Skip to main content
Active IQ Unified Manager
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Usa un proveedor de identidad en Active IQ Unified Manager

PDF

Al configurar Unified Manager para que utilice un proveedor de identidad (IdP) con el fin de realizar la autenticación SAML para todos los usuarios remotos, es necesario tener en cuenta algunos ajustes de configuración obligatorios para que la conexión con Unified Manager funcione correctamente.

Debes introducir el URI y los metadatos de Unified Manager en el servidor IdP. Puedes copiar esta información de la página Unified ManagerSAML Authentication. Unified Manager se considera el proveedor de servicios (SP) en el estándar Security Assertion Markup Language (SAML).

Estándares de cifrado compatibles

  • Estándar de cifrado avanzado (AES): AES-128 y AES-256

  • Algoritmo de hash seguro (SHA): SHA-1 y SHA-256

Proveedores de identidad validados

  • Shibboleth

  • Servicios de federación de Active Directory (ADFS)

Requisitos de configuración de ADFS

  • Debes definir tres reglas de notificación en el siguiente orden, que son necesarias para que Unified Manager analice las respuestas SAML de ADFS para esta entrada de confianza de usuario autenticado.

    Regla de reclamación Valor

    SAM-account-name

    ID de nombre

    SAM-account-name

    urn:oid:0.9.2342.19200300.100.1.1

    Grupos de tokens — nombre no calificado

    urn:oid:1.3.6.1.4.1.5923.1.5.1.1

  • Debes establecer el método de autenticación en “Forms Authentication” o los usuarios podrían recibir un error al cerrar sesión en Unified Manager. Sigue estos pasos:

    1. Abre la consola de administración de ADFS.

    2. Haz clic en la carpeta «Políticas de autenticación» en la vista de árbol de la izquierda.

    3. En Acciones, a la derecha, haz clic en Edit Global Primary Authentication Policy.

    4. Configura el método de autenticación de la intranet como «Forms Authentication» en lugar de la opción predeterminada «Windows Authentication».

  • En algunos casos, el inicio de sesión a través del IdP se rechaza cuando el certificado de seguridad de Unified Manager está firmado por una autoridad de certificación (CA). Existen dos soluciones provisionales para resolver este problema:

    • Sigue las instrucciones que figuran en el enlace para desactivar la comprobación de revocación en el servidor ADFS para la parte de confianza asociada al certificado de CA encadenado:

      "Desactivar la comprobación de revocación por Relying Party Trust"

    • Aloja el servidor CA en el servidor ADFS para firmar la solicitud de certificado del servidor Unified Manager.

Otros requisitos de configuración

  • La desviación horaria de Unified Manager está configurada en 5 minutos, por lo que la diferencia horaria entre el servidor IdP y el servidor Unified Manager no puede ser superior a 5 minutos; de lo contrario, la autenticación fallará.