Skip to main content
Active IQ Unified Manager
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Verwendung eines Identitätsanbieters in Active IQ Unified Manager

Änderungen vorschlagen
PDFs

Wenn Unified Manager so konfiguriert wird, dass ein Identitätsanbieter (IdP) die SAML-Authentifizierung für alle Remote-Benutzer durchführt, müssen einige erforderliche Konfigurationseinstellungen beachtet werden, damit die Verbindung zu Unified Manager erfolgreich hergestellt werden kann.

Sie müssen die Unified Manager URI und die Metadaten in den IdP-Server eingeben. Diese Informationen können Sie auf der Unified Manager SAML-Authentifizierungsseite kopieren. Unified Manager gilt im Standard Security Assertion Markup Language (SAML) als Serviceprovider (SP).

Unterstützte Verschlüsselungsstandards

  • Advanced Encryption Standard (AES): AES-128 und AES-256

  • Sicherer Hash-Algorithmus (SHA): SHA-1 und SHA-256

Validierte Identitätsanbieter

  • Shibboleth

  • Active Directory Federation Services (ADFS)

ADFS Konfigurationsanforderungen

  • Sie müssen drei Anspruchsregeln in der folgenden Reihenfolge definieren, die erforderlich sind, damit Unified Manager ADFS SAML-Antworten für diesen Vertrauensstellungseintrag der vertrauenden Seite analysieren kann.

    Claim-Regel Wert

    SAM-Kontoname

    Name-ID

    SAM-Kontoname

    urn:oid:0.9.2342.19200300.100.1.1

    Tokengruppen — Unqualifizierter Name

    urn:oid:1.3.6.1.4.1.5923.1.5.1.1

  • Sie müssen das Authentifizierungsverfahren auf “Forms Authentication” festlegen, da Benutzer sonst beim Abmelden von Unified Manager eine Fehlermeldung erhalten können. Die folgenden Schritte sind erforderlich:

    1. Die ADFS Management Console wird geöffnet.

    2. In der linken Baumansicht den Ordner „Authentifizierungsrichtlinien“ auswählen.

    3. Rechts unter „Aktionen“ befindet sich die Option „Globale primäre Authentifizierungsrichtlinie bearbeiten“.

    4. Als Authentifizierungsverfahren für das Intranet wird statt der Standardeinstellung “Windows Authentication” die Option “Forms Authentication” verwendet.

  • In einigen Fällen wird die Anmeldung über den IdP abgelehnt, wenn das Sicherheitszertifikat des Unified Manager CA-signiert ist. Es gibt zwei Lösungsansätze für dieses Problem:

    • Im Link finden Sie Anweisungen zum Deaktivieren der Widerrufsprüfung auf dem ADFS-Server für verkettete CA-Zertifikate der zugeordneten Relying Party:

      "Widerrufsprüfung pro Relying Party Trust deaktivieren"

    • Der CA-Server muss sich innerhalb des ADFS-Servers befinden, um die Zertifikatsanforderung des Unified Manager Servers zu signieren.

Weitere Konfigurationsanforderungen

  • Die Taktabweichung von Unified Manager ist auf 5 Minuten eingestellt, daher darf die Zeitdifferenz zwischen dem IdP-Server und dem Unified Manager-Server nicht mehr als 5 Minuten betragen, da die Authentifizierung sonst fehlschlägt.