Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Bestätigung der föderierten Benutzer kann sich anmelden

01/04/2023 Beitragende

PDFs

Bevor Sie Single Sign-On (SSO) aktivieren, müssen Sie bestätigen, dass sich mindestens ein verbundener Benutzer beim Grid Manager und beim Tenant Manager für alle bestehenden Mandantenkonten anmelden kann.

Was Sie benötigen

Sie müssen über einen unterstützten Browser beim Grid Manager angemeldet sein.
Sie müssen über spezifische Zugriffsberechtigungen verfügen.
Sie verwenden Active Directory als föderierte Identitätsquelle und AD FS als Identitätsanbieter.

"Anforderungen für die Nutzung von Single Sign On"

Schritte

Falls bereits vorhandene Mandantenkonten vorhanden sind, bestätigen Sie, dass kein Mandant seine eigene Identitätsquelle verwendet.

Wenn Sie SSO aktivieren, wird eine im Mandantenmanager konfigurierte Identitätsquelle von der im Grid Manager konfigurierten Identitätsquelle außer Kraft gesetzt. Benutzer, die zur Identitätsquelle des Mandanten gehören, können sich nicht mehr anmelden, es sei denn, sie verfügen über ein Konto bei der Identitätsquelle des Grid Manager.

Melden Sie sich für jedes Mandantenkonto bei Tenant Manager an.
Wählen Sie Zugriffskontrolle > Identitätsföderation.
Bestätigen Sie, dass das Kontrollkästchen Identitätsföderation aktivieren nicht aktiviert ist.
Wenn dies der Fall ist, bestätigen Sie, dass alle föderierten Gruppen, die für dieses Mandantenkonto verwendet werden, nicht mehr erforderlich sind. Deaktivieren Sie das Kontrollkästchen, und klicken Sie auf Speichern.

Bestätigen Sie, dass ein verbundener Benutzer auf den Grid Manager zugreifen kann:
1. Wählen Sie im Grid Manager die Option Konfiguration > Zugriffskontrolle > Admin-Gruppen aus.
2. Stellen Sie sicher, dass mindestens eine föderierte Gruppe aus der Active Directory-Identitätsquelle importiert wurde und dass ihr die Root-Zugriffsberechtigung zugewiesen wurde.
3. Abmelden.
4. Bestätigen Sie, dass Sie sich wieder bei Grid Manager als Benutzer in der föderierten Gruppe anmelden können.
Wenn es bereits vorhandene Mandantenkonten gibt, bestätigen Sie, dass sich ein föderaler Benutzer mit Root Access-Berechtigung anmelden kann:
1. Wählen Sie im Grid Manager die Option Miters aus.
2. Wählen Sie das Mandantenkonto aus und klicken Sie auf Konto bearbeiten.
3. Wenn das Kontrollkästchen * verwendet eigene Identitätsquelle* aktiviert ist, deaktivieren Sie das Kontrollkästchen und klicken Sie auf Speichern.
Die Seite Mandantenkonten wird angezeigt.
1. Wählen Sie das Mandantenkonto aus, klicken Sie auf Anmelden und melden Sie sich als lokaler Root-Benutzer beim Mandantenkonto an.
2. Klicken Sie im Mandantenmanager auf Zugriffskontrolle > Gruppen.
3. Stellen Sie sicher, dass mindestens eine föderierte Gruppe aus dem Grid Manager der Root Access-Berechtigung für diesen Mandanten zugewiesen wurde.
4. Abmelden.
5. Bestätigen Sie, dass Sie sich wieder bei dem Mandanten als Benutzer in der föderierten Gruppe anmelden können.