Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Crear aplicaciones empresariales en Azure AD

PDF

Utilice Azure AD para crear una aplicación empresarial para cada nodo de administración en su sistema.

Antes de empezar

  • Ha comenzado a configurar el inicio de sesión único para StorageGRID y seleccionó Azure como tipo de SSO.

  • El modo Sandbox está seleccionado en la página de inicio de sesión único en Grid Manager. Ver "Utilizar el modo sandbox" .

  • Tiene el nombre de la aplicación empresarial para cada nodo de administración en su sistema. Puede copiar estos valores de la tabla de detalles del nodo de administración en la página de inicio de sesión único de StorageGRID .

    Nota Debe crear una aplicación empresarial para cada nodo de administración en su sistema StorageGRID . Tener una aplicación empresarial para cada nodo de administración garantiza que los usuarios puedan iniciar y cerrar sesión de forma segura en cualquier nodo de administración.

  • Tiene experiencia en la creación de aplicaciones empresariales en Azure Active Directory.

  • Tiene una cuenta de Azure con una suscripción activa.

  • Tiene uno de los siguientes roles en la cuenta de Azure: Administrador global, Administrador de aplicaciones en la nube, Administrador de aplicaciones o propietario de la entidad de servicio.

Acceder a Azure AD

Pasos

  1. Iniciar sesión en el "Portal de Azure" .

  2. Navegar a "Directorio activo de Azure" .

  3. Seleccionar "Aplicaciones empresariales" .

Cree aplicaciones empresariales y guarde la configuración de SSO de StorageGRID

Para guardar la configuración de SSO para Azure en StorageGRID, debe usar Azure para crear una aplicación empresarial para cada nodo de administración. Copiará las URL de metadatos de federación de Azure y las pegará en los campos URL de metadatos de federación correspondientes en la página de inicio de sesión único de StorageGRID .

Pasos

  1. Repita los siguientes pasos para cada nodo de administración.

    1. En el panel de aplicaciones empresariales de Azure, seleccione Nueva aplicación.

    2. Seleccione Crea tu propia aplicación.

    3. Para el nombre, ingrese el nombre de la aplicación empresarial que copió de la tabla de detalles del nodo de administración en la página de inicio de sesión único de StorageGRID .

    4. Deje seleccionado el botón de opción Integrar cualquier otra aplicación que no encuentre en la galería (No galería).

    5. Seleccione Crear.

    6. Seleccione el enlace Comenzar en el 2. Configurar el cuadro de inicio de sesión único o seleccione el enlace Inicio de sesión único en el margen izquierdo.

    7. Seleccione la casilla SAML.

    8. Copie la URL de metadatos de federación de aplicaciones, que puede encontrar en el Paso 3 Certificado de firma SAML.

    9. Vaya a la página de inicio de sesión único de StorageGRID y pegue en el campo URL de metadatos de federación la URL que corresponde al nombre de la aplicación empresarial que utilizó.

  2. Después de haber pegado una URL de metadatos de federación para cada nodo de administración y realizado todos los demás cambios necesarios en la configuración de SSO, seleccione Guardar en la página de inicio de sesión único de StorageGRID .

Descargar metadatos SAML para cada nodo de administración

Una vez guardada la configuración de SSO, puede descargar un archivo de metadatos SAML para cada nodo de administración en su sistema StorageGRID .

Pasos

  1. Repita estos pasos para cada nodo de administración.

    1. Sign in en StorageGRID desde el nodo de administración.

    2. Seleccione CONFIGURACIÓN > Control de acceso > Inicio de sesión único.

    3. Seleccione el botón para descargar los metadatos SAML para ese nodo de administración.

    4. Guarde el archivo que cargará en Azure AD.

Cargar metadatos SAML a cada aplicación empresarial

Después de descargar un archivo de metadatos SAML para cada nodo de administración de StorageGRID , realice los siguientes pasos en Azure AD:

Pasos

  1. Regresar al Portal de Azure.

  2. Repita estos pasos para cada aplicación empresarial:

    Nota Es posible que necesites actualizar la página de aplicaciones empresariales para ver las aplicaciones que agregaste previamente a la lista.

    1. Vaya a la página Propiedades de la aplicación empresarial.

    2. Establezca Tarea requerida en No (a menos que desee configurar las asignaciones por separado).

    3. Vaya a la página de inicio de sesión único.

    4. Complete la configuración de SAML.

    5. Seleccione el botón Cargar archivo de metadatos y seleccione el archivo de metadatos SAML que descargó para el nodo de administración correspondiente.

    6. Después de cargar el archivo, seleccione Guardar y luego seleccione X para cerrar el panel. Regresará a la página Configurar inicio de sesión único con SAML.

  3. Siga los pasos en"Utilizar el modo sandbox" para probar cada aplicación.