Skip to main content
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Crea connessioni service provider in PingFederate per StorageGRID

PDF

Usi PingFederate per creare una connessione service provider (SP) per ogni Admin Node nel tuo sistema. Per velocizzare il processo, importerai i metadati SAML da StorageGRID.

Prima di iniziare

  • Hai configurato il single sign-on per StorageGRID e hai selezionato Ping Federate come tipo di SSO.

  • Hai "modalità sandbox attivata" in Grid Manager.

  • Disponi dell'ID connessione SP per ciascun nodo di amministrazione nel tuo sistema. Puoi trovare questi valori nella tabella dei dettagli dei nodi di amministrazione nella pagina Configura SSO.

  • Hai scaricato i metadati SAML per ciascun Admin Node nel tuo sistema.

  • Hai esperienza nella creazione di connessioni SP in PingFederate Server.

  • Hai il "Guida di riferimento per l'amministratore" per il server PingFederate. La documentazione di PingFederate fornisce istruzioni dettagliate passo passo e spiegazioni.

  • Hai il "Autorizzazione amministratore" per il server PingFederate.

Informazioni su questa attività

Queste istruzioni riassumono come configurare il server PingFederate versione 10.3 come provider SSO per StorageGRID. Se stai utilizzando un'altra versione di PingFederate, potresti dover adattare queste istruzioni. Consulta la documentazione del server PingFederate per istruzioni dettagliate relative alla tua versione.

Completa i prerequisiti in PingFederate

Prima di poter creare le connessioni SP che utilizzerai per StorageGRID, devi completare le attività preliminari in PingFederate. Utilizzerai le informazioni di questi prerequisiti quando configurerai le connessioni SP.

Crea archivio dati

Se non l'hai ancora fatto, crea un archivio dati per connettere PingFederate al LDAP server di AD FS. Utilizza i valori che hai usato quando "configurare la federazione delle identità" in StorageGRID.

  • Tipo: Directory (LDAP)

  • Tipo di LDAP: Active Directory

  • Nome attributo binario: Inserisci objectGUID nella scheda Attributi binari LDAP esattamente come mostrato.

Crea un validatore di credenziali password

Se non l'hai ancora fatto, crea un validatore di credenziali per le password.

  • Tipo: Validatore di credenziali LDAP Username Password

  • ${post_edited_translations.segment}

  • Base di ricerca: Inserisci le informazioni da LDAP (ad esempio, DC=saml,DC=sgws).

  • Filtro di ricerca: sAMAccountName=${username}

  • ${post_edited_translations.segment}

${post_edited_translations.segment}

${post_edited_translations.segment}

Passaggi

  1. Vai su Autenticazione > Integrazione > IdP Adapters.

  2. Seleziona Crea nuova istanza.

  3. Nella scheda Tipo, seleziona HTML Form IdP Adapter.

  4. ${post_edited_translations.segment}

  5. Seleziona validatore delle credenziali della password che hai creato.

  6. ${post_edited_translations.segment}

  7. Seleziona Salva.

Crea o importa un certificato di firma

Se non l'hai ancora fatto, crea o importa il certificato di firma.

Passaggi

  1. ${post_edited_translations.segment}

  2. Crea o importa il certificato di firma.

Crea una connessione SP in PingFederate

Quando crei una connessione SP in PingFederate, importi i metadati SAML scaricati da StorageGRID per l'Admin Node. Il file dei metadati contiene molti dei valori specifici di cui hai bisogno.

Suggerimento Devi creare una connessione SP per ogni Admin Node nel tuo sistema StorageGRID, così gli utenti possono accedere e disconnettersi in modo sicuro da qualsiasi nodo. Usa queste istruzioni per creare la prima connessione SP. Poi, vai su Crea connessioni SP aggiuntive per creare tutte le connessioni aggiuntive di cui hai bisogno.

Scegli il tipo di connessione SP

Passaggi

  1. Vai su Applicazioni > Integrazione > SP Connections.

  2. ${post_edited_translations.segment}

  3. ${post_edited_translations.segment}

  4. Seleziona Profili SSO del browser e SAML 2.0 come protocollo.

Importa metadati SP

Passaggi

  1. Nella scheda Importa metadati, seleziona File.

  2. Scegli il file di metadati SAML che hai scaricato dalla pagina Configura SSO per l'Admin Node.

  3. ${post_edited_translations.segment}

    L'ID entità del partner e il nome della connessione sono impostati sull'ID di connessione dello StorageGRID SP. (ad esempio, 10.96.105.200-DC1-ADM1-105-200). L'URL di base è l'indirizzo IP del nodo di amministrazione di StorageGRID.

