Skip to main content
Element Software
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configure la autenticación de múltiples factores

Colaboradores netapp-pcarriga netapp-dbagwell
PDF

Es posible usar estos pasos básicos a través de la API de Element para configurar el clúster con el fin de utilizar la autenticación multifactor.

Puede encontrar más detalles de cada método de API en la "Referencia de la API de Element".

  1. Cree una nueva configuración de un proveedor de identidades (IDP) de terceros para el clúster llamando al siguiente método de API y pasando los metadatos de IDP en formato JSON: CreateIdpConfiguration

    Los metadatos del IdP, en formato de texto sin formato, se obtienen del IdP de terceros. Estos metadatos deben validarse para garantizar que tengan el formato JSON correcto. Existen numerosas aplicaciones de formateo de JSON que puedes utilizar, por ejemplo:https://freeformatter.com/json-escape.html

  2. Recupere los metadatos del clúster, a través de spMetadataUrl, para copiar al IDP de terceros llamando al siguiente método API: ListIdpConfigurations

    SpMetadataUrl es una URL que se utiliza para recuperar metadatos del proveedor de servicios del clúster para el IDP con el fin de establecer una relación de confianza.

  3. Configure las afirmaciones SAML en el IDP de terceros para incluir el atributo "'NameID'" para identificar de forma exclusiva a un usuario para el registro de auditorías y para que Single Logout funcione correctamente.

  4. Cree una o varias cuentas de usuario administrador del clúster autenticadas por un IDP de terceros para su autorización, llamando al siguiente método API:AddIdpClusterAdmin

    Nota El nombre de usuario del administrador del clúster IDP debe coincidir con el mapa de nombre/valor del atributo SAML del efecto deseado, como se muestra en los siguientes ejemplos:

    • Email=bob@company.com — donde el IDP está configurado para liberar una dirección de correo electrónico en los atributos SAML.

    • Group=cluster-Administrator: Donde el IDP está configurado para liberar una propiedad de grupo en la que todos los usuarios deberían tener acceso. Tenga en cuenta que el emparejamiento nombre/valor del atributo SAML distingue mayúsculas y minúsculas por motivos de seguridad.

  5. Habilite la MFA para el clúster llamando al siguiente método API: EnableIdpAuthentication

Obtenga más información