Skip to main content
Active IQ Unified Manager
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Habilita la autenticación SAML en Active IQ Unified Manager

PDF

Puedes habilitar la autenticación mediante Security Assertion Markup Language (SAML) para que un proveedor de identidad (IdP) seguro autentique a los usuarios remotos antes de que puedan acceder a la interfaz de usuario web de Unified Manager.

Antes de empezar

  • Debes haber configurado la autenticación remota y haber comprobado que funciona correctamente.

  • Debes haber creado al menos un Usuario remoto o un Grupo remoto con el rol de administrador de aplicaciones.

  • El proveedor de identidad (IdP) debe ser compatible con Unified Manager y debe estar configurado.

  • Debes disponer de la URL del IdP y de los metadatos.

  • Debes tener acceso al servidor IdP.

Después de habilitar la autenticación SAML desde Unified Manager, los usuarios no podrán acceder a la interfaz de usuario gráfica hasta que configures el IdP con la información del host del servidor de Unified Manager. Por lo tanto, debes tener todo listo para completar ambas partes de la conexión antes de iniciar el proceso de configuración. Puedes configurar el IdP antes o después de configurar Unified Manager.

Solo los usuarios remotos tendrán acceso a la interfaz gráfica de usuario de Unified Manager una vez que se haya habilitado la autenticación SAML. Los usuarios locales y los usuarios de Maintenance no podrán acceder a la interfaz de usuario. Esta configuración no afecta a los usuarios que acceden a la consola de mantenimiento, a los comandos de Unified Manager ni a las ZAPIs.

Nota

Unified Manager se reinicia automáticamente después de que completes la configuración de SAML en esta página.
Pasos

  1. En el panel de navegación de la izquierda, haz clic en General > SAML Authentication.

  2. Marca la casilla Enable SAML authentication.

    Se muestran los campos necesarios para configurar la conexión con el IdP.

  3. Introduce la URI del IdP y los metadatos del IdP necesarios para conectar el servidor de Unified Manager al servidor del IdP.

    Si puedes acceder al servidor IdP directamente desde el servidor Unified Manager, puedes hacer clic en el botón Obtener metadatos del IdP después de introducir la URI del IdP para que el campo «Metadatos del IdP» se complete automáticamente.

  4. Copia el URI de los metadatos del host de Unified Manager o guarda los metadatos del host en un archivo de texto XML.

    Ya puedes configurar el servidor IdP con esta información.

  5. Haz clic en Guardar.

    Aparece un cuadro de diálogo para confirmar que deseas completar la configuración y reiniciar Unified Manager.

  6. Haz clic en Confirm and Logout y Unified Manager se reinicia.

La próxima vez que los usuarios remotos autorizados intenten acceder a la interfaz gráfica de Unified Manager introducirán sus credenciales en la página de inicio de sesión del IdP en lugar de en la página de inicio de sesión de Unified Manager.

Si aún no lo has hecho, accede a tu IdP e introduce el URI del servidor de Unified Manager y los metadatos para completar la configuración.

Nota

Cuando usas ADFS como proveedor de identidad, la GUI de Unified Manager no respeta el tiempo de espera de ADFS y seguirá funcionando hasta que se alcance el tiempo de espera de la sesión de Unified Manager. Puedes cambiar el tiempo de espera de la sesión de la GUI haciendo clic en General > Feature Settings > Inactivity Timeout.