Ative o logon único usando a federação de identidade com o BlueXP
Sugerir alterações
PDFs
Federação de identidade ativa o logon único com o BlueXP para que os usuários possam fazer login usando credenciais de sua identidade corporativa. Para começar, saiba como a federação de identidades funciona com o BlueXP e, em seguida, revise uma visão geral do processo de configuração.
Federação de identidade com credenciais NSS
Se você usar suas credenciais do site de suporte da NetApp (NSS) para fazer login no BlueXP , não deverá seguir as instruções nesta página para configurar a federação de identidade. Em vez disso, você deve fazer o seguinte:
-
Baixe e complete o. "Formulário de solicitação de Federação NetApp"
-
Envie o formulário para o endereço de e-mail especificado no formulário
A equipe de Gerenciamento de identidade e Acesso do NetApp revisará sua solicitação.
Como funciona a federação de identidade
A configuração da federação de identidade cria uma conexão confiável entre o provedor de serviços de autenticação (auth0) da BlueXP e seu próprio provedor de gerenciamento de identidade.
A imagem a seguir mostra como a federação de identidade funciona com o BlueXP :
-
Um usuário insere seu endereço de e-mail na página de login do BlueXP .
-
O BlueXP identifica que o domínio de e-mail faz parte de uma conexão federada e envia a solicitação de autenticação para o provedor de identidade usando a conexão confiável.
Quando você configura uma conexão federada, o BlueXP sempre usa essa conexão federada para autenticação.
-
O usuário autentica usando credenciais do diretório corporativo.
-
Seu provedor de identidade autentica a identidade do usuário e o usuário está conetado ao BlueXP .
A federação de identidades usa padrões abertos, como a Security Assertion Markup Language 2,0 (SAML) e o OpenID Connect (OIDC).
Provedores de identidade suportados
O BlueXP oferece suporte aos seguintes provedores de identidade:
-
Provedores de identidade SAML (Security Assertion Markup Language)
-
ID do Microsoft Entra
-
Serviços de Federação do ative Directory (ADFS)
-
PingFederate
O BlueXP oferece suporte apenas a SSO iniciado por provedor de serviços (iniciado por SP). SSO iniciado pelo provedor de identidade (iniciado por IDP) não é suportado.
Visão geral do processo de configuração
Antes de configurar uma conexão entre o BlueXP e seu provedor de gerenciamento de identidade, você deve entender as etapas que precisará tomar para que você possa se preparar adequadamente.
Essas etapas são específicas para usuários que fazem login no BlueXP usando um login na nuvem do NetApp. Se você usar suas credenciais NSS para fazer login no BlueXP , Saiba como configurar a federação de identidade com credenciais NSS.
Provedor de identidade SAML
Em um alto nível, a configuração de uma conexão federada entre o BlueXP e um provedor de identidade SAML inclui as seguintes etapas:
| Passo | Concluído por | Descrição | ||
|---|---|---|---|---|
1 |
Administrador do ative Directory (AD) |
Configure seu provedor de identidade SAML para habilitar a federação de identidade com o BlueXP . Veja as instruções para o seu provedor de identidade SAML: Se o seu provedor de identidade não aparecer na lista acima, "siga estas instruções genéricas"
|
||
2 |
Administrador do BlueXP |
Aceda ao "Página Configuração da Federação NetApp" e crie a ligação com o BlueXP . Para concluir esta etapa, você precisa obter o seguinte do administrador do AD sobre o provedor de identidade:
Depois de criar a conexão usando essas informações, a página Configuração de Federação lista os parâmetros que você pode enviar para o administrador do AD para concluir a configuração na próxima etapa.
