Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Konfigurieren Sie Single Sign-On

Beitragende
PDFs

Wenn Single Sign-On (SSO) aktiviert ist, können Benutzer nur auf den Grid Manager, den Mandanten-Manager, die Grid-Management-API oder die Mandantenmanagement-API zugreifen, wenn ihre Anmeldedaten über den von Ihrem Unternehmen implementierten SSO-Anmeldeprozess autorisiert sind. Lokale Benutzer können sich nicht bei StorageGRID anmelden.

Funktionsweise von Single Sign-On

Das StorageGRID-System unterstützt Single Sign-On (SSO) unter Verwendung des Security Assertion Markup Language 2.0 (SAML 2.0)-Standards.

Prüfen Sie vor der Aktivierung von Single Sign-On (SSO), wie sich die StorageGRID-Anmelde- und -Abmelde-Prozesse bei Aktivierung von SSO auswirken.

Melden Sie sich an, wenn SSO aktiviert ist

Wenn SSO aktiviert ist und Sie sich bei StorageGRID anmelden, werden Sie zur SSO-Seite Ihres Unternehmens weitergeleitet, um Ihre Anmeldedaten zu validieren.

Schritte

  1. Geben Sie in einem Webbrowser den vollständig qualifizierten Domänennamen oder die IP-Adresse eines beliebigen StorageGRID-Admin-Knotens ein.

    Die Seite StorageGRID-Anmeldung wird angezeigt.

    • Wenn Sie in diesem Browser zum ersten Mal auf die URL zugegriffen haben, werden Sie aufgefordert, eine Konto-ID einzugeben:

      Melden Sie sich mit SSO-aktiviertem ersten Zugriff an

    • Wenn Sie zuvor entweder auf den Grid Manager oder den Tenant Manager zugegriffen haben, werden Sie aufgefordert, ein aktuelles Konto auszuwählen oder eine Konto-ID einzugeben:

      StorageGRID-Anmeldeseite
    Hinweis Die Seite „StorageGRID-Anmeldung“ wird nicht angezeigt, wenn Sie die vollständige URL für ein Mandantenkonto eingeben (d. h. einen vollständig qualifizierten Domain-Namen oder eine IP-Adresse, gefolgt von /?accountId=20-digit-account-id). Stattdessen werden Sie sofort auf die SSO-Anmeldeseite Ihres Unternehmens umgeleitet, auf der Sie sich befinden können melden Sie sich mit Ihren SSO-Anmeldedaten an.

  2. Geben Sie an, ob Sie auf den Grid Manager oder den Tenant Manager zugreifen möchten:

    • Um auf den Grid Manager zuzugreifen, lassen Sie das Feld Konto-ID leer, geben Sie 0 als Konto-ID ein, oder wählen Sie Grid Manager aus, wenn es in der Liste der letzten Konten angezeigt wird.

    • Um auf den Mandantenmanager zuzugreifen, geben Sie die 20-stellige Mandantenkonto-ID ein, oder wählen Sie einen Mandanten nach Namen aus, wenn er in der Liste der letzten Konten angezeigt wird.

  3. Wählen Sie Anmelden

    StorageGRID leitet Sie zur SSO-Anmeldeseite Ihres Unternehmens weiter. Beispiel:

    Beispiel für die Anmeldeseite der Organisation für SSO

  4. Melden Sie sich mit Ihren SSO-Anmeldedaten an.

    Falls Ihre SSO-Anmeldedaten korrekt sind:

    1. Der Identitäts-Provider (IdP) stellt eine Authentifizierungsantwort für StorageGRID bereit.

    2. StorageGRID validiert die Authentifizierungsantwort.

    3. Wenn die Antwort gültig ist und Sie zu einer föderierten Gruppe mit StorageGRID-Zugriffsberechtigungen gehören, werden Sie je nach ausgewähltem Konto beim Grid Manager oder dem Mandanten-Manager angemeldet.

      Hinweis Wenn das Dienstkonto nicht zugänglich ist, können Sie sich trotzdem anmelden, solange Sie ein vorhandener Benutzer sind, der zu einer föderierten Gruppe mit StorageGRID-Zugriffsberechtigungen gehört.

  5. Wenn Sie über ausreichende Berechtigungen verfügen, können Sie optional auf andere Admin-Nodes zugreifen oder auf den Grid Manager oder den Tenant Manager zugreifen.

    Sie müssen Ihre SSO-Anmeldedaten nicht erneut eingeben.

Abmelden, wenn SSO aktiviert ist

Wenn SSO für StorageGRID aktiviert ist, hängt dies davon ab, ab, bei welchem Anmeldefenster Sie sich angemeldet haben und von wo Sie sich abmelden.

Schritte

  1. Klicken Sie oben rechts auf der Benutzeroberfläche auf den Link Abmelden.

  2. Wählen Sie Abmelden.

    Die Seite StorageGRID-Anmeldung wird angezeigt. Das Drop-Down Recent Accounts wird aktualisiert und enthält Grid Manager oder den Namen des Mandanten, sodass Sie in Zukunft schneller auf diese Benutzeroberflächen zugreifen können.

    Wenn Sie bei angemeldet sind…​ Und Sie melden sich ab von…​ Sie sind abgemeldet von…​

    Grid Manager auf einem oder mehreren Admin-Nodes

    Grid Manager auf jedem Admin-Node

    Grid Manager auf allen Admin-Nodes

    Hinweis: Wenn Sie Azure für SSO verwenden, kann es einige Minuten dauern, bis Sie von allen Admin-Nodes abgemeldet werden.

    Mandantenmanager auf einem oder mehreren Admin-Nodes

    Mandanten-Manager auf jedem Admin-Node

    Mandantenmanager auf allen Admin-Nodes

    Sowohl Grid Manager als auch Tenant Manager

    Grid Manager

    Nur Grid Manager. Sie müssen sich auch vom Tenant Manager abmelden, um SSO abzumelden.
Hinweis Die Tabelle fasst zusammen, was passiert, wenn Sie sich abmelden, wenn Sie eine einzelne Browser-Sitzung verwenden. Wenn Sie sich bei StorageGRID über mehrere Browser-Sitzungen hinweg angemeldet haben, müssen Sie sich von allen Browser-Sitzungen separat anmelden.