Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Conoce StorageGRID SSO

PDF

Cuando el inicio de sesión único (SSO) está habilitado, los usuarios solo pueden acceder a Grid Manager, Tenant Manager, Grid Management API o Tenant Management API si sus credenciales están autorizadas mediante el proceso de inicio de sesión SSO implementado por tu organización. Los usuarios locales no pueden iniciar sesión en StorageGRID.

El sistema StorageGRID admite el inicio de sesión único (SSO) mediante el estándar Security Assertion Markup Language 2.0 (SAML 2.0).

Antes de habilitar el inicio de sesión único (SSO), revisa cómo se ven afectados los procesos de inicio y cierre de sesión de StorageGRID cuando se habilita el SSO.

Inicia sesión cuando el inicio de sesión único está habilitado

Cuando el SSO está activado y te conectas a StorageGRID, se te redirige a la página de SSO de tu organización para validar tus credenciales.

Pasos

  1. Introduce el nombre de dominio completo o la dirección IP de cualquier nodo de administración de StorageGRID en un navegador web.

    Aparece la página de Sign in de StorageGRID.

    • Si es la primera vez que accedes a la URL desde este navegador, se te pedirá que introduzcas un ID de cuenta.

    • Si ya has accedido anteriormente al Grid Manager o al Tenant Manager, se te pedirá que selecciones una cuenta reciente o que introduzcas un ID de cuenta.

      Nota La página de inicio de sesión de StorageGRID no aparece cuando introduces la URL completa de una cuenta de inquilino (es decir, un dominio completo o una dirección IP seguida de /?accountId=20-digit-account-id). En su lugar, te redirigen inmediatamente a la página de inicio de sesión único (SSO) de tu organización, donde puedes inicia sesión con tus credenciales de SSO.

  2. Indica si deseas acceder al Grid Manager o al Tenant Manager:

    • Para acceder al Grid Manager, deja en blanco el campo ID de cuenta, introduce 0 como ID de cuenta o selecciona Grid Manager si aparece en la lista de cuentas recientes.

    • Para acceder al Gestor de inquilinos, introduce el ID de cuenta del inquilino de 20 dígitos o selecciona un inquilino por su nombre si aparece en la lista de cuentas recientes.

  3. Selecciona Sign in

    StorageGRID te redirige a la página de inicio de sesión único (SSO) de tu organización. Por ejemplo:

  4. Inicia sesión con tus credenciales de SSO.

    Si tus credenciales de SSO son correctas:

    1. El proveedor de identidad (IdP) proporciona una respuesta de autenticación a StorageGRID.

    2. StorageGRID valida la respuesta de autenticación.

    3. Si la respuesta es válida y perteneces a un grupo federado con permisos de acceso a StorageGRID, has iniciado sesión en Grid Manager o en Tenant Manager, dependiendo de la cuenta que hayas seleccionado.

      Nota Si no se puede acceder a la cuenta de servicio, aún puedes iniciar sesión, siempre y cuando seas un usuario existente que pertenezca a un grupo federado con permisos de acceso a StorageGRID.

  5. Si lo deseas, accede a otros nodos de administración o accede al Grid Manager o al Tenant Manager, si tienes los permisos adecuados.

    No es necesario que vuelvas a introducir tus credenciales de SSO.

Cerrar sesión cuando el SSO está activado

Cuando el SSO está habilitado para StorageGRID, lo que ocurre al cerrar sesión depende de en qué hayas iniciado sesión y desde dónde la cierres.

Pasos

  1. Busca el enlace Cerrar sesión en la esquina superior derecha de la interfaz de usuario.

  2. Selecciona Cerrar sesión.

    Aparece la página de Sign in de StorageGRID. El menú desplegable Cuentas recientes se actualiza para incluir Grid Manager o el nombre del inquilino, así puedes acceder a estas interfaces de usuario más rápido en el futuro.

    Consejo La tabla resume lo que ocurre al cerrar sesión si estás usando una sola sesión del navegador. Si has iniciado sesión en StorageGRID en varias sesiones del navegador, debes cerrar sesión en todas ellas por separado.
    Si has iniciado sesión en…​ Y cierras sesión en…​ Se te ha desconectado de…​

    Grid Manager en uno o varios nodos de administración

    Grid Manager en cualquier nodo de administración

    Grid Manager en todos los nodos de administración

    Nota: Si utilizas Entra ID para el inicio de sesión único, es posible que tardes unos minutos en cerrar sesión en todos los nodos de administración.

    Tenant Manager en uno o varios nodos de administración

    Tenant Manager en cualquier nodo de administración

    Tenant Manager en todos los nodos de administración

    Tanto Grid Manager como Tenant Manager

    Grid Manager

    Solo el Grid Manager. También debes cerrar la sesión en el Tenant Manager para cerrar la sesión de inicio de sesión único.