Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Crea conexiones de proveedores de servicios en PingFederate para StorageGRID

PDF

Utilizas PingFederate para crear una conexión de proveedor de servicios (SP) para cada nodo de administración en tu sistema. Para agilizar el proceso, importarás los metadatos SAML desde StorageGRID.

Antes de empezar

  • Has configurado el inicio de sesión único para StorageGRID y seleccionaste Ping Federate como tipo de SSO.

  • Tienes "ha entrado en modo sandbox" en Grid Manager.

  • Dispones del ID de conexión SP de cada nodo de administración de tu sistema. Puedes encontrar estos valores en la tabla de detalles de los nodos de administración en la página Configurar SSO.

  • Has descargado los metadatos SAML de cada nodo de administración en tu sistema.

  • Tienes experiencia creando conexiones de SP en PingFederate Server.

  • Tienes el "${post_edited_translations.segment}" para PingFederate Server. La documentación de PingFederate ofrece instrucciones detalladas paso a paso y explicaciones.

  • Tienes el "Permiso de administrador" para PingFederate Server.

Acerca de esta tarea

Estas instrucciones resumen cómo configurar PingFederate Server versión 10.3 como proveedor de SSO para StorageGRID. Si estás usando otra versión de PingFederate, puede que necesites adaptar estas instrucciones. Consulta la documentación de PingFederate Server para obtener instrucciones detalladas para tu versión.

Completa los requisitos previos en PingFederate

Antes de poder crear las conexiones SP que utilizarás para StorageGRID, debes completar las tareas previas en PingFederate. Utilizarás la información de estos requisitos previos cuando configures las conexiones SP.

${post_edited_translations.segment}

Si aún no lo has hecho, crea un almacén de datos para conectar PingFederate al servidor LDAP de AD FS. Utiliza los valores que usaste al "${post_edited_translations.segment}" en StorageGRID.

  • ${post_edited_translations.segment}

  • Tipo de LDAP: Active Directory

  • Nombre del atributo binario: Introduce objectGUID en la pestaña de atributos binarios de LDAP exactamente como se muestra.

${post_edited_translations.segment}

Si aún no lo has hecho, crea un validador de credenciales de contraseña.

  • ${post_edited_translations.segment}

  • ${post_edited_translations.segment}

  • ${post_edited_translations.segment}

  • Filtro de búsqueda: sAMAccountName=${username}

  • ${post_edited_translations.segment}

${post_edited_translations.segment}

${post_edited_translations.segment}

Pasos

  1. Ve a Autenticación > Integración > Adaptadores de IdP.

  2. Selecciona Crear nueva instancia.

  3. En la pestaña Tipo, selecciona HTML Form IdP Adapter.

  4. En la pestaña «Adaptador IdP», selecciona Add a new row to 'Credential Validators'.

  5. Selecciona el ${post_edited_translations.segment} que creaste.

  6. En la pestaña «Atributos del adaptador», selecciona el atributo username para Pseudonym.

  7. Selecciona Guardar.

Crear o importar un certificado de firma

Si aún no lo has hecho, crea o importa el certificado de firma.

Pasos

  1. ${post_edited_translations.segment}

  2. ${post_edited_translations.segment}

Crea una conexión de SP en PingFederate

Al crear una conexión SP en PingFederate, debes importar los metadatos SAML que descargaste de StorageGRID para el nodo de administración. El archivo de metadatos contiene muchos de los valores específicos que necesitas.

Consejo Debes crear una conexión de SP para cada nodo de administración en tu sistema StorageGRID, de modo que los usuarios puedan iniciar y cerrar sesión de forma segura en cualquier nodo. Usa estas instrucciones para crear la primera conexión de SP. Luego, ve a Crear conexiones SP adicionales para crear las conexiones adicionales que necesites.

${post_edited_translations.segment}

Pasos

  1. Ve a Aplicaciones > Integración > Conexiones SP.

  2. Selecciona Crear conexión.

  3. ${post_edited_translations.segment}

  4. Selecciona Perfiles de SSO del navegador y SAML 2.0 como el protocolo.

Importar metadatos de SP

Pasos

  1. En la pestaña «Importar metadatos», selecciona File.

  2. Selecciona el archivo de metadatos SAML que descargaste desde la página Configurar SSO para el nodo de administración.

  3. Revisa el resumen de metadatos y la información que aparece en la pestaña General Info.

    El ID de entidad del partner y el nombre de la conexión se establecen con el ID de conexión del SP de StorageGRID. (por ejemplo, 10.96.105.200-DC1-ADM1-105-200). La URL base es la dirección IP del nodo de administración de StorageGRID.

