Administrar federaciones en BlueXP
Puedes administrar tu federación en BlueXP. Puedes desactivarla, actualizar las credenciales caducadas y desactivarla si ya no la necesitas.
|
Si anteriormente configuró la federación usando NetApp Cloud Central (una aplicación externa a BlueXP), necesitará importar su federación usando la página de Federación de BlueXP para poder administrarla dentro de BlueXP."Aprenda a importar su federación" |
También puede agregar un dominio verificado a una federación existente, lo que le permite utilizar múltiples dominios para su conexión federada.
|
Los eventos de gestión de la federación, como la habilitación, deshabilitación y actualización de las federaciones, se muestran en la línea de tiempo. "Obtenga más información sobre las operaciones de monitoreo en BlueXP." |
Se requiere un administrador de la organización o de la federación para crear y administrar federaciones. El visor de federaciones puede ver la página de la federación. "Obtenga más información sobre los roles de acceso."
Habilitar una federación
Si ha creado una federación, pero no está habilitada, puede habilitarla a través de la pestaña "Federación" en BlueXP. Al habilitar una federación, los usuarios asociados a ella podrán iniciar sesión en BlueXP con sus credenciales corporativas. Debe haber creado la federación y haberla probado correctamente antes de habilitarla.
-
En la parte superior derecha de la consola de BlueXP , seleccione
> Gestión de identidades y acceso.
-
Seleccione la pestaña Federación.
-
Seleccione el menú de acciones
junto a la federación que desea habilitar y seleccione Habilitar.
Agregar un dominio verificado a una federación existente
Puede agregar un dominio verificado a una federación existente en BlueXP para usar múltiples dominios con el mismo proveedor de identidad (IdP).
Debe haber verificado el dominio en BlueXP antes de poder agregarlo a una federación. Si aún no lo ha hecho, puede hacerlo siguiendo los pasos de "Verifique su dominio en BlueXP" .
-
En la parte superior derecha de la consola de BlueXP , seleccione
> Gestión de identidades y acceso.
-
Seleccione la pestaña Federación.
-
Seleccione el menú de acciones
Junto a la federación a la que desea agregar un dominio verificado, seleccione Actualizar dominios. El cuadro de diálogo Actualizar dominios muestra el dominio ya asociado a esta federación.
-
Seleccione un dominio verificado de la lista de dominios disponibles.
-
Seleccione Actualizar. Puede tomar hasta 30 segundos para que los usuarios del nuevo dominio tengan acceso federado a BlueXP.
Actualización de una conexión federada que está a punto de expirar
Puede actualizar los detalles de una federación en BlueXP. Por ejemplo, deberá actualizar la federación si las credenciales, como un certificado o un secreto de cliente, caducan. Cuando sea necesario, actualice la fecha de notificación para recordarle que debe actualizar la conexión antes de que caduque.
|
Actualice BlueXP antes de actualizar su IdP para evitar problemas de inicio de sesión. Mantenga la sesión iniciada en BlueXP durante el proceso. |
-
En la parte superior derecha de la consola de BlueXP , seleccione
> Gestión de identidades y acceso.
-
Seleccione la pestaña Federación.
-
Seleccione el menú de acciones (tres puntos verticales) junto a la federación que desea actualizar y seleccione Actualizar federación.
-
Actualice los detalles de la federación según sea necesario.
-
Seleccione Actualizar.
Probar una federación existente
Si tiene problemas con una federación existente, puede probar la conexión para comprobar su correcto funcionamiento. Esto le ayudará a identificar y solucionar cualquier problema con la federación.
-
En la parte superior derecha de la consola de BlueXP , seleccione
> Gestión de identidades y acceso.
-
Seleccione la pestaña Federación.
-
Seleccione el menú de acciones
junto a la federación a la que desea agregar un dominio verificado y seleccione Probar conexión.
-
Seleccione Prueba. Se le solicitará que inicie sesión con sus credenciales corporativas. Si la conexión es correcta, se le redirigirá a la consola de BlueXP . Si la conexión falla, verá un mensaje de error que indica el problema con la federación.
-
Seleccione Listo para regresar a la pestaña Federación.
Deshabilitar una federación
Si ya no necesita una federación, puede desactivarla. Esto impide que los usuarios asociados a ella inicien sesión en BlueXP con sus credenciales corporativas. Puede reactivarla más adelante si es necesario.
Debes desactivar una federación antes de eliminarla. Por ejemplo, si vas a dar de baja el IdP en favor de otro IdP o si ya no quieres usar la federación. Esto te permitirá volver a activarla más adelante si es necesario.
-
En la parte superior derecha de la consola de BlueXP , seleccione
> Gestión de identidades y acceso.
-
Seleccione la pestaña Federación.
-
Seleccione el menú de acciones
junto a la federación a la que desea agregar un dominio verificado y seleccione Deshabilitar.
Eliminar una federación
Si ya no necesita una federación, puede eliminarla. Esto elimina la federación de BlueXP e impide que los usuarios asociados a ella inicien sesión en BlueXP con sus credenciales corporativas. Por ejemplo, si el IdP se está desmantelando o si la federación ya no es necesaria. Tras eliminar una federación, no podrá recuperarla. Debe crear una nueva.
|
Debes deshabilitar una federación antes de eliminarla. No es posible recuperarla después de eliminarla. |
-
En la parte superior derecha de la consola de BlueXP , seleccione
> Gestión de identidades y acceso.
-
Seleccione la pestaña Federación.
-
Seleccione el menú de acciones
junto a la federación a la que desea agregar un dominio verificado y seleccione Eliminar.