Découvrez comment configurer l'authentification unique (SSO) dans StorageGRID à l'aide d'OIDC
Suggérer des modifications
PDF
La mise en place de l'authentification unique (SSO) dans StorageGRID permet à StorageGRID (le fournisseur de services) et au fournisseur d'identité SSO de communiquer de manière sécurisée au sujet des demandes d'authentification des utilisateurs.
Vous pouvez configurer l'authentification unique (SSO) dans StorageGRID à l'aide d'OpenID Connect (OIDC) ou de SAML. Suivez ces étapes générales pour configurer l'authentification unique (SSO) dans StorageGRID à l'aide d'OIDC ou découvrez "Configuration de l'authentification unique (SSO) à l'aide de SAML".
Configurer le fournisseur d'identitéEn fonction du fournisseur d'identité SSO que vous prévoyez d'utiliser, vous pouvez sélectionner Active Directory ou Entra ID pour le type de service LDAP de fédération d'identités.
-
Pour Active Directory Federation Service (AD FS), vous pouvez utiliser le fournisseur d'identité AD FS, Entra ID, Keycloak, Okta ou PingFederate.
-
Pour Entra ID, vous ne pouvez utiliser que le fournisseur d'identité Entra ID.
Utilisez le logiciel du fournisseur d'identité SSO pour configurer OIDC pour chaque nœud d'administration de votre grille.
-
Découvrez "création d'un groupe d'applications pour chaque nœud d'administration" dans Active Directory
-
Découvrez "création d'une application pour chaque nœud d'administration" dans Entra ID
-
Découvrez "création d'un client pour chaque nœud d'administration" dans Keycloak
-
Apprenez-en plus sur "création d'une application Okta pour chaque nœud d'administration"
-
Apprenez-en plus sur "création d'une connexion à un fournisseur de services pour chaque Admin Node" PingFederate
Configurer l'authentification unique (SSO)Sélectionnez l'assistant de configuration SSO pour OIDC. Configurez ensuite l'authentification unique (SSO) avec votre fournisseur d'identité et passez en mode sandbox pour configurer et tester l'authentification unique avant de l'activer pour les utilisateurs de StorageGRID.
Apprenez-en plus sur "Configuration de l'authentification unique (SSO) à l'aide d'OIDC"
Activer l’authentification unique (SSO)Après avoir confirmé que vous pouvez utiliser l'authentification unique (SSO) pour vous connecter à chaque nœud d'administration, activez l'authentification unique pour tous les utilisateurs de StorageGRID.
Apprenez-en plus sur "Activation de l'authentification unique (SSO) pour les utilisateurs de StorageGRID"