Skip to main content
BlueXP setup and administration
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Federar BlueXP con Microsoft Entra ID

Colaboradores netapp-tonias
PDF

Conéctese con su proveedor de IdP de Microsoft Entra ID para habilitar el inicio de sesión único (SSO) en BlueXP. Esto permite a los usuarios iniciar sesión con sus credenciales corporativas.

Roles requeridos

Se requiere un administrador de la organización o de la federación para crear y administrar federaciones. El visor de federaciones puede ver la página de la federación. "Obtenga más información sobre los roles de acceso."

Nota Puede federarse con su proveedor de identidades corporativo o con el sitio de soporte de NetApp . NetApp recomienda elegir uno u otro, pero no ambos.

NetApp solo admite el SSO iniciado por el proveedor de servicios (SP). Primero debe configurar el proveedor de identidad para que confíe en NetApp como proveedor de servicios. Después, puede crear una conexión en BlueXP que utilice la configuración del proveedor de identidad.

Puede configurar una conexión federada con Microsoft Entra ID para habilitar el inicio de sesión único (SSO) en BlueXP. El proceso implica configurar su Microsoft Entra ID para que confíe en BlueXP como proveedor de servicios y, a continuación, crear la conexión en BlueXP.

Antes de empezar

  • Se requiere una cuenta de IdP con privilegios administrativos. Coordínese con el administrador de su IdP para completar los pasos.

  • Identifique el dominio que desea usar para la federación. Puede usar su dominio de correo electrónico o uno diferente de su propiedad. Si desea usar un dominio distinto a su dominio de correo electrónico, primero debe verificarlo en BlueXP. Puede hacerlo siguiendo los pasos de la sección "Verifique su dominio en BlueXP" tema.

Pasos

  1. En la parte superior derecha de la consola de BlueXP , seleccione El icono de configuración que aparece en la parte superior derecha de la consola web de BlueXP .> Gestión de identidades y acceso.

  2. Seleccione la pestaña Federación.

  3. Seleccione Configurar nueva federación.

Detalles del dominio

  1. Introduzca los detalles de su dominio:

    1. Elige si quieres usar un dominio verificado o tu dominio de correo electrónico. El dominio de correo electrónico es el asociado a la cuenta con la que iniciaste sesión.

    2. Introduzca el nombre de la federación que está configurando.

    3. Si elige un dominio verificado, seleccione el dominio de la lista.

  2. Seleccione Siguiente.

Método de conexión

  1. Para su método de conexión, elija Proveedor y luego seleccione Microsoft Entra ID.

  2. Seleccione Siguiente.

Instrucciones de configuración

  1. Configure su ID de Microsoft Entra para que confíe en NetApp como proveedor de servicios. Debe realizar este paso en su servidor de ID de Microsoft Entra.

    1. Utilice los siguientes valores al registrar su aplicación Microsoft Entra ID para confiar en BlueXP:

    2. Cree un secreto de cliente para su aplicación Microsoft Entra ID. Deberá proporcionar el ID de cliente, el secreto de cliente y el nombre de dominio de Entra ID para completar la federación.

  2. Regrese a BlueXP y seleccione Siguiente para crear la conexión.

Crear conexión

  1. Crear la conexión con Microsoft Entra ID

    1. Ingrese el ID de cliente y el secreto de cliente que creó en el paso anterior.

    2. Introduzca el nombre de dominio de Microsoft Entra ID.

  2. Seleccione Crear conexión. El sistema creará la conexión en unos segundos.

Probar y habilitar la conexión

  1. Seleccione Siguiente.

  2. Seleccione Probar conexión para probar su conexión. Accederá a la página de inicio de sesión de su servidor IdP. Inicie sesión con sus credenciales de IdP para completar la prueba y vuelva a BlueXP para habilitar la conexión.

  3. Seleccione Siguiente.

  4. En la página Habilitar federación, revise los detalles de la federación y luego seleccione Habilitar federación.

  5. Seleccione Finalizar para completar el proceso.

Después de habilitar la federación, los usuarios pueden iniciar sesión en BlueXP usando sus credenciales corporativas.