- Početak
- /
- Članak
Hvala na povratnim informacijama.
U ovom članku
Povratne informacije?Možete konfigurisati integraciju jedinstvenog prijavljivanja (SSO) između organizacije korisnika Control Hub-a i raspoređivanja koje koristi Microsoft Entra ID kao provajdera identiteta (IdP).
Single Sign-on i kontrolni centar
Single sign-on (DZS) je sesija ili proces autentifikacije korisnika koji omogućava korisniku da obezbedi akreditive za pristup jednoj ili više aplikacija. Proces autentifikuje korisnike za sve aplikacije na koje su im data prava. Eliminiše dalje upite kada korisnici prebacuju aplikacije tokom određene sesije.
Protokol federacije Securiti Assertion Markup Language (SAML KSNUMKS) koristi se za obezbeđivanje SSO autentifikacije između Vebek oblaka i vašeg provajdera identiteta (IdP).
Profili
Vebek aplikacija podržava samo SSO profil veb pretraživača. U SSO profilu veb pretraživača, Vebek App podržava sledeće veze:
-
SP je pokrenuo POST -> POST vezivanje
-
SP pokrenuo REDIRECT -> POST obavezivanje
NameID format
SAML 2.0 protokol podržava nekoliko NameID formata za komunikaciju o određenom korisniku. Vebek aplikacija podržava sledeće NameID formate.
-
urn:oasis:names:tc:SAML:2.0:nameid-format:transient -
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified -
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
U metapodacima koje učitavate iz vašeg IdP-a, prvi unos je konfigurisan za upotrebu u Vebek-u.
Integrišite Control Hub sa Microsoft Entra ID-om
Vebek podržava samo jedan IdP za svaki zahtev za autentifikaciju. Protok autentifikacije je sledeći: Korisnik > Vebek autentifikaciju > IdP KSNUMKS > Vebek autentifikaciju > korisnika. To znači da, iako različiti korisnici mogu da se autentifikuju koristeći različite IdP, korisnik ne može da se prebacuje između više IdP-ova tokom jednog procesa autentifikacije. Svi dodatni koraci, kao što je MFA, moraju biti integrisani sa jednim IdP-om koji se koristi za taj određeni zahtev.
Vodiči za konfiguraciju pokazuju konkretan primer za integraciju DZS, ali ne pružaju iscrpnu konfiguraciju za sve mogućnosti. Na primer, koraci integracije su nameid-format urn:oasis:names:tc:SAML:2.0:nameid-format:transient dokumentovani. Ostali formati kao što urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified or urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress će raditi za SSO integraciju, ali su izvan okvira naše dokumentacije.
Podesite ovu integraciju za korisnike u vašoj Vebek organizaciji (uključujući Vebek aplikaciju, Vebek sastanke i druge usluge koje se administriraju u Control Hub-u). Ako je vaš Vebek sajt integrisan u Control Hub, Vebek sajt nasleđuje upravljanje korisnicima. Ako ne možete da pristupite Vebek sastancima na ovaj način i ne upravlja se u Control Hub-u, morate da uradite zasebnu integraciju da biste omogućili SSO za Vebek sastanke.
Pre nego što počnete
Za DZS i Control Hub, IdP mora biti u skladu sa SAML 2.0 specifikacijom. Pored toga, IdP moraju biti konfigurisani na sledeći način:
- U Entra ID-u, obezbeđivanje je podržano samo u ručnom režimu. Ovaj dokument pokriva samo jedinstveno prijavljivanje (DZS) integracija.
- Postojeći Vebek korisnici sa prethodnim konfiguracijama federacije mogu naići na probleme sa standardnim Entra ID Vebek šablonom zbog promena u SAML atributima. Preporučujemo da podesite prilagođenu Entra ID federaciju da biste to rešili koristeći prethodna podešavanja SAML-a. Uverite se da sprovedete Control Hub DZS test kako bi se omogućila kompatibilnost i rešavanje bilo kakvih neslaganja.
Preuzmite Vebek metapodatke na vaš lokalni sistem
Preuzmite Vebek metapodatke pre nego što konfigurišete svog provajdera identiteta. Ova datoteka sadrži postavke Vebek provajdera usluga za vašu organizaciju, a vaš provajder identiteta koristi ta podešavanja da prepozna Vebek i pošalje odgovore za prijavu u SAML na ispravno mesto. Koristite ovu datoteku metapodataka kada konfigurišete SAML aplikaciju u vašem provajderu identiteta.
| 1 |
Prijavite se na Control Hub. |
| 2 |
Idi na . |
| 3 |
Idite na karticu provajdera identiteta i kliknite na dugme Aktiviraj DZS. |
| 4 |
Izaberite IdP. |
| 5 |
Izaberite tip sertifikata za vašu organizaciju:
Sidra poverenja su javni ključevi koji deluju kao autoritet za verifikaciju sertifikata digitalnog potpisa. Za više informacija, pogledajte vašu IdP dokumentaciju. |
| 6 |
Preuzmite datoteku metapodataka. Ime datoteke Vebek metapodataka je idb-meta-<org-ID>-SP.xml. |
Konfigurišite postavke SSO aplikacije u Entra ID-u
Pre nego što počnete
Pre nego što konfigurišete SAML aplikaciju u Entra ID-u, uverite se da je vaš provajder identiteta spreman i da vaši Vebek korisnici već postoje. Možete kreirati korisnike lokalno ili ih sinhronizovati iz vašeg direktorijuma. Držite na raspolaganju datoteku Vebek metapodataka koju ste preuzeli sa Control Hub-a, jer ćete je tokom ove procedure učitati u SAML aplikaciju.
