Découvrez comment configurer l'authentification unique (SSO) dans StorageGRID à l'aide de SAML
Suggérer des modifications
PDF
La mise en place de l'authentification unique (SSO) dans StorageGRID permet à StorageGRID (le fournisseur de services) et au fournisseur d'identité SSO de communiquer de manière sécurisée au sujet des demandes d'authentification des utilisateurs.
Vous pouvez configurer l'authentification unique (SSO) dans StorageGRID à l'aide d'OpenID Connect (OIDC) ou de SAML. Suivez ces étapes générales pour configurer l'authentification unique dans StorageGRID à l'aide de SAML ou découvrez "Configuration de l'authentification unique (SSO) à l'aide d'OIDC".
Configurer l'authentification unique (SSO)Sélectionnez l'assistant de configuration SSO pour SAML. Configurez ensuite l'authentification unique avec votre fournisseur d'identité et passez en mode sandbox.
Apprenez-en plus sur "Configuration de l'authentification unique (SSO) à l'aide de SAML"
Configurer le fournisseur d'identitéEn fonction du fournisseur d'identité SSO que vous prévoyez d'utiliser, vous pouvez sélectionner Active Directory ou Entra ID pour le type de service LDAP de fédération d'identités.
-
Pour Active Directory Federation Service (AD FS), vous pouvez utiliser le fournisseur d'identité AD FS, Entra ID ou PingFederate.
-
Pour Entra ID, vous ne pouvez utiliser que le fournisseur d'identité Entra ID.
Utilisez le logiciel du fournisseur d'identité SSO pour configurer SAML pour chaque nœud d'administration de votre grille.
-
Découvrez "création d'un groupe d'applications pour chaque nœud d'administration" dans Active Directory
-
Découvrez "création d'une application pour chaque nœud d'administration" dans Entra ID
-
Découvrez "création d'une connexion à un fournisseur de services pour chaque Admin Node"dans PingFederate
Configuration de testAprès avoir configuré SAML pour chaque nœud d'administration, retournez à l'assistant de configuration SSO et testez la configuration.
Apprenez-en plus sur "Test de la configuration pour l'authentification unique (SSO)"
Activer l’authentification unique (SSO)Activez l'authentification unique (SSO) pour tous les utilisateurs de StorageGRID.
Apprenez-en plus sur "Activation de l'authentification unique (SSO) pour les utilisateurs de StorageGRID"