Configurer le service de chiffrement de Devolutions Cloud à l’aide d’un modèle Azure
L'utilisation d'un modèle Azure pour configurer le service de chiffrement est la méthode recommandée, mais certains cas d'utilisation spécifiques peuvent nécessiter la méthode Devolutions Cloud Services à la place.
Prérequis
Les prérequis suivants sont nécessaires pour activer et configurer le service de chiffrement :
Une configuration d'authentification unique (SSO) configurée et active.
Une identité d'application dans Devolutions Cloud (voir la section ci-dessous).
Un certificat SSL approuvé.
Un port réseau accessible dans le réseau local et, le cas échéant, depuis Internet.
Un abonnement actif aux services Azure (voir la section ci-dessous).
Autorisations de l'identité d'application
Créez une identité d'application et attribuez-lui les autorisations système suivantes :
Gérer les utilisateurs et les groupes d'utilisateurs.
Gérer la configuration système (inclut les autorisations système, les paramètres système et les listes d'autorisation IP).
Si vous utilisez une liste d'autorisation IP, l'adresse IP du service de chiffrement doit être ajoutée en tant qu'IP autorisée. Si vous ne le faites pas, le service ne pourra pas communiquer avec Devolutions Cloud, ce qui le rendra non fonctionnel.
Abonnement aux services Azure
Vous devez disposer d'un abonnement aux services Azure pour configurer le service de chiffrement avec un modèle Azure. Si vous n'en avez pas, suivez d'abord ces instructions :
Connectez-vous à votre compte Microsoft Azure Portal.
Sélectionnez Subscriptions dans les Azure services. Si vous ne le voyez pas, recherchez-le dans la barre de recherche en haut de la page ou cliquez sur More services pour afficher d'autres services. Ce service se trouve dans la catégorie de services Management and governance.
Cliquez sur Add, puis sélectionnez l'offre d'abonnement Pay-As-You-Go.
Saisissez les informations requises et inscrivez-vous au service.
Configuration du service de chiffrement
Assurez-vous que les prérequis sont satisfaits avant de continuer, et planifiez chaque modification à l'avance afin d'éviter les problèmes de configuration ; dans ce cas, il est préférable de désactiver complètement la fonctionnalité pendant la résolution du problème.
Dans Devolutions Cloud, accédez à Administration – Authentication – Encryption service et cliquez sur Generate Azure template.
Copiez le modèle généré.
Sur la page d'accueil de Microsoft Azure Portal, sélectionnez Deploy a custom template dans les Azure services. Si vous ne le voyez pas, recherchez-le dans la barre de recherche en haut de la page ou cliquez sur More services pour afficher d'autres services. Ce service se trouve dans la catégorie de services General.
Cliquez sur Build your own template in the editor.
Collez le modèle Azure généré obtenu depuis Devolutions Cloud dans l'éditeur de modèle Azure, en remplaçant tout contenu préexistant dans l'éditeur.
Cliquez sur Save.
Sur la page Custom deployment, configurez vos informations comme indiqué ci-dessous :
Subscription : Sélectionnez un abonnement si aucun n'est sélectionné.
Resource group : Sélectionnez ou créez un groupe de ressources si aucun n'est sélectionné.
App Name et App Service Plan Name : Conservez les noms par défaut ou modifiez-les selon vos préférences.
Devolutions Cloud URL : Assurez-vous qu'il est défini sur l'URL de votre Devolutions Cloud.
Application Identity Key et Application Identity Secret : Saisissez votre clé et votre secret d'identité d'application dans les champs correspondants. Votre identité d'application doit disposer des autorisations Manage system configuration et Manage users and user groups, comme indiqué dans la section Autorisations de l'identité d'application.
Cliquez sur Review + create.
Cliquez sur Create.
Une fois le déploiement terminé, ce qui peut prendre quelques secondes, cliquez sur Go to resource group.
Sélectionnez votre nouveau App Service dans la liste.
Copiez le Default domain fourni (https://your-app-name.azurewebsites.net) ou le Custom domain (https://yourdomain.com) si vous avez décidé d'en créer un.
Ajoutez ce domaine à la liste des URI de redirection dans votre application d'entreprise. Suivez les instructions ci-dessous pour vous guider dans ce processus :
Retournez à la page d'accueil de Microsoft Azure Portal et sélectionnez Enterprise applications dans les Azure services. Si vous ne le voyez pas, cliquez sur More services pour afficher d'autres services.
Sélectionnez votre application dans la liste.
Dans le menu de gauche, cliquez sur Properties.
Dans le texte en haut de la page, cliquez sur application registration.
Dans le menu de gauche, cliquez sur Authentication.
Cliquez sur Add URI et collez le domaine dans le champ d'URI de redirection. Ajoutez /auth/callback à la fin de l'URL et assurez-vous qu'elle commence par https://. Le résultat final devrait ressembler à ceci :
https://your-app-name.azurewebsites.net/auth/callback.Cliquez sur Save.
Dans Devolutions Cloud, revenez à Administration – Authentication – Encryption service et activez le service de chiffrement si ce n'est pas déjà fait.
Collez votre domaine par défaut ou personnalisé dans le champ d'URL du Encryption Service, en vous assurant qu'il commence par https://. Le résultat final devrait ressembler à ceci : https://your-app-name.azurewebsites.net. C'est ici que le service de chiffrement écoutera les requêtes entrantes. Cette URL ou adresse IP doit uniquement être accessible par les clients qui se connectent à l'aide du service de chiffrement.
Testez la connexion. Si la connexion échoue, vérifiez la validité des informations que vous avez saisies et réessayez. Si vous rencontrez toujours des problèmes de connexion, veuillez contacter nos techniciens du service d'assistance à l'adresse service@devolutions.net.
Tous les utilisateurs de votre fournisseur SSO peuvent désormais se connecter et accéder automatiquement à votre instance Devolutions Cloud, sans avoir besoin d'invitations. Il n'est pas non plus nécessaire que les utilisateurs disposent d'une clé privée pour utiliser Devolutions Cloud. Le serveur fonctionne sur une base auto-hébergée ; il joue donc un rôle essentiel dans l'infrastructure. Si le serveur subit une interruption ou ne fonctionne pas, les utilisateurs sans clé privée rencontreront des problèmes pour se connecter à Devolutions Cloud.
Voir aussi
Mis à jour
Ce contenu vous a-t-il été utile ?