Confirmar que los usuarios federados pueden iniciar sesión
Antes de habilitar el inicio de sesión único (SSO), debe confirmar que al menos un usuario federado puede iniciar sesión en Grid Manager y en el Gestor de inquilinos para cualquier cuenta de inquilino existente.
-
Ha iniciado sesión en Grid Manager mediante un navegador web compatible.
-
Tiene permisos de acceso específicos.
-
Ya ha configurado la federación de identidades.
-
Si hay cuentas de inquilino existentes, confirme que ninguno de los inquilinos utiliza su propio origen de identidad.
Al habilitar SSO, el origen de identidad configurado en el Administrador de inquilinos se anula mediante el origen de identidades configurado en Grid Manager. Los usuarios que pertenezcan al origen de identidad del arrendatario ya no podrán iniciar sesión a menos que tengan una cuenta con el origen de identidad de Grid Manager. -
Inicie sesión en el Administrador de arrendatarios para cada cuenta de arrendatario.
-
Seleccione ADMINISTRACIÓN de ACCESO > federación de identidades.
-
Confirme que la casilla de verificación Activar federación de identidades no está activada.
-
Si es así, confirme que los grupos federados que podrían estar en uso para esta cuenta de arrendatario ya no son necesarios, anule la selección de la casilla de verificación y seleccione Guardar.
-
-
Confirme que un usuario federado puede acceder a Grid Manager:
-
En Grid Manager, seleccione CONFIGURACIÓN > Control de acceso > grupos de administración.
-
Asegúrese de que al menos un grupo federado se ha importado del origen de identidad de Active Directory y de que se le ha asignado el permiso acceso raíz.
-
Cierre la sesión.
-
Confirme que puede volver a iniciar sesión en Grid Manager como usuario en el grupo federado.
-
-
Si hay cuentas de inquilino existentes, confirme que un usuario federado con permiso de acceso raíz puede iniciar sesión:
-
En Grid Manager, seleccione ARRENDATARIOS.
-
Seleccione la cuenta de arrendatario y seleccione acciones > Editar.
-
En la ficha introducir detalles, seleccione continuar.
-
Si la casilla de verificación usar origen de identidad propio está activada, desactive la casilla y seleccione Guardar.
Aparece la página inquilino.
-
Seleccione la cuenta de arrendatario, seleccione Iniciar sesión e inicie sesión en la cuenta de arrendatario como usuario raíz local.
-
En el Administrador de inquilinos, seleccione ADMINISTRACIÓN de ACCESO > grupos.
-
Asegúrese de que al menos un grupo federado de Grid Manager ha sido asignado el permiso de acceso raíz para este arrendatario.
-
Cierre la sesión.
-
Confirme que puede volver a iniciar sesión en el inquilino como usuario en el grupo federado.
-