Configurer le service de chiffrement Devolutions Hub à l'aide d'un modèle Azure

Utiliser un modèle Azure pour configurer le service de chiffrement est la méthode recommandée, mais des cas d'utilisation spécifiques peuvent appeler à utiliser la méthode Devolutions Hub Services à la place.

Exigences

Les prérequis suivants sont nécessaires pour activer et configurer le service de chiffrement :

Permissions d'identité de l'application

Créer une identité d'application et lui assigner les permissions système suivantes :

  • Gérer les utilisateurs et groupes d'utilisateurs.

  • Gérer la configuration du système (inclut les permissions système, les paramètres système, et les listes blanches d'IP).

Si vous utilisez une liste blanche d'IP, l'IP du service de chiffrement doit être ajoutée comme IP autorisée. Ne pas le faire empêchera le service de communiquer avec le Hub, le rendant non-fonctionnel.

Abonnement aux services Azure

Vous devez avoir un abonnement aux services Azure pour configurer le service de chiffrement avec un modèle Azure. Si vous n'en avez pas, suivre d'abord ces instructions :

  1. Se connecter à votre compte Microsoft Azure Portal.

  2. Sélectionner Abonnements dans les services Azure. Si vous ne le voyez pas, le rechercher dans la barre de recherche en haut de la page ou cliquer sur Autres services pour afficher d'autres services. Ce service se trouve dans la catégorie des services Gestion et gouvernance.

    Subscriptions
    Subscriptions
  3. Cliquer sur Ajouter puis sélectionner l'offre d'abonnement Pay-As-You-Go.

    Pay-As-You-Go offer
    Pay-As-You-Go offer
  4. Entrer les informations requises et vous inscrire au service.

Configuration du service de chiffrement

S'assurer que les exigences sont remplies avant d'avancer et planifier chaque changement à l'avance afin d'éviter des problèmes de configuration. Dans ce cas, il est préférable de désactiver la fonctionnalité entièrement pendant que vous travaillez sur un correctif.

  1. Dans Devolutions Hub Business, aller à Administration – Authentification – Service de chiffrement et cliquer sur Générer un modèle Azure.

    Administration – Authentication – Encryption service – Generate Azure template
    Administration – Authentication – Encryption service – Generate Azure template
  2. Copier le modèle généré.

    Copy the template
    Copy the template
  3. Sur la page d'accueil de Microsoft Azure Portal, sélectionner Déployer un modèle personnalisé dans les services Azure. Si vous ne le voyez pas, le rechercher dans la barre de recherche en haut de la page ou cliquer sur Autres services pour afficher d'autres services. Ce service se trouve dans la catégorie des services Généraux.

    Deploy a custom template
    Deploy a custom template
  4. Cliquer sur Construire votre propre modèle dans l'éditeur.

    Build your own template in the editor
    Build your own template in the editor
  5. Coller le modèle Azure généré que vous avez obtenu de Devolutions Hub dans l'éditeur de modèles Azure, en remplaçant tout contenu préexistant dans l'éditeur.

    Paste the Azure template
    Paste the Azure template
  6. Cliquer sur Sauvegarder.

  7. Sur la page Déploiement personnalisé, configurer vos informations comme indiqué ci-dessous :

    • Abonnement : Sélectionner un abonnement si aucun n'est sélectionné.

    • Groupe de ressources : Sélectionner ou créer un groupe de ressources si aucun n'est sélectionné.

    • Nom de l'application et Nom du plan de service de l'application : Laisser les noms par défaut ou les changer selon vos préférences.

    • URL du Hub : S'assurer qu'elle est configurée sur l'URL de votre Devolutions Hub Business.

    • Clé d'identité d'application et Secret d'identité d'application : Saisir votre clé d'identité d'application et secret dans les champs correspondants. Votre identité d'application doit avoir les permissions Gérer la configuration du système et Gérer les utilisateurs et les groupes d'utilisateurs, comme indiqué dans les Permissions d'identité d'application.

    Custom deployment configuration
    Custom deployment configuration
  8. Cliquer sur Vérifier + créer.

  9. Cliquer sur Créer.

    Create the custom deployment
    Create the custom deployment
  10. À la fin du déploiement, qui peut prendre quelques secondes, cliquer sur Aller au groupe de ressources.

    Go to resource group
    Go to resource group
  11. Sélectionner votre nouveau Service d'application dans la liste.

    App Service
    App Service
  12. Copier le Domaine par défaut donné (https://your-app-name.azurewebsites.net) ou le Domaine personnalisé (https://yourdomain.com) si vous avez décidé d'en créer un.

    Copy the default or custom domain
    Copy the default or custom domain
  13. Ajouter ce domaine à la liste des URI de redirection dans votre application d'entreprise. Suivre les instructions ci-dessous pour vous guider dans ce processus :

    1. Revenir à la page d'accueil de Microsoft Azure Portal et sélectionner Applications d'entreprise dans les services Azure. Si vous ne le voyez pas, cliquer sur Autres services pour afficher d'autres services.

      Enterprise applications
      Enterprise applications
    2. Sélectionner votre application dans la liste.

    3. Dans le menu de gauche, cliquer sur Propriétés.

      Properties of the application
      Properties of the application
    4. Dans le texte en haut de la page, cliquer sur enregistrement de l'application.

      Application registration
      Application registration
    5. Dans le menu de gauche, cliquer sur Authentification.

    6. Cliquer sur Ajouter URI et coller le domaine dans le champ URI de redirection. Ajouter /auth/callback à la fin de l'URL et s'assurer qu'il commence par https://. Le résultat final devrait ressembler à ceci : https://your-app-name.azurewebsites.net/auth/callback.

      Add URI
      Add URI
    7. Cliquer sur Sauvegarder.

  14. Dans Devolutions Hub, retourner à Administration – Authentification – Service de chiffrement et activer le service de chiffrement s'il n'est pas déjà activé.

  15. Coller votre domaine par défaut ou personnalisé dans le champ URL du Service de chiffrement, s'assurer qu'il commence par https://. Le résultat final devrait ressembler à ceci : https://your-app-name.azurewebsites.net. C'est ici que le service de chiffrement écoutera les demandes entrantes. Cette URL ou adresse IP n'a besoin d'être accessible que par les clients se connectant en utilisant le service de chiffrement.

    Paste the domain
    Paste the domain
  16. Tester la connexion. Si la connexion échoue, vérifier la validité des informations que vous avez saisies et essayer à nouveau. Si vous rencontrez toujours des problèmes de connexion, veuillez contacter nos techniciens du service d'assistance à service@devolutions.net.

Tous les utilisateurs de votre fournisseur d'authentification unique peuvent désormais se connecter et accéder automatiquement à votre Devolutions Hub, sans avoir besoin d'invitations. Il n'est également pas nécessaire pour les utilisateurs de disposer d'une clé privée pour utiliser le Hub. Le serveur fonctionne sur une base auto-hébergée ; il joue donc un rôle vital dans l'infrastructure. Si le serveur subit un temps d'arrêt ou ne fonctionne pas, les utilisateurs dépourvus de clés privées rencontreront des problèmes pour se connecter au Hub.

Voir aussi

Devolutions Forum logo Donnez-nous vos commentaires