Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Cree aplicaciones empresariales en Azure AD

Colaboradores
PDF

Puede usar Azure AD para crear una aplicación empresarial para cada nodo de administrador del sistema.

Antes de empezar

  • Ha empezado a configurar el inicio de sesión único para StorageGRID y ha seleccionado Azure como tipo de SSO.

  • Modo Sandbox está seleccionado en la página Single Sign-On de Grid Manager. Consulte "Utilizar el modo de recinto de seguridad".

  • Tiene el Nombre de la aplicación de empresa para cada nodo de administración de su sistema. Se pueden copiar estos valores de la tabla de detalles Admin Node en la página StorageGRID Single Sign-On.

    Nota Debe crear una aplicación empresarial para cada nodo administrador en el sistema StorageGRID. Disponer de una aplicación empresarial para cada nodo de administración garantiza que los usuarios puedan iniciar sesión de forma segura en cualquier nodo de administración.

  • Tiene experiencia en la creación de aplicaciones empresariales en Azure Active Directory.

  • Tiene una cuenta de Azure con una suscripción activa.

  • Tiene uno de los siguientes roles en la cuenta de Azure: Administrador global, administrador de aplicaciones de cloud, administrador de aplicaciones o propietario del director del servicio.

Acceda a Azure AD

Pasos

  1. Inicie sesión en la "Portal de Azure".

  2. Vaya a. "Active Directory para Azure".

  3. Seleccione "Aplicaciones de negocio".

Creación de aplicaciones empresariales y guardado de la configuración de SSO de StorageGRID

Para guardar la configuración de SSO para Azure en StorageGRID, debe usar Azure para crear una aplicación empresarial para cada nodo de administración. Copiará las URL de metadatos de federación de Azure y las pegará en los campos de la URL* de metadatos de Federación correspondientes de la página de inicio de sesión único de StorageGRID.

Pasos

  1. Repita los siguientes pasos para cada nodo de administrador.

    1. En el panel aplicaciones de Azure Enterprise, seleccione Nueva aplicación.

    2. Seleccione Crear su propia aplicación.

    3. Para el nombre, introduzca el Nombre de la aplicación de empresa que ha copiado de la tabla de detalles del nodo de administración en la página Inicio de sesión único de StorageGRID.

    4. Deje seleccionada la opción integrar cualquier otra aplicación que no encuentre en la galería (no galería).

    5. Seleccione Crear.

    6. Seleccione el enlace Get Started en 2. Configure el cuadro de inicio de sesión único en o seleccione el enlace Single Sign-On en el margen izquierdo.

    7. Seleccione el cuadro SAML.

    8. Copie la URL * metadatos de Federación de aplicaciones*, que puede encontrar en Paso 3 Certificado de firma SAML.

    9. Vaya a la página Inicio de sesión único de StorageGRID y pegue la dirección URL en el campo URL de metadatos de Federación que corresponda al Nombre de aplicación de empresa que ha utilizado.

  2. Una vez que haya pegado una URL de metadatos de federación para cada nodo de administración y realizado todos los demás cambios necesarios en la configuración de SSO, seleccione Guardar en la página Inicio de sesión único de StorageGRID.

Descargue los metadatos de SAML para cada nodo de administración

Una vez guardada la configuración de SSO, puede descargar un archivo de metadatos SAML para cada nodo de administrador del sistema StorageGRID.

Pasos

  1. Repita estos pasos para cada nodo de administración.

    1. Inicie sesión en StorageGRID desde el nodo de administrador.

    2. Seleccione CONFIGURACIÓN > Control de acceso > Single Sign-On.

    3. Seleccione el botón para descargar los metadatos de SAML de ese nodo de administración.

    4. Guarde el archivo, que cargará en Azure AD.

Cargue metadatos de SAML en cada aplicación empresarial

Después de descargar un archivo de metadatos SAML para cada nodo de administrador de StorageGRID, siga estos pasos en Azure AD:

Pasos

  1. Vuelva al portal de Azure.

  2. Repita estos pasos con cada aplicación de empresa:

    Nota Es posible que deba actualizar la página aplicaciones de empresa para ver las aplicaciones que ha agregado anteriormente en la lista.

    1. Vaya a la página Propiedades de la aplicación de empresa.

    2. Establezca asignación requerida en no (a menos que desee configurar las asignaciones por separado).

    3. Vaya a la página Single Sign-On.

    4. Complete la configuración de SAML.

    5. Seleccione el botón Upload metadata file y seleccione el archivo de metadatos SAML que descargó para el nodo de administración correspondiente.

    6. Después de cargar el archivo, seleccione Guardar y, a continuación, seleccione X para cerrar el panel. Volverá a la página Set up Single Sign-On with SAML.

  3. Siga los pasos de "Utilizar el modo de recinto de seguridad" para probar cada aplicación.