Skip to main content
Active IQ Unified Manager
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Utilisez un fournisseur d'identité dans Active IQ Unified Manager

PDF

Lors de la configuration d'Unified Manager pour utiliser un fournisseur d'identité (IdP) afin d'effectuer l'authentification SAML pour tous les utilisateurs distants, vous devez connaître certains paramètres de configuration requis pour que la connexion à Unified Manager réussisse.

Vous devez saisir l'URI et les métadonnées d'Unified Manager dans le serveur IdP. Vous pouvez copier ces informations depuis la page Unified ManagerSAML Authentication. Unified Manager est considéré comme le fournisseur de services (SP) dans la norme SAML (Security Assertion Markup Language).

Normes de chiffrement prises en charge

  • Norme de chiffrement avancée (AES) : AES-128 et AES-256

  • Algorithme de hachage sécurisé (SHA) : SHA-1 et SHA-256

Fournisseurs d'identité validés

  • Shibboleth

  • Services de fédération Active Directory (ADFS)

Exigences de configuration d'ADFS

  • Vous devez définir trois règles de revendication dans l’ordre suivant, nécessaires pour que Unified Manager puisse analyser les réponses SAML ADFS pour cette entrée d’approbation de partie de confiance.

    Règle de revendication Valeur

    SAM-account-name

    ID de nom

    SAM-account-name

    urn:oid:0.9.2342.19200300.100.1.1

    Groupes de jetons — Nom non qualifié

    urn:oid:1.3.6.1.4.1.5923.1.5.1.1

  • Vous devez définir la méthode d'authentification sur “Forms Authentication”, sinon les utilisateurs risquent de recevoir une erreur lors de leur déconnexion de Unified Manager. Procédez comme suit :

    1. Ouvrez la Console de gestion ADFS.

    2. Cliquez sur le dossier « Stratégies d’authentification » dans l’arborescence de gauche.

    3. Dans Actions à droite, cliquez sur Modifier la stratégie d'authentification principale globale.

    4. Définissez la méthode d'authentification Intranet sur « Forms Authentication » au lieu de la valeur par défaut « Windows Authentication ».

  • Dans certains cas, la connexion via l'IdP est refusée lorsque le certificat de sécurité d'Unified Manager est signé par une autorité de certification. Deux solutions permettent de résoudre ce problème :

    • Suivez les instructions indiquées dans le lien pour désactiver la vérification de révocation sur le serveur ADFS pour le certificat d’autorité de certification chaîné associé à la partie de confiance :

      "Désactiver la vérification de révocation par approbation de partie de confiance"

    • Le serveur d’autorité de certification doit résider sur le serveur ADFS pour signer la demande de certificat du serveur Unified Manager.

Autres exigences de configuration

  • Le décalage horaire d'Unified Manager est fixé à 5 minutes. La différence de temps entre le serveur IdP et le serveur Unified Manager ne peut donc pas dépasser 5 minutes, sinon l'authentification échouera.