La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Confirmer que les utilisateurs fédérés peuvent se connecter

01/04/2023 Contributeurs

Avant d'activer l'authentification unique (SSO), vous devez confirmer qu'au moins un utilisateur fédéré peut se connecter au Grid Manager et au tenant Manager pour tout compte de tenant existant.

Ce dont vous avez besoin

Vous devez être connecté à Grid Manager à l'aide d'un navigateur pris en charge.
Vous devez disposer d'autorisations d'accès spécifiques.
Vous utilisez Active Directory en tant que source d'identité fédérée et AD FS en tant que fournisseur d'identité.

"Conditions requises pour l'utilisation de l'authentification unique"

Étapes

S'il existe des comptes de tenant existants, vérifiez qu'aucun des locataires n'utilise son propre référentiel d'identité.

Lorsque vous activez SSO, un référentiel d'identité configuré dans le Gestionnaire de locataires est remplacé par le référentiel d'identité configuré dans le Gestionnaire de grille. Les utilisateurs appartenant au référentiel d'identité du locataire ne pourront plus se connecter à moins qu'ils aient un compte avec le référentiel d'identité Grid Manager.

Connectez-vous au Gestionnaire de locataires pour chaque compte de locataire.
Sélectionnez contrôle d'accès > fédération d'identités.
Vérifiez que la case à cocher Activer la fédération d'identités n'est pas cochée.
Si c'est le cas, vérifiez que les groupes fédérés qui pourraient être utilisés pour ce compte de locataire ne sont plus nécessaires, désélectionnez la case à cocher et cliquez sur Enregistrer.

Vérifiez qu'un utilisateur fédéré peut accéder au Grid Manager :
1. Dans Grid Manager, sélectionnez Configuration > contrôle d'accès > groupes d'administration.
2. Assurez-vous qu'au moins un groupe fédéré a été importé du référentiel d'identité Active Directory et qu'il a reçu l'autorisation accès racine.
3. Se déconnecter.
4. Confirmez que vous pouvez vous reconnecter au Grid Manager en tant qu'utilisateur dans le groupe fédéré.
S'il existe déjà des comptes de tenant, confirmez qu'un utilisateur fédéré disposant d'une autorisation accès racine peut se connecter :
1. Dans Grid Manager, sélectionnez tenants.
2. Sélectionnez le compte de tenant, puis cliquez sur Modifier le compte.
3. Si la case utilise son propre référentiel d'identité est cochée, décochez la case et cliquez sur Enregistrer.
La page comptes de tenant s'affiche.
1. Sélectionnez le compte de tenant, cliquez sur connexion et connectez-vous au compte de tenant en tant qu'utilisateur racine local.
2. Dans le Gestionnaire de locataires, cliquez sur contrôle d'accès > groupes.
3. Assurez-vous qu'au moins un groupe fédéré du Grid Manager a reçu l'autorisation accès racine pour ce locataire.
4. Se déconnecter.
5. Confirmez que vous pouvez vous reconnecter au locataire en tant qu'utilisateur dans le groupe fédéré.