Skip to main content
Active IQ Unified Manager
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Utilize um provedor de identidade no Active IQ Unified Manager

PDFs

Ao configurar o Unified Manager para usar um provedor de identidade (IdP) para realizar autenticação SAML para todos os usuários remotos, você precisa estar ciente de algumas configurações obrigatórias para que a conexão com Unified Manager seja bem-sucedida.

Você deve inserir o URI e os metadados do Unified Manager no servidor IdP. Você pode copiar essas informações da página SAML Authentication do Unified Manager. O Unified Manager é considerado o provedor de serviços (SP) no padrão Security Assertion Markup Language (SAML).

Padrões de criptografia suportados

  • Padrão de Criptografia Avançado (AES): AES-128 e AES-256

  • Algoritmo de Hash Seguro (SHA): SHA-1 e SHA-256

Provedores de identidade validados

  • O Shibboleth

  • O Active Directory Federation Services (ADFS)

Requisitos de configuração do ADFS

  • Você deve definir três regras de declaração na seguinte ordem, que são necessárias para que o Unified Manager analise as respostas SAML do ADFS para esta entrada de confiança da parte confiável.

    Regra de reivindicação Valor

    SAM-account-name

    ID do nome

    SAM-account-name

    urn:oid:0.9.2342.19200300.100.1.1

    Grupos de tokens — nome não qualificado

    urn:oid:1.3.6.1.4.1.5923.1.5.1.1

  • Você deve definir o método de autenticação como “Forms Authentication” ou os usuários poderão receber um erro ao sair do Unified Manager . Siga estas etapas:

    1. Abra o ADFS Management Console.

    2. Clique na pasta Políticas de Autenticação na exibição em árvore à esquerda.

    3. Em Ações, à direita, clique em Editar política de autenticação primária global.

    4. Defina o método de autenticação da intranet como “Forms Authentication” em vez do padrão “Windows Authentication”.

  • Em alguns casos, o login pelo IdP é rejeitado quando o certificado de segurança do Unified Manager é assinado por uma CA. Existem duas soluções alternativas para resolver esse problema:

Outros requisitos de configuração

  • O desvio de relógio do Unified Manager está configurado para 5 minutos, portanto a diferença de horário entre o servidor IdP e o servidor Unified Manager não pode ser superior a 5 minutos, caso contrário, a autenticação falhará.