  4. Selecciona Siguiente.

Configura el inicio de sesión único (SSO) del IdP en el navegador

Pasos

  1. En la pestaña SSO del navegador, selecciona Configurar SSO del navegador.

  2. En la pestaña «Perfiles SAML», selecciona las opciones SSO iniciado por el SP, SLO iniciado por el SP, SSO iniciado por el IdP y SLO iniciado por el IdP.

  3. Selecciona Siguiente.

  4. En la pestaña «Duración de la afirmación», no hagas ningún cambio.

  5. En la pestaña «Creación de aserciones», selecciona Configurar la creación de aserciones.

    1. En la pestaña Asignación de identidad, selecciona Estándar.

    2. En la pestaña «Contrato de atributos», usa SAML_SUBJECT como contrato de atributos y el formato de nombre no especificado que se importó.

  6. Para "Extend the Contract", selecciona Eliminar para quitar el urn:oid, que no se usa.

Instancia del adaptador de mapas

Pasos

  1. ${post_edited_translations.segment}

  2. En la pestaña Adapter instance, selecciona el instancia del adaptador que creaste.

  3. En la pestaña «Método de asignación», selecciona Recuperar atributos adicionales de un almacén de datos.

  4. En la pestaña «Fuente de atributos y búsqueda de usuarios», selecciona Add Attribute Source.

  5. En la pestaña Data Store, proporciona una descripción y selecciona el almacén de datos que añadiste.

  6. En la pestaña «Búsqueda en el directorio LDAP»:

    • ${post_edited_translations.segment}

    • Para el Search Scope, selecciona Subtree.

    • En la clase de objeto raíz, busca y añade cualquiera de estos atributos: objectGUID o userPrincipalName.

  7. En la pestaña «Tipos de codificación de atributos binarios LDAP», selecciona Base64 para el atributo objectGUID.

  8. En la pestaña «Filtro LDAP», introduce sAMAccountName=${username}.

  9. En la pestaña «Cumplimiento del contrato de atributos», selecciona LDAP (atributo) en el menú desplegable «Origen» y selecciona objectGUID o userPrincipalName en el menú desplegable «Valor».

  10. ${post_edited_translations.segment}

  11. En la pestaña «Failsave Attribute Source», selecciona Abort the SSO Transaction.

  12. ${post_edited_translations.segment}

  13. Selecciona Hecho.

Configura los ajustes del protocolo

Pasos

  1. ${post_edited_translations.segment}

  2. En la pestaña «URL del servicio de consumidor de aserciones», acepta los valores predeterminados, que se importaron de los metadatos SAML de StorageGRID (POST para Binding y /api/saml-response para Endpoint URL).

  3. En la pestaña «URL de servicio SLO», acepta los valores predeterminados, que se importaron de los metadatos SAML de StorageGRID (REDIRECT para Binding y /api/saml-logout para Endpoint URL.

  4. En la pestaña «Enlaces SAML permitidos», desmarca ARTIFACT y SOAP. Solo son obligatorios POST y REDIRECT.

  5. ${post_edited_translations.segment}

  6. ${post_edited_translations.segment}

  7. Revisa el resumen y selecciona Hecho para guardar la configuración del protocolo.

  8. Revisa el resumen y selecciona Hecho para guardar la configuración de SSO del navegador.

Configura credenciales

Pasos

  1. ${post_edited_translations.segment}

  2. En la pestaña «Credenciales», selecciona Configurar credenciales.

  3. Selecciona el ${post_edited_translations.segment} que creaste o importaste.

  4. ${post_edited_translations.segment}

    1. En la pestaña Trust Model, selecciona Unanchored.

    2. En la pestaña «Certificado de verificación de firma», revisa la información del certificado de firma, que se importó desde los metadatos SAML de StorageGRID.

  5. Revisa las pantallas de resumen y selecciona Guardar para guardar la conexión SP.

Crear conexiones SP adicionales

Puedes copiar la primera conexión SP para crear las conexiones SP que necesites para cada Admin Node en tu grid. Subes nuevos metadatos para cada copia.

Nota Las conexiones SP para los distintos nodos de administración utilizan una configuración idéntica, salvo en lo que respecta al Partner's Entity ID, la Base URL, el Connection ID, el Connection Name, la verificación de la firma y la SLO Response URL.
Pasos

  1. Selecciona Acción > Copiar para crear una copia de la conexión SP inicial para cada Admin Node adicional.

  2. ${post_edited_translations.segment}

  3. Selecciona el archivo de metadatos correspondiente al nodo de administración:

    1. Selecciona Action > Actualizar con metadatos.

    2. Selecciona Elegir archivo y sube los metadatos.

    3. Selecciona Siguiente.

    4. Selecciona Guardar.

  4. Soluciona el error provocado por el atributo no utilizado:

    1. Selecciona la nueva conexión.

    2. Selecciona Configurar SSO del navegador > Configurar la creación de aserciones > Contrato de atributos.

    3. ${post_edited_translations.segment}

    4. Selecciona Guardar.