Skip to main content
Active IQ Unified Manager 9.9
9.9
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Habilitando a autenticação SAML

Colaboradores
PDFs

Você pode ativar a autenticação SAML (Security Assertion Markup Language) para que os usuários remotos sejam autenticados por um provedor de identidade seguro (IDP) antes que eles possam acessar a IU da Web do Unified Manager.

Antes de começar

  • Você deve ter configurado a autenticação remota e verificado se ela foi bem-sucedida.

  • Você deve ter criado pelo menos um Usuário remoto ou um Grupo remoto com a função Administrador do aplicativo.

  • O provedor de identidade (IDP) deve ser suportado pelo Unified Manager e deve ser configurado.

  • Você deve ter o URL e os metadados do IDP.

  • Você deve ter acesso ao servidor IDP.

Sobre esta tarefa

Depois de ativar a autenticação SAML do Unified Manager, os usuários não poderão acessar a interface gráfica do usuário até que o IDP tenha sido configurado com as informações do host do servidor Unified Manager. Portanto, você deve estar preparado para concluir ambas as partes da conexão antes de iniciar o processo de configuração. O IDP pode ser configurado antes ou depois da configuração do Unified Manager.

Somente usuários remotos terão acesso à interface gráfica do usuário do Unified Manager após a autenticação SAML ser ativada. Os utilizadores locais e os utilizadores de manutenção não poderão aceder à IU. Essa configuração não afeta os usuários que acessam o console de manutenção, os comandos do Unified Manager ou ZAPIs.

Observação

O Unified Manager é reiniciado automaticamente após concluir a configuração SAML nesta página.

Passos

  1. No painel de navegação à esquerda, clique em Geral > Autenticação SAML.

  2. Marque a caixa de seleção Enable SAML Authentication (Ativar autenticação SAML*).

    São apresentados os campos necessários para configurar a ligação IDP.

  3. Insira o URI de IDP e os metadados de IDP necessários para conetar o servidor do Unified Manager ao servidor de IDP.

    Se o servidor IDP estiver acessível diretamente a partir do servidor do Unified Manager, você poderá clicar no botão obter metadados IDP depois de inserir o URI IDP para preencher o campo metadados IDP automaticamente.

  4. Copie o URI de metadados do host do Unified Manager ou salve os metadados do host em um arquivo de texto XML.

    Neste momento, você pode configurar o servidor IDP com essas informações.

  5. Clique em Salvar.

    Uma caixa de mensagem é exibida para confirmar que você deseja concluir a configuração e reiniciar o Unified Manager.

  6. Clique em Confirm and Logout (confirmar e terminar sessão) e o Unified Manager é reiniciado.

Resultados

Da próxima vez que os usuários remotos autorizados tentarem acessar a interface gráfica do Unified Manager, eles inserirão suas credenciais na página de login do IDP em vez da página de login do Unified Manager.

Depois de terminar

Se ainda não estiver concluído, acesse seu IDP e insira o URI e os metadados do servidor do Unified Manager para concluir a configuração.

Observação

Ao usar o ADFS como provedor de identidade, a GUI do Unified Manager não honra o tempo limite do ADFS e continuará funcionando até que o tempo limite da sessão do Unified Manager seja atingido. Você pode alterar o tempo limite da sessão da GUI clicando em Geral > Configurações da função > tempo limite de inatividade.