Configurando SAML SSO para ManageEngine NetFlow Analyzer

Estes passos irão guiá-lo na configuração da funcionalidade de single sign-on (SSO) entre ADSelfService Plus e NetFlow Analyzer.

Pré-requisito

1. Certifique-se de que o servidor ADSelfService Plus possa ser acessado através de Conexão HTTPS (Access URL deve estar configurado como HTTPS).
2. Faça login no ADSelfService Plus como administrador.
3. Navegue até Configuration → Self-Service → Password Sync/Single Sign On → Add Application, então selecione NetFlow Analyzer dentre as aplicações exibidas.
Nota: Você também pode encontrar a aplicação NetFlow Analyzer pela barra de busca localizada no painel esquerdo ou pela opção de navegação alfabética no painel direito.
4. Na página do NetFlow Analyzer, clique em IdP details no canto superior direito da tela.

5. Você pode configurar os detalhes do provedor de identidade (IDP) enviando o arquivo de metadata ou inserindo os detalhes manualmente.
1. Fazendo upload do arquivo de metadata: Clique no link Download IdP Metadata para baixar o arquivo de metadata que será enviado durante a configuração do NetFlow Analyzer.
2. Para configuração manual: Na janela que aparecer, copie o Login URL e o Logout URL (estes serão usados em um passo posterior), então baixe o certificado SSO clicando em Download X.509 Certificate.

Passos para configuração do NetFlow Analyzer (Service Provider)

1. Faça login no NetFlow Analyzer com as credenciais de administrador.
2. No portal do NetFlow Analyzer, vá para Settings > General Settings > Authentication.

3. Selecione a aba SAML em Authentication.
4. Navegue até a seção Service Provider Details e copie o Entity ID e a URL do Assertion Consumer. Estes serão usados em um passo posterior.

5. Os detalhes do IdP podem ser inseridos de duas formas: usando o arquivo de Metadata ou inserindo manualmente os detalhes do IdP.

A. Usando o arquivo de Metadata

1. Navegue até a seção Identity Provider Details e escolha o botão de opção Upload IdP metadata file.
2. Insira ADSelfService Plus como o IdP Name, então selecione Email ID no menu suspenso Name ID Format.
3. Envie o arquivo de metadata baixado no step 5a of Prerequisite.
4. Clique em Save.
5. Clique em Test connection para testar a conexão.
6. Clique em Enable SAML SSO.


B. Inserindo manualmente os detalhes do IdP

1. Navegue até a seção Identity Provider Details e escolha o botão de opção Configure IDP information manually.
2. Em seguida, insira "ADSelfService Plus" como o nome da aplicação.
3. Insira "ADSelfService Plus" como o Name, depois selecione Email ID no menu suspenso Name ID Format.
4. Cole os valores do Login URL e Logout URL copiados no step 5b of Prerequisite nos campos IdP Login URL e IdP Logout URL, respectivamente.
Nota: O Logout URL é opcional e pode ser ignorado se o single logout (logout automático do ADSelfService Plus ao sair do NetFlow Analyzer) não for necessário.
5. Envie o arquivo X.509 certificate baixado no step 5b of Prerequisite no campo Certificate do IDP.
6. Clique em Save.
7. Clique em Test connection para testar a conexão.
8. Clique em Enable SAML SSO.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Agora, alterne para a página de configuração do ADSelfService Plus para NetFlow Analyzer.
2. Insira o Application Name e a Description.
3. Insira o Domain name da sua conta do NetFlow Analyzer. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no NetFlow Analyzer, então thinktodaytech.com é o nome do domínio.
4. No campo Atribuir Políticas, selecione as políticas para as quais o SSO precisa ser habilitado.
Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuração > Self-Service > Configuração de Política > Adicionar Nova Política.
5. Selecione a aba SAML e marque Habilitar Single Sign-On.
6. Cole o Assertion Consumer URL copiado em step 4 of NetFlow Analyzer configuration steps no Assertion Consumer URL field.
7. Cole o EntityID copiado em step 4 of NetFlow Analyzer configuration steps no campo Entity ID.
8. No campo Name ID Format, escolha o formato para o valor do atributo de login do usuário específico para a aplicação.
Nota: Use Não especificado como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pela aplicação.
9. Clique em Add Application.


Seus usuários agora devem ser capazes de entrar no NetFlow Analyzer através do portal ADSelfService Plus.

Nota: Para o NetFlow Analyzer, ambos os fluxos iniciados pelo SP e pelo IdP são suportados.