|
||
3 |
AD admin |
Conclua a configuração no provedor de identidade usando os parâmetros mostrados na página Configuração da Federação após concluir a etapa 2. |
||
4 |
Administrador do BlueXP |
Teste e ative a conexão a partir da "Página Configuração da Federação NetApp" Nota que a página é atualizada entre testar a conexão e ativar a conexão. |
ID do Microsoft Entra
Em um alto nível, a configuração de uma conexão federada entre o BlueXP e o Microsoft Entra ID inclui as seguintes etapas:
| Passo | Concluído por | Descrição | ||
|---|---|---|---|---|
1 |
AD admin |
Configure o ID do Microsoft Entra para ativar a federação de identidades com o BlueXP .
|
||
2 |
Administrador do BlueXP |
Aceda ao "Página Configuração da Federação NetApp" e crie a ligação com o BlueXP . Para concluir esta etapa, você precisa obter o seguinte de seu administrador do AD:
Depois de criar a conexão usando essas informações, a página Configuração de Federação lista os parâmetros que você pode enviar para o administrador do AD para concluir a configuração na próxima etapa.
|
||
3 |
AD admin |
Conclua a configuração no Microsoft Entra ID usando os parâmetros mostrados na página Configuração da Federação depois de concluir a etapa 2. |
||
4 |
Administrador do BlueXP |
Teste e ative a conexão a partir da "Página Configuração da Federação NetApp" Nota que a página é atualizada entre testar a conexão e ativar a conexão. |
ADFS
Em um alto nível, a configuração de uma conexão federada entre o BlueXP e o ADFS inclui as seguintes etapas:
| Passo | Concluído por | Descrição | ||
|---|---|---|---|---|
1 |
AD admin |
Configure o servidor ADFS para habilitar a federação de identidade com o BlueXP . |
||
2 |
Administrador do BlueXP |
Aceda ao "Página Configuração da Federação NetApp" e crie a ligação com o BlueXP . Para concluir esta etapa, você precisa obter o seguinte do administrador do AD: O URL do servidor ADFS ou o arquivo de metadados de federação. Depois de criar a conexão usando essas informações, a página Configuração de Federação lista os parâmetros que você pode enviar para o administrador do AD para concluir a configuração na próxima etapa.
|
||
3 |
AD admin |
Conclua a configuração no servidor ADFS usando os parâmetros mostrados na página Configuração da Federação depois de concluir a etapa 2. |
||
4 |
Administrador do BlueXP |
Teste e ative a conexão a partir da "Página Configuração da Federação NetApp" Nota que a página é atualizada entre testar a conexão e ativar a conexão. |
PingFederate
Em um alto nível, a configuração de uma conexão federada entre o BlueXP e um servidor PingFederate inclui as seguintes etapas:
| Passo | Concluído por | Descrição | ||
|---|---|---|---|---|
1 |
AD admin |
Configure seu servidor PingFederate para habilitar a federação de identidade com o BlueXP .
|
||
2 |
Administrador do BlueXP |
Aceda ao "Página Configuração da Federação NetApp" e crie a ligação com o BlueXP . Para concluir esta etapa, você precisa obter o seguinte de seu administrador do AD:
Depois de criar a conexão usando essas informações, a página Configuração de Federação lista os parâmetros que você pode enviar para o administrador do AD para concluir a configuração na próxima etapa.
|
||
3 |
AD admin |
Conclua a configuração no servidor PingFederate usando os parâmetros mostrados na página Configuração da Federação depois de concluir a etapa 2. |
||
4 |
Administrador do BlueXP |
Teste e ative a conexão a partir da "Página Configuração da Federação NetApp" Nota que a página é atualizada entre testar a conexão e ativar a conexão. |
Atualizando uma conexão federada
Depois que o administrador do BlueXP ativar uma conexão, o administrador pode atualizar a conexão a qualquer momento a partir do "Página Configuração da Federação NetApp"
Por exemplo, talvez seja necessário atualizar a conexão carregando um novo certificado.
O administrador do BlueXP que criou a conexão é o único usuário autorizado que pode atualizar a conexão. Se você quiser adicionar administradores adicionais, entre em Contato com o suporte da NetApp.