Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Crie grupos de aplicativos no AD FS para OIDC no StorageGRID

Colaboradores netapp-pcarriga
PDFs

Você deve usar o Active Directory Federation Services (AD FS) para criar um grupo de aplicativos para cada Admin Node do OpenID Connect (OIDC) em seu sistema.

Antes de começar

  • Você possui o domínio totalmente qualificado (ou o endereço IP) e o identificador da parte confiável para cada nó de administração em seu sistema.

    Observação Cada nó administrativo no seu sistema StorageGRID deve ter um grupo de aplicativos. Isso garante que os usuários possam entrar e sair de qualquer nó administrativo com segurança. Você pode criar um único grupo de aplicativos para todos os nós administrativos (recomendado) ou um grupo de aplicativos diferente para cada nó administrativo.

  • Você tem experiência na criação de grupos de aplicativos no AD FS ou tem acesso à documentação do Microsoft AD FS.

  • Você está usando o snap-in Gerenciamento do AD FS e pertence ao grupo Administradores.

Sobre esta tarefa

Estas instruções aplicam-se ao Windows Server 2022 AD FS. Se você estiver usando uma versão diferente do AD FS, notará pequenas diferenças no procedimento. Consulte a documentação do Microsoft AD FS se você tiver dúvidas.

Etapa 1: Crie um grupo de aplicativos

Você pode usar o Windows PowerShell para criar rapidamente um grupo de aplicativos.

Passos

  1. No Gerenciador do Windows Server, selecione Ferramentas > Gerenciamento do AD FS.

  2. Selecione Grupos de Aplicativos > Adicionar Grupo de Aplicativos

  3. Para Nome, insira o identificador da parte confiável.

  4. Em Modelo, selecione Aplicações Cliente-Servidor > Aplicação servidor que acessa uma API da web.

  5. Selecione seguinte.

  6. Anote o valor de Client Identifier.

  7. Em URI de redirecionamento, insira o FQDN (ou endereço IP) callback e logged-out URIs para o nó de administração:

    Insira os URIs para cada nó administrativo se você estiver usando um único grupo de aplicativos para todos os nós administrativos. Se você estiver usando um grupo de aplicativos diferente para cada nó administrativo, insira apenas os URIs do nó administrativo correspondente.

  8. Selecione Adicionar.

  9. Selecione Gerar um segredo compartilhado, anote o valor de Segredo e selecione Avançar.

  10. Insira o identificador do cliente para Identificador.

  11. Selecione Adicionar e, em seguida, selecione Avançar.

  12. Selecione Permitir a todos.

  13. Verifique se o aplicativo servidor está selecionado em Client application (caller).

  14. Em Escopos permitidos, verifique se apenas as seguintes opções estão selecionadas:

    • allatclaims

    • e-mail

    • openid

    • perfil

  15. Selecione Próximo > Próximo.

  16. Selecione Fechar.

Etapa 2: configurar regras de transformação de emissão

Configure as regras de transformação de emissão para cada grupo de aplicativos.

Passos

  1. Na página Gerenciamento do AD FS, clique com o botão direito do mouse no grupo de aplicativos e selecione Propriedades.

  2. Selecione a API web criada anteriormente e, em seguida, selecione Edit.

  3. Selecione Regras de Transformação de Emissão > Adicionar Regra …​.

  4. Em Modelo de regra de declaração:, selecione Enviar atributo LDAP como declarações.

  5. Selecione seguinte.

  6. Insira um nome de regra de reivindicação.

  7. Selecione Active Directory para o armazenamento de atributos.

  8. Adicione os mapeamentos de atributos LDAP aos tipos de declaração de saída:

    • E-Mail Addresses - E-Mail Address

    • Token-Groups - Unqualified Names - Group

  9. Selecione Finish.

  10. Selecione Aplicar > OK > OK.

O que vem a seguir

Após criar os grupos de aplicativos, "configurar SSO usando OIDC".