Skip to main content
Active IQ Unified Manager 9.9
9.9
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Requisitos do provedor de identidade

Colaboradores
PDFs

Ao configurar o Unified Manager para usar um provedor de identidade (IDP) para executar a autenticação SAML para todos os usuários remotos, você precisa estar ciente de algumas configurações necessárias para que a conexão com o Unified Manager seja bem-sucedida.

É necessário inserir o URI e os metadados do Unified Manager no servidor IDP. Você pode copiar essas informações da página Autenticação do Unified ManagerSAML. O Unified Manager é considerado o provedor de serviços (SP) no padrão SAML (Security Assertion Markup Language).

Padrões de criptografia suportados

  • AES (Advanced Encryption Standard): AES-128 e AES-256

  • Algoritmo Hash seguro (SHA): SHA-1 e SHA-256

Provedores de identidade validados

  • Shibboleth

  • Serviços de Federação do ative Directory (ADFS)

Requisitos de configuração ADFS

  • Você deve definir três regras de reivindicação na ordem a seguir, necessárias para que o Unified Manager analise respostas ADFS SAML para essa entrada confiável de parte confiável.

Regra de reclamação Valor

Nome da conta SAM

ID do nome

Nome da conta SAM

urna:oid:0.9.2342.19200300.100.1.1

Grupos de token — Nome não qualificado

urna:oid:1.3.6.1.4.1.5923.1.5.1.1

  • Você deve definir o método de autenticação como ""Autenticação de formulários""" ou os usuários podem receber um erro ao fazer logout do Unified Manager . Siga estes passos:

    1. Abra o Console de Gerenciamento ADFS.

    2. Clique na pasta Authentication Policies (políticas de autenticação) no modo de exibição de árvore à esquerda.

    3. Em ações à direita, clique em Editar política de autenticação primária global.

    4. Defina o método de autenticação da Intranet como ""Autenticação de formulários"" em vez da "Autenticação do Windows" padrão.

  • Em alguns casos, o login pelo IDP é rejeitado quando o certificado de segurança do Unified Manager é assinado pela CA. Existem duas soluções alternativas para resolver este problema:

    • Siga as instruções identificadas no link para desativar a verificação de revogação no servidor ADFS para a entidade dependente associada a cert AC encadeada:

"Desativar Verificação de revogação por confiança de parte dependente"

  • Peça que o servidor da CA resida no servidor ADFS para assinar a solicitação de cert do servidor do Unified Manager.

Outros requisitos de configuração

  • O desvio do relógio do Unified Manager é definido para 5 minutos, portanto, a diferença de tempo entre o servidor IDP e o servidor do Unified Manager não pode ser superior a 5 minutos ou a autenticação falhará.