Informationen zur Einrichtung von SSO in StorageGRID mit OIDC.
Die Einrichtung von Single Sign-On (SSO) in StorageGRID ermöglicht es StorageGRID (dem Dienstanbieter) und dem SSO-Identitätsanbieter, sicher über Benutzerauthentifizierungsanfragen zu kommunizieren.
Sie können SSO in StorageGRID mithilfe von OpenID Connect (OIDC) oder SAML einrichten. Die folgenden allgemeinen Schritte zeigen, wie SSO in StorageGRID mit OIDC eingerichtet werden kann, oder es sind Informationen zu "Einrichtung von SSO mit SAML" verfügbar.
Identitätsanbieter konfigurierenJe nachdem, welchen SSO-Identitätsanbieter Sie verwenden möchten, können Sie entweder Active Directory oder Entra ID als LDAP-Diensttyp für die Identitätsföderation auswählen.
-
Für Active Directory Federation Service (AD FS) kann der AD FS, Entra ID, Keycloak, Okta oder PingFederate Identitätsanbieter verwendet werden.
-
Für Entra ID kann ausschließlich der Entra ID Identity Provider verwendet werden.
Die Software des SSO-Identitätsanbieters wird verwendet, um OIDC für jeden Admin-Knoten in Ihrem Grid zu konfigurieren.
-
Informationen zu "Erstellung einer Anwendungsgruppe für jeden Admin Node"in Active Directory
-
Informationen zu "Erstellung einer Anwendung für jeden Admin Node" in Entra ID
-
Informationen zu "Erstellung eines Clients für jeden Admin-Knoten" in Keycloak
-
Erfahren Sie mehr über"Erstellung einer Okta-Anwendung für jeden Admin-Knoten"
-
Informationen zu "Erstellung einer Dienstanbieterverbindung für jeden Admin-Knoten" in PingFederate
SSO konfigurierenWählen Sie den Assistenten „SSO für OIDC konfigurieren“ aus. Anschließend SSO mit Ihrem Identitätsanbieter konfigurieren und in den Sandbox-Modus wechseln, um SSO zu konfigurieren und zu testen, bevor es für StorageGRID Benutzer aktiviert wird.
Erfahren Sie mehr über"Konfiguration von SSO mit OIDC"
SSO aktivierenNachdem bestätigt wurde, dass Sie sich per SSO an jedem Admin-Knoten anmelden können, wird SSO für alle StorageGRID Benutzer aktiviert.
Erfahren Sie mehr über"SSO für StorageGRID Benutzer aktivieren"