"粘贴到相应文本框
   • 上传下载的证书文件
   • 启用"自助注册"选项

步骤4：配置用户属性映射

1. 在Azure AD中配置SAML令牌属性映射：
   • 将firstname映射到User.givenname
   • 将lastname映射到User.surname
   • 将email映射到User.mail
2. 保存所有更改

第三部分：用户配置管理

Veracode支持自动化用户配置，这意味着：

• 用户在首次SSO登录时会自动创建账号
• 无需手动创建用户账号
• 用户信息会根据Azure AD中的变更自动同步

第四部分：分配测试用户

步骤1：创建测试账号

1. 在Azure经典门户中创建测试用户账号

步骤2：分配访问权限

1. 在Veracode应用程序集成页面点击"分配用户"
2. 选择测试用户并确认分配

测试与验证

完成配置后，您可以通过以下方式测试集成效果：

1. 使用测试账号通过Azure AD访问面板登录Veracode
2. 验证单点登录是否正常工作
3. 检查用户属性是否正确同步

常见问题解答

Q: 如果用户属性没有正确同步怎么办？ A: 请检查SAML令牌属性映射配置是否正确，确保所有必需的属性都已正确映射。

Q: 用户首次登录后权限不正确怎么办？ A: 请在Veracode的管理界面中检查用户的角色分配设置。

总结

通过本教程，您已成功将Azure AD与Veracode集成，实现了：

• 安全的单点登录体验
• 自动化的用户生命周期管理
• 集中化的访问控制

这种集成不仅提高了安全性，还简化了用户管理流程，是企业IT基础设施现代化的重要一步。