Ativar o início de sessão único
Depois de usar o modo sandbox para testar todas as suas trusts de terceiros dependentes do StorageGRID, você está pronto para ativar o logon único (SSO).
-
Você deve ter importado pelo menos um grupo federado da origem da identidade e atribuído permissões de gerenciamento de acesso raiz ao grupo. Você deve confirmar que pelo menos um usuário federado tem permissão de acesso root ao Gerenciador de Grade e ao Gerente do locatário para quaisquer contas de locatário existentes.
-
Você deve ter testado todas as confianças de parte que dependem usando o modo sandbox.
-
Selecione Configuração > Controle de Acesso > Início de sessão único.
A página Single Sign-On (Início de sessão único) aparece com Sandbox Mode selecionado.
-
Altere o Status SSO para Enabled.
-
Clique em Salvar.
É apresentada uma mensagem de aviso.
-
Reveja o aviso e clique em OK.
O início de sessão único está agora ativado.
Todos os usuários devem usar o SSO para acessar o Gerenciador de Grade, o Gerenciador de Tenant, a API de gerenciamento de grade e a API de gerenciamento de locatário. Os usuários locais não podem mais acessar o StorageGRID.