Federar NetApp Console com Microsoft Entra ID
Federe com seu provedor de IdP do Microsoft Entra ID para habilitar o logon único (SSO) para o NetApp Console. Isso permite que os usuários façam login usando suas credenciais corporativas.
A função de administrador da Federação é necessária para criar e gerenciar federações. O visualizador da Federação pode visualizar a página da Federação."Saiba mais sobre funções de acesso."
|
Você pode federar com seu IdP corporativo ou com o site de suporte da NetApp . A NetApp recomenda escolher um ou outro, mas não ambos. |
O NetApp oferece suporte somente a SSO iniciado pelo provedor de serviços (iniciado pelo SP). Primeiro, você precisa configurar o provedor de identidade para confiar na NetApp como provedora de serviços. Em seguida, você pode criar uma conexão no Console que usa a configuração do provedor de identidade.
Você pode configurar uma conexão federada com o Microsoft Entra ID para habilitar o logon único (SSO) para o Console. O processo envolve configurar seu ID do Microsoft Entra para confiar no Console como um provedor de serviços e, em seguida, criar a conexão no Console.
-
É necessária uma conta IdP com privilégios administrativos. Coordene com seu administrador do IdP para concluir as etapas.
-
Identifique o domínio que você deseja usar para federação. Você pode usar seu domínio de e-mail ou um domínio diferente que seja seu. Se você quiser usar um domínio diferente do seu domínio de e-mail, primeiro verifique o domínio no Console. Você pode fazer isso seguindo os passos no"Verifique seu domínio no NetApp Console" tópico.
-
Selecione Administração > Identidade e acesso.
-
Selecione Federação para visualizar a página Federações.
-
Selecione Configurar nova federação.
Detalhes do domínio
-
Insira os detalhes do seu domínio:
-
Escolha se deseja usar um domínio verificado ou seu domínio de e-mail. O domínio de e-mail é o domínio associado à conta com a qual você está conectado.
-
Digite o nome da federação que você está configurando.
-
Se você escolher um domínio verificado, selecione o domínio na lista.
-
-
Selecione Avançar.
Método de conexão
-
Para seu método de conexão, escolha Provedor e depois selecione Microsoft Entra ID.
-
Selecione Avançar.
Instruções de configuração
-
Configure seu ID Microsoft Entra para confiar na NetApp como provedora de serviços. Você precisa executar esta etapa no seu servidor Microsoft Entra ID.
-
Use os seguintes valores ao registrar seu aplicativo Microsoft Entra ID para confiar no Console:
-
Para o URL de redirecionamento, use
https://services.cloud.netapp.com
-
Para o URL de resposta, use
https://netapp-cloud-account.auth0.com/login/callback
-
-
Crie um segredo do cliente para seu aplicativo Microsoft Entra ID. Você precisará fornecer o ID do cliente, o segredo do cliente e o nome de domínio do Entra ID para concluir a federação.
-
-
Retorne ao Console e selecione Avançar para criar a conexão.
Criar conexão
-
Crie a conexão com o Microsoft Entra ID
-
Insira o ID do cliente e o segredo do cliente que você criou na etapa anterior.
-
Digite o nome de domínio do ID do Microsoft Entra.
-
-
Selecione Criar conexão. O sistema cria a conexão em poucos segundos.
Teste e habilite a conexão
-
Selecione Avançar.
-
Selecione Testar conexão para testar sua conexão. Você será direcionado para uma página de login para seu servidor IdP. Efetue login com suas credenciais do IdP para concluir o teste e retorne ao Console para habilitar a conexão.
-
Selecione Avançar.
-
Na página Habilitar federação, revise os detalhes da federação e selecione Habilitar federação.
-
Selecione Concluir para finalizar o processo.
Depois de habilitar a federação, os usuários podem fazer login no NetApp Console usando suas credenciais corporativas.