Skip to main content
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configurare l'accesso singolo

PDF

Quando è abilitato l'accesso Single Sign-On (SSO), gli utenti possono accedere a Grid Manager, Tenant Manager, Grid Management API o Tenant Management API solo se le loro credenziali sono autorizzate tramite il processo di accesso SSO implementato dalla tua organizzazione. Gli utenti locali non possono accedere a StorageGRID.

Come funziona l'accesso singolo

Il sistema StorageGRID supporta l'accesso Single Sign-On (SSO) utilizzando lo standard Security Assertion Markup Language 2.0 (SAML 2.0).

Prima di abilitare l'accesso Single Sign-On (SSO), esaminare in che modo i processi di accesso e disconnessione StorageGRID vengono influenzati dall'abilitazione dell'SSO.

Sign in quando SSO è abilitato

Quando l'SSO è abilitato e accedi a StorageGRID, verrai reindirizzato alla pagina SSO della tua organizzazione per convalidare le tue credenziali.

Passi

  1. Immettere il nome di dominio completo o l'indirizzo IP di qualsiasi nodo di amministrazione StorageGRID in un browser Web.

    Viene visualizzata la pagina Sign in a StorageGRID .

    • Se è la prima volta che accedi all'URL su questo browser, ti verrà richiesto un ID account:

      Sign in con SSO abilitato al primo accesso

    • Se hai già effettuato l'accesso a Grid Manager o Tenant Manager, ti verrà chiesto di selezionare un account recente o di immettere un ID account:

      Pagina di accesso a StorageGRID se SSO è abilitato
    Nota La pagina Sign in StorageGRID non viene visualizzata quando si immette l'URL completo per un account tenant (ovvero un nome di dominio completo o un indirizzo IP seguito da /?accountId=20-digit-account-id ). Invece, verrai immediatamente reindirizzato alla pagina di accesso SSO della tua organizzazione, dove potraiaccedi con le tue credenziali SSO .

  2. Indica se desideri accedere al Grid Manager o al Tenant Manager:

    • Per accedere a Grid Manager, lasciare vuoto il campo ID account, immettere 0 come ID account oppure selezionare Grid Manager se compare nell'elenco degli account recenti.

    • Per accedere a Tenant Manager, immettere l'ID account del tenant a 20 cifre oppure selezionare un tenant per nome se compare nell'elenco degli account recenti.

  3. Seleziona * Sign in*

    StorageGRID ti reindirizza alla pagina di accesso SSO della tua organizzazione. Per esempio:

    esempio di pagina di accesso all'organizzazione per SSO

  4. Sign in con le tue credenziali SSO.

    Se le tue credenziali SSO sono corrette:

    1. Il provider di identità (IdP) fornisce una risposta di autenticazione a StorageGRID.

    2. StorageGRID convalida la risposta di autenticazione.

    3. Se la risposta è valida e si appartiene a un gruppo federato con autorizzazioni di accesso StorageGRID , si accede a Grid Manager o Tenant Manager, a seconda dell'account selezionato.

      Nota Se l'account di servizio non è accessibile, puoi comunque effettuare l'accesso, a patto che tu sia un utente esistente appartenente a un gruppo federato con autorizzazioni di accesso StorageGRID .

  5. Facoltativamente, accedi ad altri nodi amministrativi oppure a Grid Manager o Tenant Manager, se disponi delle autorizzazioni adeguate.

    Non è necessario reinserire le credenziali SSO.

Disconnettersi quando SSO è abilitato

Quando SSO è abilitato per StorageGRID, ciò che accade quando ci si disconnette dipende dall'account a cui si è effettuato l'accesso e da dove ci si disconnette.

Passi

  1. Individua il link Esci nell'angolo in alto a destra dell'interfaccia utente.

  2. Seleziona Esci.

    Viene visualizzata la pagina Sign in a StorageGRID . Il menu a discesa Account recenti è stato aggiornato per includere Grid Manager o il nome del tenant, in modo da poter accedere più rapidamente a queste interfacce utente in futuro.

    Se hai effettuato l'accesso a…​ E ti disconnetti da…​ Hai effettuato la disconnessione da…​

    Grid Manager su uno o più nodi amministrativi

    Grid Manager su qualsiasi nodo di amministrazione

    Grid Manager su tutti i nodi amministrativi

    Nota: se si utilizza Azure per SSO, potrebbero essere necessari alcuni minuti per uscire da tutti i nodi amministrativi.

    Tenant Manager su uno o più nodi amministrativi

    Tenant Manager su qualsiasi nodo amministrativo

    Tenant Manager su tutti i nodi amministrativi

    Sia Grid Manager che Tenant Manager

    Responsabile della griglia

    Solo il Grid Manager. Per uscire dall'SSO è necessario anche disconnettersi da Tenant Manager.
Nota La tabella riassume cosa succede quando ci si disconnette se si utilizza una singola sessione del browser. Se hai effettuato l'accesso a StorageGRID in più sessioni del browser, devi disconnetterti da tutte le sessioni del browser separatamente.