  4. Seleziona Next.

${post_edited_translations.segment}

Passaggi

  1. Nella scheda SSO del browser, seleziona Configura SSO del browser.

  2. ${post_edited_translations.segment}

  3. Seleziona Next.

  4. ${post_edited_translations.segment}

  5. ${post_edited_translations.segment}

    1. Nella scheda Mappatura identità, seleziona Standard.

    2. Nella scheda Contratto attributo, usa SAML_SUBJECT come Contratto attributo e il formato del nome non specificato che è stato importato.

  6. Per estendere il contratto, seleziona Elimina per rimuovere l' urn:oid, che non viene utilizzato.

Istanza dell'adattatore di mappa

Passaggi

  1. ${post_edited_translations.segment}

  2. Nella scheda Istanza adattatore, seleziona l'istanza dell'adattatore che hai creato.

  3. ${post_edited_translations.segment}

  4. Nella scheda Origine attributi e ricerca utente, seleziona Aggiungi origine attributi.

  5. Nella scheda Archivio dati, inserisci una descrizione e seleziona l'datastoreelemento che hai aggiunto.

  6. Nella scheda Ricerca nella directory LDAP:

    • ${post_edited_translations.segment}

    • Per l'ambito di ricerca, seleziona Sottostruttura.

    • Per la classe oggetto radice, cerca e aggiungi uno di questi attributi: objectGUID o userPrincipalName.

  7. ${post_edited_translations.segment}

  8. Nella scheda Filtro LDAP, inserisci sAMAccountName=${username}.

  9. Nella scheda Attribute Contract Fulfillment, seleziona LDAP (attribute) dal menu a discesa Source e seleziona objectGUID o userPrincipalName dal menu a discesa Value.

  10. Rivedi e poi salva l'origine degli attributi.

  11. Nella scheda Origine attributi Failsave, seleziona Annulla la transazione SSO.

  12. ${post_edited_translations.segment}

  13. ${post_edited_translations.segment}

Configura le impostazioni del protocollo

Passaggi

  1. ${post_edited_translations.segment}

  2. Nella scheda URL del servizio di consumo delle asserzioni, accetta i valori predefiniti, importati dai metadati SAML di StorageGRID (POST per Binding e /api/saml-response per Endpoint URL).

  3. Nella scheda URL del servizio SLO, accetta i valori predefiniti, importati dai metadati StorageGRID (REDIRECT per Binding e /api/saml-logout per Endpoint URL).

  4. Nella scheda "Associazioni SAML consentite", deseleziona ARTIFACT e SOAP. Sono obbligatori solo POST e REDIRECT.

  5. ${post_edited_translations.segment}

  6. Nella scheda Criteri di crittografia, seleziona Nessuno.

  7. ${post_edited_translations.segment}

  8. ${post_edited_translations.segment}

${post_edited_translations.segment}

Passaggi

  1. Dalla scheda Connessione SP, seleziona Credenziali.

  2. Dalla scheda Credenziali, seleziona Configura credenziali.

  3. Seleziona il ${post_edited_translations.segment} che hai creato o importato.

  4. Seleziona Avanti per andare su Gestisci impostazioni di verifica della firma.

    1. ${post_edited_translations.segment}

    2. Nella scheda Certificato di verifica della firma, controlla le informazioni del certificato di firma, che sono state importate dai metadati SAML di StorageGRID.

  5. Esamina le schermate di riepilogo e seleziona Salva per salvare la connessione SP.

Crea connessioni SP aggiuntive

Puoi copiare la prima connessione SP per creare le connessioni SP di cui hai bisogno per ogni Admin Node nella tua grid. Carichi nuovi metadati per ogni copia.

Nota ${post_edited_translations.segment}
Passaggi

  1. ${post_edited_translations.segment}

  2. Inserisci l'ID di connessione e il nome della connessione per la copia e seleziona Salva.

  3. Scegli il file di metadati corrispondente all'Admin Node:

    1. Seleziona Action > Aggiorna con metadati.

    2. Seleziona Scegli file e carica i metadati.

    3. Seleziona Next.

    4. Seleziona Salva.

  4. Risolvi l'errore dovuto all'attributo non utilizzato:

    1. Seleziona la nuova connessione.

    2. ${post_edited_translations.segment}

    3. Elimina la voce per urn:oid.

    4. Seleziona Salva.