Skip to main content
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Saiba mais sobre StorageGRID SSO

PDFs

Quando o login único (SSO) está habilitado, os usuários podem acessar o Grid Manager, o Tenant Manager, a API de Gerenciamento do Grid ou a API de Gerenciamento do Tenant somente se suas credenciais forem autorizadas usando o processo de login SSO implementado pela sua organização. Usuários locais não podem fazer login no StorageGRID.

O sistema StorageGRID suporta autenticação única (SSO) usando o padrão Security Assertion Markup Language 2.0 (SAML 2.0).

Antes de habilitar o single sign-on (SSO), verifique como os processos de login e logout do StorageGRID são afetados quando o SSO está habilitado.

Faça login quando o SSO estiver ativado

Quando o SSO está ativado e você faz login no StorageGRID, você é redirecionado para a página de SSO da sua organização para validar suas credenciais.

Passos

  1. Insira o domínio totalmente qualificado ou o endereço IP de qualquer nó administrativo do StorageGRID em um navegador da web.

    A página de login do StorageGRID é exibida.

    • Se esta for a primeira vez que você acessa a URL neste navegador, será solicitado que você insira um ID de conta.

    • Se você já acessou o Grid Manager ou o Tenant Manager anteriormente, será solicitado que selecione uma conta recente ou insira um ID de conta.

      Observação A página de login do StorageGRID não é exibida quando você insere a URL completa de uma conta de locatário (ou seja, um domínio totalmente qualificado ou endereço IP seguido por /?accountId=20-digit-account-id). Em vez disso, você é redirecionado imediatamente para a página de login SSO da sua organização, onde você pode Faça login com suas credenciais de SSO.

  2. Indique se você deseja acessar o Grid Manager ou o Tenant Manager:

    • Para acessar o Grid Manager, deixe o campo Account ID em branco, digite 0 como account ID ou selecione Grid Manager se ele aparecer na lista de contas recentes.

    • Para acessar o Gerenciador de Inquilinos, insira o ID da conta do inquilino de 20 dígitos ou selecione um inquilino pelo nome se ele aparecer na lista de contas recentes.

  3. Selecione Sign in

    StorageGRID redireciona você para a página de login SSO da sua organização. Por exemplo:

  4. Faça login com suas credenciais de SSO.

    Se suas credenciais de SSO estiverem corretas:

    1. O provedor de identidade (IdP) fornece uma resposta de autenticação ao StorageGRID.

    2. StorageGRID valida a resposta de autenticação.

    3. Se a resposta for válida e você pertencer a um grupo federado com permissões de acesso ao StorageGRID, você estará conectado ao Grid Manager ou ao Tenant Manager, dependendo da conta que você selecionou.

      Observação Caso a conta de serviço esteja inacessível, você ainda poderá fazer login, desde que seja um usuário existente que pertença a um grupo federado com permissões de acesso ao StorageGRID.

  5. Opcionalmente, acesse outros Nós de Administração ou acesse o Grid Manager ou o Tenant Manager, caso você tenha permissões adequadas.

    Você não precisa inserir suas credenciais de SSO novamente.

Saia quando o SSO estiver ativado

Quando o SSO está habilitado para StorageGRID, o que acontece ao sair depende do que você está conectado e de onde você está saindo.

Passos

  1. Localize o link Sair no canto superior direito da interface de usuário.

  2. Selecione Sair.

    A página de login do StorageGRID é exibida. O menu suspenso Contas recentes é atualizado para incluir Grid Manager ou o nome do locatário, assim você pode acessar essas interfaces de usuário mais rapidamente no futuro.

    Dica A tabela resume o que acontece ao sair da sua conta se você estiver usando uma única sessão do navegador. Se você estiver conectado ao StorageGRID em várias sessões do navegador, você deve sair de cada sessão separadamente.
    Se você estiver conectado a…​ E você sai de…​ Você está desconectado(a) de…​

    Gerenciador de grade em um ou mais nós de administração

    Gerenciador de grade em qualquer nó de administração

    Gerenciador de grade em todos os nós de administração

    Observação: Se você usar o Entra ID para SSO, pode levar alguns minutos para que a sessão seja encerrada em todos os Admin Nodes.

    Gerenciador de locatários em um ou mais nós de administração

    Gerenciador de locatários em qualquer nó administrativo

    Gerenciador de Inquilinos em todos os nós administrativos

    Tanto o Grid Manager quanto o Tenant Manager

    Grid Manager

    Somente o Grid Manager. Você também precisa sair do Tenant Manager para sair do SSO.