Za više informacija o mogućnostima provajdera identiteta Entra ID, pogledajte Microsoftovu dokumentaciju.
| 1 |
Prijavite se u Microsoft Entra admin centar i idite na . |
| 2 |
Otvorite Vebek aplikaciju koju ste dodali ili kreirali u galeriji aplikacija. Kliknite ovde za više informacija o razlici između unapred izgrađene Cisco Vebek aplikacije ili prilagođene SCIM KSNUMKS aplikacije.
|
| 3 |
Kliknite .  |
| 4 |
Kliknite na dugme Otpremi datoteku metapodataka, a zatim izaberite datoteku metapodataka koju ste preuzeli iz Control Hub-a.  Neka polja se automatski popunjavaju za vas. |
| 5 |
U odjeljku Upravljanje kliknite na dugme . |
| 6 |
Otvorite osnovnu SAML konfiguraciju, kopirajte vrednost URL-a odgovora, nalepite je u URL za prijavu i sačuvajte promene.
|
| 7 |
Idite na i izaberite odgovarajuće korisnike i grupe kojima želite da odobrite pristup Vebek aplikaciji. |
| 8 |
Na stranici Podesite jedinstvenu prijavu sa SAML-om , u odeljku SAML Signing Certificate , kliknite na dugme Preuzmi da biste preuzeli KSML Federation Metadata i sačuvali ga na računaru. |
Uvezite IdP metapodatke i omogućite jedinstvenu prijavu nakon testa
Nakon što izvezete Vebek metapodatke, konfigurišete svoj IdP i preuzmete IdP metapodatke na vaš lokalni sistem, spremni ste da ga uvezete u svoju Vebek organizaciju iz Control Hub-a.
Pre nego što počnete
Nemojte testirati DZS integraciju iz identiteta provajdera (IdP) interfejs. Podržavamo samo tokove koje je pokrenuo provajder usluga (pokrenuo SP), tako da morate koristiti Control Hub SSO test za ovu integraciju.
| 1 |
Izaberite jedan:
|
| 2 |
Na stranici Uvoz IdP metapodataka, ili prevucite i ispustite IdP datoteku metapodataka na stranicu ili koristite opciju pretraživača datoteka da pronađete i otpremite datoteku metapodataka. Kliknite na dugme Sledeći.
Trebalo bi da koristite sigurniju opciju, ako možete. Ovo je moguće samo ako je vaš IdP koristio javni CA da potpiše svoje metapodatke. U svim ostalim slučajevima, morate koristiti opciju Manje sigurna . Ovo uključuje i ako metapodaci nisu potpisani, samopotpisani ili potpisani od strane privatnog CA. Okta ne potpisuje metapodatke, tako da morate da izaberete Manje bezbedno za Okta DZS integraciju. |
| 3 |
Izaberite Test DZS podešavanje, a kada se otvori nova kartica pretraživača, potvrdite autentičnost sa IdP-om prijavljivanjem. Ako primite grešku u autentifikaciji, možda postoji problem sa akreditivima. Proverite korisničko ime i lozinku i pokušajte ponovo. Greška Vebek aplikacije obično znači problem sa podešavanjem SSO-a. U ovom slučaju, ponovo prođite kroz korake, posebno korake u kojima kopirate i nalepite metapodatke Control Hub-a u podešavanje IdP-a. Da biste videli DZS prijavljivanje iskustvo direktno, možete kliknuti na dugme Kopiraj URL u ostavu sa ovog ekrana i nalepite ga u privatnom prozoru pretraživača. Odatle, možete proći kroz prijavljivanje sa DZS. Ovaj korak zaustavlja lažne pozitivne rezultate zbog pristupnog tokena koji bi mogao biti u postojećoj sesiji od vas koji ste prijavljeni. |
| 4 |
Vratite se na karticu pregledača Control Hub.
DZS konfiguracija ne stupa na snagu u vašoj organizaciji, osim ako ne izaberete prvo radio dugme i aktivirate DZS. |
Šta dalje
Koristite procedure u sinhronizaciji korisnika Okta u Control Hub ako želite da izvršite obezbeđivanje korisnika iz Okte u Vebek oblak.
Koristite procedure u sinhronizaciji Microsoft Entra ID korisnika u Control Hub ako želite da izvršite obezbeđivanje korisnika iz Entra ID-a u Vebek oblak.
Možete pratiti proceduru u Potiskivanje automatskih e-poruka da biste onemogućili e-poštu koja se šalje novim korisnicima Vebek App-a u vašoj organizaciji. Dokument takođe sadrži najbolje prakse za slanje komunikacije korisnicima u vašoj organizaciji.
Rešavanje problema sa integracijom Entra ID-a
Kada testirate DZS, koristite Mozilla Firefox sa dodatkom SAML Tracer da biste pregledali SAML tvrdnju koja dolazi iz Entra ID-a.
U tvrdnji, proverite da li NameID element koristi prelazni ID format imena.
...Takođe proverite da li tvrdnja uključuje uid atribut i da li vrednost odgovara korisniku u Vebek aplikaciji.
...
